Comment ne pas se faire pirater sur le Wi-Fi d’un café ?
Les possibilités de se faire pirater sont innombrables. Mais le problème est que ces piratages résultent rarement des compétences réelles du pirate : ils suivent presque toujours une erreur de votre part. Par conséquent, la seule façon de ne pas se faire pirater sur un Wi-Fi public est de ne pas commettre d’erreur.
Trois éléments sont susceptibles de dévoiler au reste du Net tous vos documents professionnels et vos photos de vacances croustillantes :
- L'utilisation de connexions non sécurisées
- Une mauvaise sécurisation de vos appareils
- Vous positionner vous-même comme cible
Mais quand il s’agit du troisième cas, le problème devient plus vaste. Et si vous êtes un migrant économique occidental qui adore se qualifier de « digital nomad », la probabilité que vous vous transformiez en cible est considérable. Rappelez-vous de toujours faire preuve de discrétion.
Commerces et connexions suspects
Mieux vaut prévenir que guérir. Il est beaucoup plus facile d’éviter les endroits suspects dès le départ que de compter exclusivement sur vos logiciels pour protéger vos appareils. Ces endroits se classent en deux catégories : ceux qui constituent des cibles idéales pour les pirates, et ceux qui collectent eux-mêmes vos données.
C’était un point bien connu de ceux qui travaillaient déjà depuis l’étranger, mais il concerne désormais toutes les personnes en télétravail. Parfois, vous allez simplement dans un établissement pour prendre un café ou consulter vos réseaux sociaux — même dans ce cas, les règles restent les mêmes.
Par exemple, un lieu rempli de clients branchés travaillant sur leurs ordinateurs portables est une cible potentielle de choix pour les pirates : beaucoup d’appareils, beaucoup de données, et souvent aucune consigne de cybersécurité de la part de l’établissement.
Il existe aussi des points d’accès conçus pour collecter des informations sur leurs utilisateurs : le Wi-Fi « gratuit » se paie alors en données personnelles.
Heureusement, si vous savez comment utiliser un VPN et que vous en avez installé un sur votre téléphone comme sur votre ordinateur portable, vous serez à l’abri de ces collectes — sauf si vous communiquez intentionnellement vos données en échange d’un peu d’Internet gratuit.
Wi-Fi contre données personnelles
Le fait qu’un point d’accès public — café, bibliothèque, hôtel, aéroport — ne soit pas délibérément malveillant n’est pas le fond du problème. Ces lieux disposent rarement de protocoles de cybersécurité rigoureux et peuvent eux-mêmes se faire pirater.
Vous pourriez être séduit par l’idée de laisser votre nom, votre adresse e-mail et votre numéro de téléphone en échange d’un café gratuit ou de bons de réduction. Mais un pirate qui compromet l’établissement obtiendra bien plus : votre adresse IP, vos identifiants de session, et potentiellement les informations de votre carte bancaire si vous avez payé en ligne sur ce réseau.
À ce stade, il n’est plus qu’à un code CVV d’utiliser votre carte bleue à sa guise.
Aucune sécurité sur le Wi-Fi
Un Wi-Fi public sans mot de passe ni chiffrement n’est pas forcément malveillant. Mais ce genre de réseau ouvert est facile à imiter : un pirate peut créer un point d’accès jumeau — même nom, signal plus fort — et intercepter tout le trafic des clients qui s’y connectent sans méfiance. C’est l’attaque dite du « jumeau maléfique » (evil twin).
Dans ce cas, et surtout si vous disposez de données mobiles en illimité, créez plutôt votre propre hotspot avec votre téléphone — protégé par un VPN — que d’utiliser un réseau public. Même si la vitesse est un peu moindre, la sécurité y gagne largement.
Le Wi-Fi fourni par des tiers
Enfin, il n’est pas nouveau qu’une multinationale fournisse « gratuitement » le Wi-Fi de votre café du coin en échange des données des clients. Toutes les grandes plateformes convoitent ces informations pour leurs publicités ciblées, et les portails de connexion qui exigent une adresse e-mail ou un compte de réseau social sont conçus pour cela.
Du strict point de vue de la cybersécurité, ce n’est pas le plus dangereux. Mais c’est agaçant, et ces données serviront à vous importuner longtemps.
Comment rester en sécurité sur un Wi-Fi public ?
L’utilisation d’un tunnel chiffré qui dissimule l’ensemble de votre trafic aux regards des espions est indispensable : même si le réseau est compromis, vos données restent illisibles. L’idéal est que votre application se connecte automatiquement à ce tunnel dès qu’elle détecte un réseau.
Si vous êtes globalement sûr que le Wi-Fi n’est pas volontairement malveillant, un VPN suffit. Et selon l’endroit où vous vous trouvez, vous pourrez choisir parmi les serveurs disponibles — Le VPN en propose dans plus de 100 emplacements — pour sécuriser votre connexion tout en passant outre les éventuelles restrictions géographiques locales.
Comment utiliser un VPN sur un Wi-Fi public ?
Dans l’idéal, utilisez une application VPN qui fonctionne aussi bien sur votre ordinateur portable que sur votre smartphone — un compte Le VPN couvre jusqu’à 5 appareils simultanément. Vous serez ainsi protégé automatiquement, sans avoir à y penser à chaque nouvelle connexion.
L’application gère aussi pour vous le choix des serveurs et la qualité de la connexion. Autre atout des protocoles modernes comme WireGuard et Stealth WireGuard : si le tunnel se coupe, le trafic est automatiquement bloqué au lieu de fuiter en clair sur le réseau public.
À l’inverse, une configuration manuelle au niveau du système d’exploitation ne vous prévient pas si vous vous connectez à un mauvais serveur ou si le tunnel se fragilise.
La connaissance du monde réel
En matière de cybersécurité, la moitié du travail consiste à ne pas vous transformer vous-même en cible. Sur un réseau public, cela signifie rester aussi invisible que possible, numériquement comme physiquement.
Inutile d’avoir l’air riche ou important. Et surtout, n’ayez pas l’air de quelqu’un dont les informations privées et l’identité pourraient servir de tremplin à un cybercriminel.
Évitez également de mentionner vos informations privées à voix haute ou auprès des personnes assises avec vous : même ces fragments peuvent être entendus et utilisés pour lancer des actions contre vos appareils. Et pensez au filtre de confidentialité pour votre écran — le « shoulder surfing », l’espionnage par-dessus l’épaule, reste l’attaque la plus basse technologie qui soit.
Pas d'appels professionnels
Évitez les appels professionnels dans un lieu public. Dans les attaques de l’homme du milieu, le pirate se trouve généralement dans les environs — il pourrait même être en train de boire un café juste à côté de vous.
Lors d’appels professionnels, nous partageons souvent des mots de passe et des informations sensibles sans nous en rendre compte. Cela peut créer des difficultés non seulement pour vous, mais aussi pour votre employeur ou vos clients.
Conclusion
Si vous ne voulez pas être piraté sur un Wi-Fi public, protégez vos appareils et faites preuve de bon sens au quotidien. N’accordez jamais une confiance absolue à une connexion que vous ne contrôlez pas. Avec les meilleurs fournisseurs de VPN, comme Le VPN, ce n’est pas un problème.
Votre ordinateur portable, votre smartphone Android et même votre tablette seront protégés simultanément à moindre coût — avec en prime la garantie satisfait ou remboursé de 30 jours sur le premier achat et tous les autres avantages d’un bon VPN.
Et une fois en parfaite sécurité, vous pourrez travailler en toute liberté, où que vous soyez et quand vous le souhaitez.
