Pourquoi les Wi-Fi publics sont dangereux
Les réseaux Wi-Fi dans les cafés, aéroports et hôtels sont rarement sécurisés. Problèmes: aucun chiffrement ou chiffrement faible (toute personne sur le réseau peut voir votre trafic), n'importe qui peut créer un faux point d'accès avec un nom similaire ('Starbucks WiFi Free'), les hackers utilisent des outils simples pour intercepter les données, et le propriétaire du réseau peut surveiller tout votre trafic. C'est comme envoyer des cartes postales au lieu de lettres scellées.
Attaques man-in-the-middle (MITM)
Une attaque MITM se produit quand un hacker intercepte les communications entre vous et les sites que vous visitez. Sur un Wi-Fi public: le hacker se place entre vous et le routeur, capture tout votre trafic non chiffré, peut voir vos mots de passe et informations personnelles, peut injecter du contenu malveillant dans les pages, et vous ne vous rendez compte de rien. Des outils gratuits permettent de faire cela facilement, rendant ces attaques accessibles même aux hackers débutants.
Données à risque sur Wi-Fi public
Sur un réseau non sécurisé, peuvent être interceptés: mots de passe entrés sur des sites HTTP (non HTTPS), emails envoyés/reçus, messages de chat non chiffrés, cookies de session (permettant l'usurpation d'identité), fichiers téléchargés/uploadés, et même certaines données HTTPS si le certificat est compromis. Les applications mobiles sont particulièrement vulnérables car elles utilisent souvent moins de protection que les navigateurs.
Utiliser un Wi-Fi public sans protection, c'est comme crier vos secrets dans un lieu bondé.
VPN: votre meilleure protection
Un VPN (Virtual Private Network) crée un tunnel chiffré pour toutes vos données. Avantages: tout votre trafic est chiffré, même sur un réseau non sécurisé, les autres utilisateurs du réseau ne peuvent rien voir, le propriétaire du réseau voit seulement que vous utilisez un VPN (pas le contenu), et votre adresse IP réelle est cachée. VPN recommandés: ProtonVPN (gratuit avec limitations), Mullvad (très respectueux de la vie privée), et IVPN. Évitez les VPN gratuits (sauf ProtonVPN) qui vendent souvent vos données.
Bonnes pratiques sans VPN
Si vous devez utiliser un Wi-Fi public sans VPN: utilisez uniquement des sites HTTPS (vérifiez le cadenas), évitez les transactions financières ou accès à des comptes sensibles, désactivez le partage de fichiers sur votre appareil, oubliez le réseau après utilisation (évite la reconnexion automatique), utilisez l'authentification à deux facteurs partout, et préférez les données cellulaires pour les activités sensibles (plus sécurisées que le Wi-Fi public).
Faux points d'accès (Evil Twin)
Les hackers créent des réseaux avec des noms comme 'Aeroport_WiFi_Gratuit' pour piéger les victimes. Protection: vérifiez le nom exact du réseau officiel auprès du personnel, méfiez-vous des réseaux non sécurisés (sans mot de passe), évitez les réseaux avec des noms génériques, ne vous connectez pas automatiquement aux réseaux ouverts, et si un réseau demande d'installer un certificat, refusez (c'est souvent une tentative d'attaque MITM). En cas de doute, utilisez vos données cellulaires.