Le Wi-Fi gratuit est partout : cafés, aéroports, hôtels, trains, bibliothèques et centres commerciaux. C'est pratique, et la plupart du temps, il ne se passe rien de fâcheux. Mais un réseau public est partagé avec des inconnus et géré par des personnes que vous ne connaissez pas. Il vaut donc la peine de prendre quelques habitudes simples.

Ce guide explique les risques réels en termes clairs, ce qui vous protège déjà, et propose une courte liste de vérification à suivre à chaque connexion.

Ce qui change avec un Wi-Fi public

Chez vous, vous contrôlez le routeur, vous choisissez le mot de passe et vous savez qui est connecté. Sur un Wi-Fi public, rien de tout cela n'est vrai :

  • Vous ne savez pas qui gère le réseau, ni avec quel soin il est configuré et mis à jour.
  • Vous le partagez avec toutes les personnes autour de vous. Sur un réseau mal configuré, d'autres utilisateurs peuvent voir votre appareil ou tenter de s'y connecter.
  • Beaucoup de réseaux publics sont ouverts, c'est-à-dire sans aucun mot de passe. Sur un réseau ouvert classique, le trafic entre votre appareil et le point d'accès n'est pas chiffré par le Wi-Fi lui-même.
  • N'importe qui peut créer un réseau au nom convaincant, comme « Aeroport_WiFi_Gratuit », et attendre que des gens s'y connectent.

Ce que HTTPS protège déjà

La bonne nouvelle, c'est que la plupart des sites et des applications utilisent désormais HTTPS, qui chiffre la connexion entre votre appareil et le site. Le guide Surveillance Self-Defense de l'EFF note que, puisque la majorité du trafic web est aujourd'hui chiffrée par HTTPS, utiliser un VPN sur un Wi-Fi public n'est plus aussi indispensable pour tout le monde qu'auparavant.

HTTPS protège le contenu : les pages que vous ouvrez sur un site, ce que vous saisissez dans les formulaires, vos messages et vos mots de passe. Les sites peuvent aussi recourir à HTTP Strict Transport Security (HSTS), défini dans la RFC 6797, pour demander à votre navigateur de toujours utiliser une connexion sécurisée avec eux. Il devient ainsi plus difficile pour quelqu'un de vous faire basculer vers une connexion non sécurisée.

En revanche, HTTPS ne masque pas les métadonnées. L'EFF explique que les intermédiaires situés sur le trajet peuvent généralement voir les noms de domaine que vous consultez et à quel moment, ainsi que la taille des pages et des fichiers. Sur un Wi-Fi public, ce « trajet » comprend l'exploitant du réseau et, potentiellement, d'autres utilisateurs si le réseau est mal configuré.

Les vrais risques

Les faux points d'accès

Le risque le plus concret est de se connecter au mauvais réseau. Un faux point d'accès portant un nom crédible permet à celui qui le gère de voir vos métadonnées, de vous afficher de fausses pages de connexion ou de tenter de vous pousser vers des téléchargements malveillants. Vérifiez toujours le nom exact du réseau auprès du personnel ou sur l'affichage officiel.

Les faux portails captifs

De nombreux réseaux publics affichent une page de connexion avant de vous laisser naviguer. Des attaquants peuvent imiter ces pages pour récupérer des adresses e-mail, des mots de passe ou des numéros de carte bancaire. Le portail légitime d'un café demande rarement plus que l'acceptation des conditions ou la saisie d'un code imprimé sur votre ticket.

Les applications et services non chiffrés

Toutes les applications ne sont pas rigoureuses. Des applications anciennes, des objets connectés et certains services internes peuvent encore envoyer des informations sans chiffrement. Sur un réseau partagé, ce trafic peut être exposé.

Un appareil visible sur le réseau

Si le partage de fichiers ou la découverte du réseau est activé, d'autres personnes connectées au même réseau peuvent voir votre appareil. C'est sans conséquence à la maison, mais pas dans le salon d'un aéroport.

Les regards indiscrets

Tous les risques ne sont pas techniques. Quelqu'un qui lit par-dessus votre épaule un mot de passe ou un numéro de carte reste un problème classique dans les lieux fréquentés.

La sécurité Wi-Fi récente aide, quand elle est disponible

Le Wi-Fi lui-même progresse. La Wi-Fi Alliance présente WPA3 comme la génération actuelle de sécurité Wi-Fi, et Wi-Fi Enhanced Open comme un moyen d'offrir aux utilisateurs un chiffrement des données sans authentification sur les réseaux ouverts, une amélioration par rapport aux réseaux ouverts classiques dépourvus de toute protection. La prise en charge dépend à la fois du réseau et de votre appareil : vous ne pouvez donc pas encore compter dessus partout.

