Vous consultez vos emails dans un café, vous vérifiez votre compte bancaire à l’aéroport, vous scrollez les réseaux sociaux dans le hall d’un hôtel. Le wifi public est partout, gratuit, pratique. Mais chaque connexion à un réseau ouvert expose vos données personnelles à des risques concrets que la plupart des utilisateurs ignorent ou sous-estiment.
Ce qui se passe techniquement quand vous rejoignez un wifi public
Un réseau wifi public ne demande généralement ni mot de passe, ni authentification forte. Votre appareil envoie et reçoit des informations en clair, sans chiffrement de bout en bout entre vous et le point d’accès.
A lire aussi : L'importance des mises à jour logicielles pour éviter les failles de sécurité
Concrètement, les données qui transitent sur ce type de connexion peuvent être lues par n’importe quel autre utilisateur connecté au même réseau, à condition qu’il dispose d’un logiciel d’écoute réseau. Ces outils ne sont ni rares ni réservés à des spécialistes : certains sont disponibles en téléchargement libre.
Le problème ne vient pas du lieu (café, gare, bibliothèque). Il vient de l’architecture même du réseau. Un hotspot ouvert ne protège pas le trafic entre votre appareil et le routeur. Si le site que vous visitez utilise le protocole HTTPS, vos échanges avec ce site restent chiffrés. En revanche, tout ce qui transite hors HTTPS (certaines applications, requêtes DNS, métadonnées de connexion) reste lisible.
A voir aussi : Les bonnes pratiques pour sécuriser ses mots de passe en 2024
Attaques courantes sur les réseaux wifi publics
Les hackers qui ciblent les hotspots publics utilisent des méthodes bien rodées. Trois d’entre elles reviennent systématiquement.
Le faux point d’accès (evil twin)
Un hacker crée un réseau wifi dont le nom ressemble à celui du lieu où vous vous trouvez. « Café_Centre_Wifi_Gratuit » au lieu de « Café_Centre_Wifi ». Votre appareil se connecte automatiquement, parfois sans que vous le remarquiez.
Tout votre trafic passe alors par la machine du hacker. Il voit les sites visités, les identifiants saisis, les fichiers échangés. Cette technique ne demande qu’un ordinateur portable et une antenne wifi bon marché.
L’interception de données (man-in-the-middle)
Sur un réseau partagé, un attaquant peut se placer entre votre appareil et le point d’accès légitime. Il intercepte les informations en transit sans que la connexion semble interrompue.
Ce type d’attaque cible en priorité les sessions non chiffrées. Mais même avec HTTPS, certaines failles de configuration permettent de rediriger l’utilisateur vers une version non sécurisée d’un site, via une technique appelée SSL stripping.
L’injection de logiciels malveillants
Si le partage de fichiers est activé sur votre appareil, un autre utilisateur du même réseau peut tenter d’y déposer un programme malveillant. Certains hotspots compromis injectent aussi du code directement dans les pages web consultées, via des redirections invisibles.
Données personnelles exposées : ce que les hackers récupèrent
Vous pensez peut-être que consulter la météo sur un wifi public ne présente aucun danger. C’est vrai isolément. Le risque concerne les actions sensibles que l’on fait machinalement, par habitude.
Voici ce que les utilisateurs exposent le plus souvent sans en avoir conscience :
- Les identifiants de messagerie et de réseaux sociaux, surtout si l’application mobile ne force pas le chiffrement
- Les informations bancaires saisies lors d’un achat en ligne ou d’une consultation de compte
- Les cookies de session, qui permettent à un attaquant de se connecter à votre place sans connaître votre mot de passe
- Les fichiers synchronisés automatiquement par un service cloud, y compris des documents professionnels
Un cookie de session volé suffit pour accéder à un compte sans mot de passe. L’attaquant n’a pas besoin de casser quoi que ce soit : il copie votre session active et la réutilise depuis son propre navigateur.
Wifi public et sécurité : les réflexes qui réduisent le risque
La solution la plus radicale serait de ne jamais se connecter à un réseau public. En pratique, c’est irréaliste. Mieux vaut adopter quelques mesures concrètes qui bloquent la majorité des attaques.
Utiliser un VPN chiffre l’intégralité du trafic entre votre appareil et un serveur distant. Même sur un réseau ouvert, un attaquant ne voit alors qu’un flux de données illisible. C’est la mesure la plus efficace pour protéger sa connexion sur un wifi public.
D’autres précautions complètent cette protection :
- Désactiver la connexion automatique aux réseaux wifi connus, pour éviter de rejoindre un faux point d’accès sans le savoir
- Vérifier que chaque site visité utilise HTTPS (cadenas dans la barre d’adresse) avant de saisir un identifiant ou un numéro de carte
- Désactiver le partage de fichiers et la découverte réseau dans les paramètres de votre appareil quand vous êtes hors de chez vous
- Activer l’authentification à deux facteurs sur vos comptes sensibles, ce qui rend un mot de passe volé inutilisable seul
Désactiver le wifi quand vous ne l’utilisez pas empêche votre téléphone de se connecter en arrière-plan à un réseau non fiable. C’est un geste simple qui supprime le risque à la source.
Le VPN sur wifi public : protection réelle ou fausse sécurité
Le VPN est souvent présenté comme la solution universelle. Il chiffre effectivement le trafic et masque votre activité aux autres utilisateurs du réseau. Mais il ne protège pas contre tout.
Un VPN ne bloque pas un logiciel malveillant déjà installé sur votre appareil. Il ne protège pas non plus contre un site de phishing sur lequel vous saisiriez volontairement vos identifiants. Le VPN sécurise le transport des données, pas le comportement de l’utilisateur.
Le choix du fournisseur de VPN compte aussi. Un service gratuit de mauvaise réputation peut lui-même collecter et revendre vos informations de navigation, ce qui revient à remplacer un risque par un autre.
Les réseaux wifi publics restent un vecteur d’attaque privilégié parce qu’ils combinent volume d’utilisateurs, absence de chiffrement réseau et habitudes de navigation peu prudentes. Un VPN fiable, des paramètres de sécurité verrouillés et une vigilance sur les réseaux auxquels votre appareil se connecte réduisent considérablement l’exposition. Le plus grand risque, finalement, c’est de considérer qu’un réseau gratuit est aussi un réseau sûr.
