WiFi gratuit dans les lieux publics : risques et bonnes pratiques.

Le WiFi public est devenu un réflexe. Que ce soit dans un aéroport, un hôtel, un restaurant, un café ou une salle d’attente, il permet de consulter ses e-mails, naviguer sur Internet ou travailler sans utiliser son forfait mobile. Cette facilité a toutefois un revers : un réseau WiFi public n’offre pas le même niveau de sécurité que votre connexion à domicile. Quelques précautions simples permettent pourtant de limiter fortement les risques.

Pourquoi un WiFi public est-il plus risqué ?

Chez vous, votre box Internet est protégée par un mot de passe que vous contrôlez. Dans un lieu public, des dizaines, parfois des centaines de personnes utilisent le même réseau en même temps. Vous ne connaissez ni les autres utilisateurs, ni la façon dont le réseau est administré.

On peut comparer cela à une salle d’attente. Tout le monde partage le même espace. Tant que chacun reste discret, il n’y a pas de problème. Mais si une personne mal intentionnée s’y trouve, elle peut tenter d’observer ce que font les autres. Sur un réseau WiFi public, certaines attaques reposent sur le même principe.

Les principaux risques

Interception des données

Sur un réseau mal sécurisé, certaines informations peuvent être interceptées lors de leur transmission. Aujourd’hui, la majorité des sites utilisent le protocole HTTPS, identifiable par le cadenas affiché dans le navigateur, ce qui protège efficacement les échanges. En revanche, certains sites anciens ou certaines applications ne chiffrent pas correctement leurs données.

Si vous vous connectez à un service insuffisamment sécurisé, des informations comme un identifiant ou un mot de passe peuvent être exposées.

Les faux réseaux WiFi

Un pirate peut créer un réseau dont le nom ressemble beaucoup au réseau officiel d’un hôtel ou d’un restaurant.

Par exemple :

• Hotel Palace WiFi
• Hotel Palace Gratuit
• Free Airport WiFi

À première vue, ces réseaux paraissent légitimes. En réalité, ils peuvent appartenir à une personne malveillante qui cherche à récupérer les informations des utilisateurs.

Le partage involontaire de fichiers

Sous Windows, macOS ou certains appareils mobiles, des fonctions de partage peuvent être activées sans que l’utilisateur en soit conscient.

Sur un réseau public, un ordinateur mal configuré peut rendre accessibles certains dossiers ou périphériques aux autres utilisateurs du réseau.

Les logiciels malveillants

Un pirate peut essayer de profiter d’un appareil qui n’est pas à jour ou qui présente une faille de sécurité afin d’y installer un logiciel malveillant. Celui-ci peut ensuite voler des informations ou perturber le fonctionnement de l’appareil.

Ordinateur, tablette et téléphone : tous concernés

On pense souvent que seuls les ordinateurs sont visés. Pourtant, les smartphones et les tablettes contiennent aujourd’hui autant, voire davantage, d’informations personnelles.

Ils permettent souvent d’accéder directement :

• aux e-mails ;
• aux réseaux sociaux ;
• aux applications bancaires ;
• aux photos ;
• aux documents professionnels ;
• aux mots de passe enregistrés.

Quel que soit l’appareil utilisé, les précautions restent les mêmes.

Les bons réflexes avant de se connecter

Vérifier le nom du réseau

Demandez toujours le nom exact du réseau WiFi au personnel de l’établissement plutôt que de choisir celui qui semble le plus logique.

Désactiver la connexion automatique

De nombreux appareils mémorisent les réseaux déjà utilisés et peuvent s’y reconnecter automatiquement.

Cette fonction est pratique, mais elle peut également connecter votre appareil à un faux réseau portant le même nom.

Privilégier la connexion mobile lorsque c’est possible

Pour consulter votre banque, effectuer un paiement ou transmettre des documents sensibles, votre connexion 4G ou 5G est généralement plus sûre qu’un réseau WiFi public.

Les précautions pendant l’utilisation

Éviter certaines opérations sensibles

Lorsque vous utilisez un WiFi public, mieux vaut éviter :

• les achats en ligne ;
• les opérations bancaires ;
• la consultation de documents confidentiels ;
• la modification de mots de passe.

Si ces opérations sont indispensables, utilisez de préférence votre réseau mobile.

Vérifier la présence du cadenas

Avant de saisir un mot de passe ou une information personnelle, vérifiez que le navigateur affiche bien un cadenas à côté de l’adresse du site. Cela indique que les échanges sont chiffrés.

Attention, cela ne garantit pas que le site est fiable, mais cela protège les données pendant leur transmission.

Utiliser un VPN

Un VPN crée un tunnel sécurisé entre votre appareil et Internet. Même si quelqu’un observe le réseau WiFi, les informations échangées deviennent beaucoup plus difficiles à lire.

On peut comparer cela à une lettre placée dans une enveloppe scellée plutôt que sur une carte postale visible par tous.

Le VPN ne remplace pas les autres précautions, mais il apporte une couche de sécurité supplémentaire.

Après avoir quitté le lieu

Oublier le réseau WiFi

Supprimez le réseau enregistré si vous ne comptez pas le réutiliser. Votre appareil ne cherchera plus à s’y reconnecter automatiquement.

Maintenir ses appareils à jour

Les mises à jour de Windows, macOS, Android, iPhone et des applications corrigent régulièrement des failles de sécurité. Les installer rapidement réduit les risques d’attaque.

Les idées reçues

« Je n’ai rien à cacher »

Même sans informations confidentielles, votre adresse e-mail, vos comptes en ligne ou vos identifiants peuvent intéresser un pirate.

« Mon téléphone est protégé automatiquement »

Les smartphones disposent de nombreuses protections, mais aucune n’est infaillible. Une mauvaise connexion ou une application vulnérable peut toujours présenter un risque.

« Tous les WiFi publics sont dangereux »

Non. Beaucoup d’établissements proposent des réseaux correctement sécurisés. Le problème est qu’il est impossible de savoir qui partage réellement le réseau avec vous ni si un faux point d’accès a été créé à proximité.

Quelques habitudes simples qui font la différence

• Vérifier le nom du réseau avant de se connecter.
• Préférer la 4G ou la 5G pour les opérations importantes.
• Utiliser un VPN si vous travaillez régulièrement en déplacement.
• Maintenir les appareils et les applications à jour.
• Éviter les opérations sensibles sur un WiFi public.
• Désactiver la connexion automatique aux réseaux WiFi.
• Supprimer les réseaux publics enregistrés après utilisation.

Le WiFi public reste très pratique pour consulter des informations, lire ses e-mails ou effectuer des recherches. En adoptant quelques réflexes simples, il est possible de profiter de cette connexion tout en réduisant considérablement les risques, que ce soit sur un ordinateur, une tablette ou un téléphone.