Le Wi-Fi public est-il sûr ? Comment protéger votre vie privée dans les aéroports, les hôtels et les cafés

Le Wi-Fi gratuit à la porte d'embarquement d'un aéroport, dans un hôtel ou dans un café est pratique, et la plupart du temps, rien de grave ne se produit. Mais sur un réseau public, vous ne contrôlez pas le routeur, vous ne connaissez pas les autres personnes connectées et, souvent, vous ne pouvez même pas être sûr que le réseau est bien celui qu'il prétend être. Quelques habitudes suffisent à combler l'essentiel de cet écart.

Ce qui est réellement risqué sur un Wi-Fi public

La plupart des sites web et des applications utilisent aujourd'hui HTTPS, qui chiffre le contenu de vos pages et de vos connexions entre votre appareil et le site. C'est un grand progrès par rapport à il y a dix ans, et cela signifie que « quelqu'un va lire tous mes mots de passe » n'est plus le risque typique. Les vrais risques sont plus précis :

1. Les points d'accès faux ou qui imitent un vrai réseau. N'importe qui peut créer un réseau appelé « Airport_Free_WiFi » ou « Hotel Guest ». Si votre appareil s'y connecte, la personne qui le gère se place entre vous et Internet. On parle souvent de « jumeau malveillant » (evil twin).
2. Les fausses pages de connexion. De nombreux réseaux publics affichent une page de connexion (un portail captif) avant de vous laisser accéder à Internet. Un réseau malveillant peut afficher un portail qui vous demande le mot de passe de votre messagerie, votre numéro de carte ou le téléchargement d'une « application de sécurité ».
3. Les autres appareils sur le même réseau. Sur un réseau partagé, d'autres clients peuvent voir votre appareil et essayer d'accéder au partage de fichiers, aux imprimantes ou à d'autres services que vous avez laissés ouverts.
4. Ce que le réseau voit malgré tout. Même avec HTTPS, l'opérateur du réseau peut généralement voir quels domaines vous consultez et auxquels vous vous connectez, à quel moment et quelle quantité de données vous échangez. Certaines applications et certains appareils anciens envoient encore des données sans aucun chiffrement.
5. Les mots de passe partagés. Un mot de passe Wi-Fi imprimé sur une carte à la réception empêche les inconnus à l'extérieur du bâtiment d'accéder au réseau, mais chaque client à l'intérieur le connaît aussi.

Avant de vous connecter

• Vérifiez le nom exact du réseau. Demandez au personnel ou consultez l'affichage officiel. Si vous voyez deux noms similaires, ne devinez pas.
• Privilégiez le partage de connexion de votre téléphone pour tout ce qui est sensible. Les données mobiles de votre propre carte SIM sont généralement plus sûres qu'un Wi-Fi partagé pour la banque, les connexions professionnelles ou la récupération de comptes.
• Désactivez la connexion automatique aux réseaux publics. Les téléphones et ordinateurs portables se reconnectent volontiers à tout réseau dont le nom leur est familier, et c'est exactement sur cela que compte un faux point d'accès.

Au moment de vous connecter

1. Méfiez-vous de la page de connexion. Un portail légitime demande généralement un numéro de chambre, un code de bon ou un simple clic pour accepter les conditions. Fermez-le s'il demande le mot de passe de votre messagerie, des informations de paiement pour un réseau « gratuit », ou s'il veut vous faire installer quelque chose.
2. Déclarez le réseau comme public. Sous Windows, choisissez le profil réseau Public afin que le partage de fichiers et d'imprimantes reste désactivé. Sur Mac, laissez le partage de fichiers et les services similaires désactivés, sauf si vous en avez besoin.
3. Activez votre VPN juste après le portail. Terminez d'abord la page de connexion, puis connectez-vous. Si le portail ne se charge pas lorsque le VPN est activé, déconnectez le VPN, terminez le portail et reconnectez-vous avant d'ouvrir votre messagerie ou quoi que ce soit d'autre.
4. Laissez le kill switch activé. Le Wi-Fi public se coupe et se reconnecte souvent. Un kill switch bloque le trafic tant que le tunnel est coupé, afin qu'une reconnexion n'envoie pas discrètement votre trafic sur le réseau ouvert.

