Ce WiFi gratuit dans le salon de l’aéroport ou le petit café du coin ressemble à une bénédiction quand on voyage. Pourtant, les réseaux ouverts font partie des terrains de chasse préférés des cybercriminels, et la plupart des voyageurs s’y connectent sans réfléchir une seconde. Comprendre ce qui peut vraiment mal tourner, et comment s’en prémunir, peut vous éviter un mot de passe volé, un compte bancaire vidé ou une messagerie piratée. Voici ce que tout voyageur devrait savoir sur les dangers du WiFi public.
Pourquoi le WiFi public est-il si risqué ?
Le problème de fond, c’est la confiance. Lorsque vous rejoignez un réseau ouvert, vous n’avez aucun moyen fiable de savoir qui l’a mis en place ni qui observe le trafic qui y circule. Contrairement à votre connexion domestique, les points d’accès publics sont généralement non chiffrés : les données échangées entre votre appareil et le routeur peuvent être interceptées par n’importe qui à proximité disposant des bons outils. Les aéroports, hôtels et cafés attirent particulièrement les pirates, car ils y trouvent un flot constant de personnes pressées et distraites qui veulent simplement se connecter.
Le piège du « jumeau maléfique »
L’une des ruses les plus répandues est le point d’accès « jumeau maléfique » (evil twin). Un pirate crée un faux réseau portant un nom parfaitement crédible, comme « Aeroport_WiFi_Gratuit » ou le nom de votre hôtel. Vous vous connectez, tout semble normal, mais chaque site que vous visitez et chaque formulaire que vous remplissez transite désormais directement par le matériel du criminel. Comme le faux réseau fonctionne souvent exactement comme un vrai, aucun avertissement visible ne signale que quelque chose cloche.
L’attaque de l’homme du milieu et le vol d’identifiants
Une fois que vous êtes sur un réseau compromis ou malveillant, un pirate peut se placer entre vous et les sites que vous consultez. C’est ce qu’on appelle une attaque de l’homme du milieu : elle lui permet de lire, et parfois de modifier, les informations que vous envoyez. Si vous vous connectez à votre messagerie, à un réseau social ou à votre banque en ligne sur une connexion non protégée, votre identifiant et votre mot de passe peuvent être capturés. Les pirates peuvent aussi voler des cookies de session actifs, ce qui leur permet de s’introduire dans un compte auquel vous êtes déjà connecté, sans même avoir besoin de votre mot de passe.
Les règles pratiques pour rester protégé
La bonne nouvelle, c’est qu’une poignée d’habitudes simples réduit considérablement les risques. Ne faites jamais d’opérations bancaires, ne saisissez pas vos données de paiement et ne tapez pas de mots de passe importants sur un WiFi ouvert. Vérifiez que chaque site affiche « https » et un cadenas dans la barre d’adresse avant de saisir quoi que ce soit de sensible. Installez et activez un VPN réputé : il chiffre l’ensemble de votre trafic, le rendant inutile pour un curieux. Désactivez les fonctions de connexion automatique de votre téléphone et de votre ordinateur pour que votre appareil ne se rattache pas silencieusement à un faux point d’accès. Et lorsqu’un réseau n’est pas indispensable, restez tout simplement hors ligne.
La solution la plus sûre : emporter sa propre connexion
Toutes les règles ci-dessus sont utiles, mais la solution la plus fiable consiste à éviter totalement les réseaux non fiables en emportant votre propre point d’accès privé. Un routeur WiFi de poche vous offre une connexion 4G personnelle et protégée par mot de passe où que vous alliez, sans jamais avoir à parier sur le café du coin. Un appareil comme le Ryoko pocket WiFi de travelwifi-pro.com fonctionne dans 176 pays, connecte jusqu’à 10 appareils à la fois et fournit une connexion 4G privée sans aucun changement de carte SIM. Plutôt que d’espérer que le réseau de l’aéroport soit sûr, vous activez simplement le vôtre et gardez le contrôle.
Adopter les bons réflexes en déplacement
La sécurité en voyage n’est pas une question de paranoïa, mais de routine. Maintenez votre système d’exploitation et vos applications à jour pour corriger les failles connues. Activez la double authentification sur vos comptes importants : ainsi, un mot de passe volé ne suffira pas. Évitez de cliquer sur les liens contenus dans des messages inattendus, surtout sur des réseaux que vous ne maîtrisez pas. Avec votre propre point d’accès dans votre sac et quelques bons réflexes, vous profitez de la liberté de rester connecté à l’étranger sans livrer vos données à des inconnus.
FAQ
Le WiFi public est-il sûr si le site affiche un cadenas ?
Le HTTPS et le cadenas chiffrent la connexion vers ce site précis, ce qui est un bon signe, mais ils ne protègent pas contre un jumeau maléfique ni contre un logiciel malveillant. Pour tout ce qui est sensible, un VPN ou votre propre point d’accès reste bien plus sûr.
Peut-on vraiment voler mon mot de passe via le WiFi d’un café ?
Oui. Sur un réseau non chiffré ou malveillant, un pirate peut intercepter vos identifiants et vos cookies de session. C’est pourquoi vous ne devez jamais saisir vos données bancaires ou vos mots de passe importants sur un réseau ouvert.
Quel est le moyen le plus simple d’éviter tous les risques du WiFi public ?
Emportez votre propre routeur WiFi de poche. Il vous offre une connexion privée et protégée par mot de passe, pour ne jamais avoir à dépendre de réseaux publics non fiables.