Gare, café, hall d’hôtel, médiathèque : les réseaux sans fil ouverts sont partout et il suffit de quelques secondes pour s’y connecter. Cette facilité a un revers que l’on oublie volontiers quand il faut envoyer un fichier en urgence ou consulter ses messages entre deux rendez-vous. Bien utilisé, un Wi-Fi gratuit rend de vrais services ; mal utilisé, il expose des identifiants, des échanges professionnels et parfois des données bancaires à des inconnus installés à la table d’à côté.
Pourquoi un réseau ouvert n’est pas un réseau sûr
Un point d’accès public est pensé pour être simple, pas pour protéger. Souvent, aucun mot de passe n’est demandé, ou bien le même code est affiché au comptoir pour tout le monde. Dans les deux cas, les échanges entre votre appareil et la borne circulent sur un réseau partagé avec des dizaines d’inconnus. Une personne mal intentionnée peut aussi créer sa propre borne, baptisée d’un nom rassurant comme celui de l’établissement et attendre que les ordinateurs portables s’y connectent d’eux-mêmes. On parle alors de faux point d’accès : tout ce qui transite passe d’abord par la machine du pirate, qui peut observer les pages visitées, tenter de récupérer des mots de passe ou rediriger vers des pages piégées.
Le risque n’est pas théorique, mais il ne justifie pas non plus la panique. La plupart des sites sérieux chiffrent désormais leurs échanges, ce qui limite beaucoup ce qu’un curieux peut lire. Le danger vient surtout des vieilles habitudes : connexion automatique à n’importe quelle borne, applications mal mises à jour, partage de fichiers resté actif après une réunion au bureau.
Dans la même rubrique : Ameliorer photo flou en quelques clics : focus sur un outil pratique.
Les gestes à adopter avant de se connecter
Vérifier le nom exact du réseau. Demander au personnel l’intitulé précis de la borne prend dix secondes et évite de choisir un réseau imitant celui de l’établissement, avec une lettre en plus ou un mot comme « gratuit » ajouté au bout.
Couper la connexion automatique. Les téléphones et ordinateurs mémorisent les réseaux déjà utilisés et s’y reconnectent sans rien demander. Désactiver cette option et supprimer les réseaux publics de la liste après usage, empêche un faux point d’accès portant le même nom de récupérer votre appareil à votre insu.
Désactiver le partage. Le partage de dossiers, d’imprimantes ou la découverte réseau ont leur utilité à la maison, beaucoup moins dans une salle d’attente. Sur un ordinateur portable, basculer le profil du réseau en mode « public » suffit généralement à fermer ces portes.
Pour aller plus loin, notamment sur la box familiale ou le choix d’un réseau privé virtuel, ce dossier pour sécuriser sa connexion internet passe en revue les réglages utiles, de la maison aux déplacements, sans jargon inutile.
Voir également : Bon plan serveur de jeu : comment payer moins cher grâce aux codes promo et aux bons comparatifs.
Photo : Unsplash
Ce qu’il vaut mieux garder pour plus tard
Certaines opérations n’ont rien à faire sur un réseau partagé. Payer en ligne, consulter ses comptes bancaires, déclarer ses impôts ou modifier un mot de passe important peuvent presque toujours attendre le retour au bureau ou à la maison. Le dispositif national d’assistance aux victimes recommande d’ailleurs de privilégier le forfait mobile en déplacement et, à défaut, de ne jamais réaliser d’opération sensible sur un Wi-Fi public : ses dix mesures de base pour sa sécurité numérique rappellent ce principe aux côtés d’autres gestes simples, comme les sauvegardes régulières.
Le partage de connexion depuis son propre téléphone est souvent la meilleure solution de repli. Il consomme un peu de données, mais le réseau ainsi créé n’est accessible qu’avec un mot de passe que vous seul connaissez. Pensez simplement à en choisir un solide plutôt que la suite de chiffres proposée par défaut.
À découvrir aussi : Comment sécuriser vos données sur mobile.
Le réseau privé virtuel, utile mais pas magique
Un réseau privé virtuel chiffre l’ensemble des échanges entre votre appareil et un serveur intermédiaire, ce qui rend le trafic illisible pour les autres utilisateurs de la borne. Pour quelqu’un qui travaille régulièrement depuis des espaces partagés, c’est un investissement raisonnable, à condition de choisir un service reconnu plutôt qu’une application gratuite aux pratiques floues. Car le fournisseur voit passer, lui, une partie de vos données : lui faire confiance n’est pas un détail.
Il ne dispense pas pour autant du reste. Un logiciel obsolète, un mot de passe réutilisé partout ou une pièce jointe ouverte trop vite restent des portes d’entrée, chiffrement ou pas. Garder son système et son navigateur à jour, activer la double authentification sur les comptes de messagerie et vérifier que l’adresse du site commence bien par « https » avant de saisir quoi que ce soit forment un socle bien plus protecteur qu’un seul outil.
Prendre le pli sans y penser
La bonne nouvelle, c’est que ces réflexes deviennent vite automatiques. Après quelques semaines, on demande le nom du réseau sans y réfléchir, on remet le partage de connexion en route pour les démarches délicates et on vide sa liste de bornes mémorisées au retour de voyage. Le Wi-Fi public redevient alors ce qu’il devrait être : un service pratique pour lire, travailler ou se divertir et non une loterie où l’on mise ses identifiants à chaque tasse de café.