Ce qu'un VPN fait ici, et ce qu'il ne fait pas

Ce qu'il fait : Un VPN chiffre le trafic entre votre appareil et le serveur VPN. L'opérateur du point d'accès et les autres personnes sur le réseau voient que vous êtes connecté à un VPN, mais pas les sites que vous visitez ni ce que vous envoyez. Vos requêtes DNS devraient aussi passer par le tunnel, ce qui cache au réseau local la liste des domaines que vous visitez. Cela supprime l'essentiel de ce qu'un faux point d'accès ou un administrateur réseau curieux peut apprendre.

Ce qu'il ne fait pas : Un VPN ne rend pas une page d'hameçonnage sûre. Si vous saisissez votre mot de passe dans un faux formulaire de connexion, le VPN le transmettra à l'attaquant via une connexion chiffrée. Il ne supprime pas les logiciels malveillants et ne vous rend pas anonyme auprès des sites sur lesquels vous êtes connecté. Le bon sens face aux liens, aux téléchargements et aux pages de connexion reste essentiel.

Petites habitudes utiles

• N'ignorez jamais les avertissements de certificat. Si votre navigateur indique que la connexion n'est pas privée, arrêtez-vous. Sur un Wi-Fi public, cet avertissement peut être le signe d'une interception.
• Maintenez votre système et votre navigateur à jour. De nombreuses attaques réseau exploitent des failles anciennes et connues.
• Utilisez l'authentification à deux facteurs pour votre messagerie et vos comptes importants, afin qu'un mot de passe volé ne suffise pas à lui seul.
• Oubliez le réseau en partant. Cela empêche votre appareil de se connecter plus tard à une copie de ce réseau.
• Faites une vérification rapide. Après avoir connecté le VPN, un test de fuite IP et DNS de deux minutes confirme que votre trafic passe bien là où vous le pensez.

Liste de vérification rapide

1. Vérifiez le nom du réseau auprès du personnel ou sur un affichage officiel.
2. Utilisez le partage de connexion de votre téléphone pour la banque et la récupération de comptes quand c'est possible.
3. Ne donnez à la page de connexion que ce dont elle a réellement besoin.
4. Déclarez le réseau comme public et laissez le partage désactivé.
5. Connectez le VPN juste après le portail et laissez le kill switch activé.
6. N'ignorez jamais les avertissements de certificat du navigateur.
7. Oubliez le réseau une fois que vous avez terminé.

FAQ

Le Wi-Fi d'un hôtel protégé par mot de passe est-il sûr ? Il est plus sûr qu'un réseau totalement ouvert, car les personnes à l'extérieur du bâtiment ne peuvent pas s'y connecter facilement. Mais tous les clients ont le même mot de passe, alors traitez-le comme n'importe quel autre réseau partagé et utilisez un VPN.

HTTPS suffit-il sur un Wi-Fi public ? HTTPS protège le contenu de la plupart des sites web, ce qui est très important. Mais il ne cache pas les sites que vous visitez, il ne protège pas les applications qui se passent de chiffrement et il n'empêche ni les faux points d'accès ni les fausses pages de connexion. Le VPN couvre la partie réseau ; votre propre vigilance couvre le reste.

Dois-je plutôt utiliser mes données mobiles ? Pour les tâches sensibles, souvent oui. Votre connexion mobile n'est pas partagée avec des inconnus dans la même pièce. Un VPN reste utile sur les données mobiles si vous ne voulez pas que votre opérateur ou le réseau local voie les sites que vous utilisez.

Ai-je besoin d'un VPN sur chaque appareil ? Utilisez-le sur tout appareil que vous connectez à des réseaux publics, généralement votre téléphone et votre ordinateur portable. L'offre Standard de BetterVPN couvre jusqu'à 10 appareils et Dedicated Server jusqu'à 30, de sorte qu'un seul compte peut protéger le téléphone, l'ordinateur portable et la tablette avec lesquels vous voyagez. Consultez les tarifs pour plus de détails.