Votre liste de vérification pour le Wi-Fi public

Avant de vous connecter

  • Vérifiez le nom du réseau auprès du personnel ou sur une affiche imprimée. Méfiez-vous des noms presque identiques.
  • Mettez à jour votre appareil et vos applications. Parmi les conseils essentiels du NCSC figure l'installation des dernières mises à jour du système et des applications, car elles corrigent les failles de sécurité dont se servent les attaquants.
  • Désactivez la connexion automatique aux réseaux ouverts, pour que votre téléphone ne se connecte pas en silence à un réseau qui porte simplement un nom courant.
  • Désactivez le partage de fichiers et la découverte du réseau. Sous Windows, choisissez le profil réseau « Public ».

Pendant la connexion

  • Vérifiez la présence de HTTPS avant de saisir un mot de passe ou des informations de paiement. Votre navigateur affiche un cadenas ou un indicateur similaire.
  • Méfiez-vous des pages de connexion qui demandent plus que nécessaire, par exemple les mots de passe d'autres services.
  • N'installez pas de logiciels ou de mises à jour qu'une page du réseau vous invite à télécharger.
  • Activez la validation en deux étapes sur vos comptes importants. Le NCSC recommande d'activer la vérification en deux étapes (2SV) : ainsi, un mot de passe volé ne suffit pas à lui seul.
  • Utilisez un mot de passe solide et distinct pour votre messagerie, autre conseil du NCSC, car votre adresse e-mail peut servir à réinitialiser vos autres comptes.

Quand vous avez terminé

  • Supprimez le réseau de vos paramètres Wi-Fi si vous n'y reviendrez pas.
  • Déconnectez-vous de vos comptes sur tout ordinateur partagé ou public.

Ce qu'apporte un VPN sur un Wi-Fi public

Un VPN ne remplace pas les habitudes ci-dessus, mais il ajoute une couche de protection utile sur les réseaux auxquels vous ne faites pas confiance. Avec un VPN activé :

  • L'exploitant du Wi-Fi et les autres utilisateurs voient seulement que vous êtes connecté à un serveur VPN, et non les sites que vous consultez.
  • Les applications qui ne chiffrent pas correctement leurs données sont protégées entre votre appareil et le serveur VPN.
  • Les sites voient l'adresse IP du serveur VPN au lieu de l'adresse publique du café ou de l'hôtel.

L'EFF le résume ainsi : si vous devez utiliser un réseau public auquel vous ne faites pas confiance et que vous disposez d'un VPN fiable, un VPN peut être utile. Maintenez l'application VPN à jour, comme tout logiciel de sécurité.

Le kill switch (coupe-circuit) compte tout particulièrement sur un Wi-Fi public. Les réseaux se coupent et se reconnectent souvent, et un kill switch empêche le trafic de quitter votre appareil sans protection pendant ces interruptions. Sur Android, les applications VPN peuvent s'appuyer sur le paramètre système « VPN permanent » associé à l'option « Bloquer les connexions sans VPN », que vous trouverez dans les paramètres VPN, comme l'explique l'aide Android.

Utiliser VPNRice sur les réseaux publics

VPNRice est conçu précisément pour ce type de situation quotidienne :

  • Connexion en une touche. L'application choisit automatiquement un serveur parmi des serveurs répartis dans 39 pays.
  • Kill switch. Disponible dans les applications ; sur Android, il repose sur le paramètre « VPN permanent » d'Android.
  • Blocage des publicités et des traqueurs. Le blocage des publicités et des traqueurs dans les applications, lorsque votre formule l'inclut, réduit le nombre de traqueurs qui vous suivent d'un site à l'autre.
  • Choix automatique du protocole. La qualité des Wi-Fi publics varie énormément. Si une connexion fonctionne mal, le mode Auto peut passer à un autre protocole (sur Android et Windows, cela inclut RiceGuardX, basé sur TLS).
  • Des applications pour vos appareils. Android, iPhone et iPad, Windows et Android TV, ainsi que des extensions Chrome et Firefox qui font passer le trafic de votre navigateur par les serveurs VPNRice. Les extensions n'ajoutent pas de chiffrement elles-mêmes (les sites que vous ouvrez en HTTPS restent chiffrés de bout en bout) : sur un Wi-Fi public, activez plutôt l'application VPNRice complète, qui chiffre tout le trafic de votre appareil.

Une fois connecté, vous pouvez vérifier que votre trafic passe bien par VPNRice grâce à notre outil Quelle est mon IP, qui affiche un statut Protégé ou Exposé, puis lancer le test de fuite WebRTC pour contrôler votre navigateur.

En bref

Un Wi-Fi public n'est pas dangereux par nature, mais il est partagé et vous ne savez pas qui le gère. Vérifiez le nom du réseau, gardez votre appareil à jour, comptez sur HTTPS, activez la validation en deux étapes et désactivez le partage. Ajoutez un VPN de confiance pour les réseaux qui ne le sont pas.

Prêt pour votre prochain passage au café ? Téléchargez VPNRice et activez-le avant de vous connecter au réseau.