Les cafés, les aéroports, les hôtels et les trains proposent du Wi-Fi gratuit, et la plupart du temps tout se passe bien. Reste qu’un réseau que vous ne contrôlez pas mérite un peu de prudence. La bonne nouvelle, c’est que quelques habitudes suppriment l’essentiel du risque. Ce guide explique ce que le Wi-Fi public peut ou non exposer, et que faire quand vous devez vous connecter hors de chez vous.
Le Wi-Fi public est-il vraiment dangereux ?
Il l’est moins qu’il y a dix ans. La plupart des sites et des applications chiffrent désormais leur trafic avec HTTPS : le propriétaire du café ou un autre client du même réseau ne peut donc pas simplement lire vos messages ou vos mots de passe au passage. Ce changement a écarté la plus grande inquiétude.
Le risque n’a pourtant pas disparu. Sur un réseau ouvert, la personne qui l’exploite peut voir les sites auxquels vous vous connectez, et un opérateur négligent ou malveillant peut tenter de vous rediriger. Certaines applications et d’anciens sites envoient encore des données sans protection correcte. Et le réseau lui-même peut ne pas être ce qu’il prétend.
Quels sont les vrais risques ?
Le problème le plus courant est le faux réseau. Quelqu’un crée un point d’accès nommé « Airport Free WiFi » ou « Hotel Guest », et les gens s’y connectent sans vérifier. Celui qui contrôle ce point d’accès peut observer les détails de la connexion et tenter de vous diriger vers une fausse page de connexion.
Un deuxième risque est le portail captif, la page qui vous demande d’accepter des conditions ou de saisir une adresse e-mail. Certains sont légitimes. D’autres demandent plus que nécessaire, comme un mot de passe, un numéro de téléphone ou des informations de paiement. Une page de connexion Wi-Fi n’a jamais besoin du mot de passe de votre banque ou de votre messagerie.
Un troisième risque est votre propre appareil. Les réglages de partage, les logiciels obsolètes et les applications qui font confiance à n’importe quel réseau aggravent une mauvaise connexion. Ce sont des problèmes que vous pouvez corriger avant de partir.
Comment vérifier qu’un réseau est authentique ?
Demandez au personnel le nom exact du réseau et, s’il y en a un, le mot de passe. Ne choisissez pas le nom au signal le plus fort ou le plus pratique dans la liste. Les lieux affichent souvent le nom sur un panneau ou sur un ticket.
Méfiez-vous des quasi-doublons, comme deux réseaux aux noms presque identiques. Si vous ne pouvez pas confirmer lequel est le bon, ne vous connectez à aucun. Oubliez aussi les réseaux que vous n’utiliserez plus, pour que votre téléphone ne se reconnecte pas plus tard à un faux.
Un réseau protégé par mot de passe n’est pas automatiquement sûr, puisque tout le monde dans le lieu le partage. C’est un peu mieux qu’un réseau ouvert, mais il faut quand même suivre les habitudes ci-dessous.
Que faut-il éviter sur un Wi-Fi public ?
Vous n’avez pas à renoncer à Internet. Demandez-vous plutôt ce qui vous ferait le plus de tort si quelqu’un le voyait, et gardez ces tâches pour un réseau de confiance. Voici de bons candidats à reporter :
La banque en ligne et les paiements par carte
Le changement de mot de passe ou la récupération d’un compte
Les formulaires demandant des numéros d’identité ou des adresses
Le téléchargement d’applications ou de mises à jour depuis une invite inconnue
Lire l’actualité, consulter une carte ou regarder une vidéo présente très peu de risque. Si quelque chose d’urgent se présente, utilisez plutôt les données mobiles de votre téléphone. Elles ne passent pas par le réseau du lieu, et c’est généralement la solution la plus simple.
Qu’est-ce qui vous protège une fois connecté ?
Vérifiez que les sites utilisent HTTPS. Votre navigateur affiche un cadenas ou un avertissement clair en cas de problème. Si vous voyez un avertissement de certificat, arrêtez-vous et ne passez pas outre. Sur un réseau public, ces avertissements méritent d’être pris au sérieux.
Activez l’authentification à deux facteurs sur vos comptes importants, de préférence avec une application d’authentification ou une clé d’accès plutôt que des SMS. Ainsi, un mot de passe volé ne suffit pas pour entrer. Gardez votre téléphone et votre ordinateur à jour, car de nombreuses mises à jour corrigent des failles que les attaquants exploitent sur les réseaux partagés.
Désactivez la connexion automatique aux réseaux ouverts, coupez le partage de fichiers et limitez la détection de type AirDrop à vos contacts pendant vos déplacements. Un VPN peut ajouter une couche de protection en chiffrant le trafic entre votre appareil et le fournisseur du VPN. Il masque votre navigation au lieu, mais il ne rend pas vraie une fausse page de connexion, et vous faites confiance au fournisseur. Choisissez-en un dont la politique de confidentialité est claire, et voyez-le comme un complément, pas comme un substitut aux habitudes ci-dessus.
Et si vous pensez avoir été exposé ?
Déconnectez-vous du réseau et oubliez-le. Ensuite, depuis une connexion de confiance, changez les mots de passe de tous les comptes utilisés sur ce réseau, en commençant par la messagerie, car c’est elle qui permet de réinitialiser les mots de passe de tout le reste. Fermez les autres sessions quand le service le permet.
Examinez l’activité récente de vos comptes pour repérer des connexions ou des modifications que vous ne reconnaissez pas. Si vous avez saisi des informations de carte, surveillez vos relevés et contactez votre banque si quelque chose semble anormal. Agir vite limite les dégâts, et une fausse alerte ne vous coûte que quelques minutes.
Comment garder vos fichiers en sécurité en déplacement ?
En voyage, les documents sont le plus exposés. Les photos d’un passeport, d’un visa ou d’une carte restent dans la pellicule, souvent sauvegardées automatiquement, et peuvent être vues par quiconque emprunte votre téléphone ou par une application disposant d’un large accès aux photos. Un réseau public ajoute un endroit de plus où les choses peuvent mal tourner.
Pensez à garder ces fichiers hors de votre galerie habituelle. Revault les conserve dans un coffre chiffré sur votre appareil, sans compte, de sorte qu’ils sont lisibles hors connexion et ne traînent pas dans votre pellicule. Les applications sont conçues pour fonctionner sans réseau, ce qui convient à un voyage où les connexions sont peu fiables. Vous devez toujours prendre soin de votre clé de récupération et de votre appareil, mais vos documents ne dépendent pas du Wi-Fi du café.
Quels que soient vos outils, la démarche est la même : partagez moins sur les réseaux que vous ne contrôlez pas, gardez les choses sensibles à l’abri des regards et prévoyez quoi faire quand une connexion semble suspecte.