Wi-Fi public : les précautions à prendre

Les réseaux Wi-Fi gratuits sont précieux, en particulier pour les personnes qui n’ont pas de connexion à domicile ou un forfait mobile limité. Ils présentent toutefois des risques qu’il est facile de réduire avec quelques réflexes.

Quels sont les risques ?

Le faux point d’accès

Un attaquant peut créer un réseau Wi-Fi portant un nom crédible, comme « Gare_WiFi_Gratuit » ou le nom du café voisin. Les personnes qui s’y connectent font passer tout leur trafic par l’appareil de l’attaquant, qui peut tenter de les rediriger vers de faux sites.

L’interception sur un réseau ouvert

Sur un réseau sans mot de passe, les échanges qui ne sont pas chiffrés peuvent être observés par d’autres utilisateurs du même réseau. Heureusement, l’immense majorité des sites utilise désormais le HTTPS, qui chiffre les échanges entre votre appareil et le site.

Les appareils mal protégés

Un ordinateur dont le partage de fichiers est activé peut exposer ses dossiers aux autres utilisateurs du réseau.

Les bons réflexes

Choisir le bon réseau

• Demandez le nom exact du réseau au personnel de l’établissement.
• Méfiez-vous des réseaux aux noms génériques ou en double.
• Préférez un réseau protégé par mot de passe, même affiché publiquement.

Vérifier le cadenas

Avant de saisir une information, vérifiez que l’adresse du site commence par https:// et que le navigateur affiche un cadenas. Le cadenas signifie que la connexion est chiffrée, pas que le site est honnête : vérifiez aussi que l’adresse est bien celle du site attendu.

Éviter les opérations sensibles

Sur un Wi-Fi public, évitez si possible de consulter votre banque ou de faire des achats. Si c’est nécessaire, utilisez plutôt les données mobiles de votre téléphone, ou l’application officielle de votre banque.

Désactiver le partage

Sous Windows, lorsque vous vous connectez à un nouveau réseau, choisissez le profil Réseau public : il désactive la découverte du réseau et le partage de fichiers. Sur Mac, vérifiez que le partage de fichiers est désactivé dans les réglages.

Oublier le réseau après usage

Supprimez le réseau de la liste des réseaux connus après utilisation, pour éviter que votre appareil s’y reconnecte automatiquement, ou se connecte à un faux réseau portant le même nom.

Garder ses appareils à jour

Un système et un navigateur à jour corrigent les failles qui pourraient être exploitées sur un réseau partagé. Voir pourquoi faire ses mises à jour.

Et le VPN ?

Un VPN crée un tunnel chiffré entre votre appareil et un serveur, ce qui empêche les autres utilisateurs du réseau d’observer votre trafic. Il peut être utile pour les personnes qui utilisent souvent des réseaux publics, notamment dans un cadre professionnel où l’employeur fournit un VPN.

Pour un usage personnel occasionnel, le HTTPS offre déjà une bonne protection. Méfiez-vous des VPN gratuits inconnus : votre trafic passe par leurs serveurs, et certains exploitent vos données.

Le partage de connexion, une alternative

Votre smartphone peut servir de point d’accès pour votre ordinateur (fonction « partage de connexion » ou « point d’accès mobile »). C’est souvent plus sûr qu’un Wi-Fi public, à condition de protéger ce point d’accès par un mot de passe solide.

À retenir

Vérifiez le nom du réseau, privilégiez les sites en HTTPS, évitez les opérations bancaires sur les réseaux ouverts, désactivez le partage de fichiers et gardez vos appareils à jour : le Wi-Fi public devient alors un service pratique et raisonnablement sûr.