Le Wi-Fi public est-il sûr ? Ce que le réseau voit de vous

La réponse courte

Le Wi-Fi public est plus sûr qu’avant, car la plupart des sites utilisent désormais HTTPS. Mais le réseau voit toujours quels sites vous visitez, un faux point d’accès est facile à monter et certains réseaux trafiquent le trafic. Un VPN comble ces failles.

Ce que voit le gérant du point d’accès

Celui qui gère le réseau, ou quiconque en a pris le contrôle, peut généralement voir :

• Quels sites vous visitez, d’après les requêtes de votre appareil et les noms qu’il envoie en se connectant.
• Quand et combien vous utilisez chacun d’eux.
• Quels appareils sont connectés, et à peu près de quel type.
• Tout ce qui n’est pas chiffré, comme le rare site ou l’appli qui n’utilise toujours pas HTTPS.

Avec HTTPS, personne ne peut lire les pages ni ce que vous tapez. Mais la liste des endroits où vous allez en dit déjà long.

Les faux points d’accès

Un ordinateur portable ou un petit boîtier peut diffuser un réseau nommé « Airport_Free_WiFi », ou copier le nom du vrai réseau du café. Votre téléphone peut même le rejoindre tout seul s’il a déjà vu ce nom.

Une fois connecté, son propriétaire voit tout ce que verrait le vrai point d’accès, et peut tenter de vous envoyer vers des pages imitées ou vous demander de « vous connecter » avec le mot de passe d’un compte.

Les réseaux qui trafiquent le trafic

Certains points d’accès ajoutent leurs propres publicités ou leur pistage aux pages, bloquent les applis qui leur déplaisent ou répondent à vos requêtes avec leurs propres adresses. C’est rarement malveillant, mais c’est votre trafic.

Ce qu’un VPN change

Avec un VPN activé, votre téléphone établit un tunnel chiffré vers le serveur VPN avant que quoi que ce soit d’autre ne sorte. Le point d’accès, vrai ou faux, ne voit qu’une connexion chiffrée. Il ne voit pas les sites, ne peut pas modifier les pages ni répondre à vos requêtes.

• Activez la connexion automatique sur les réseaux non approuvés pour être protégé dès que vous vous connectez.
• Utilisez le Kill Switch pour que rien ne fuie si le tunnel tombe pendant vos déplacements.

Check-list pour le Wi-Fi public

1. Privilégiez les réseaux que vous pouvez vérifier, comme celui indiqué sur le ticket ou à l’accueil.
2. Désactivez la connexion automatique aux réseaux que vous n’utilisez pas régulièrement.
3. Remplissez la page de connexion du point d’accès, puis laissez votre VPN se connecter.
4. Ne tapez jamais le mot de passe d’un compte sur une page de connexion Wi-Fi.
5. Gardez votre téléphone à jour et utilisez un VPN doté d’un Kill Switch.