Guide
Le Wi‑Fi public est-il sûr ?
Plutôt oui pour la navigation courante, car presque tous les sites chiffrent désormais leurs pages en HTTPS. Mais le Wi‑Fi public n'est pas privé : le réseau voit généralement quels sites vous visitez, et il est facile de créer de faux points d'accès. Vérifiez le nom du réseau, contrôlez le HTTPS et utilisez un VPN sur les réseaux que vous ne contrôlez pas.
Ce que le réseau Wi‑Fi peut voir
Quand vous rejoignez un réseau, tout votre trafic passe par un équipement que vous ne contrôlez pas. Ce que le propriétaire de cet équipement, ou quelqu'un d'autre sur le réseau, peut apprendre dépend du chiffrement de votre trafic.
| Information | Visible sur un Wi‑Fi public ? |
|---|---|
| Les sites que vous visitez (noms de domaine) | En général oui, même sur les sites HTTPS |
| Pages, mots de passe et messages sur les sites HTTPS | Non, ils sont chiffrés |
| Tout ce qui passe par un site ou une app sans chiffrement | Oui |
| Le nom et le type de votre appareil | Souvent |
| Quand et combien vous naviguez | Oui |
Bonne nouvelle : la plupart des sites utilisent désormais HTTPS, donc le contenu de vos pages et vos mots de passe sont chiffrés même sur les réseaux ouverts. Le rapport sur la transparence de Google montre que la grande majorité des pages chargées dans Chrome utilisent HTTPS. Restent exposés la liste des sites que vous visitez, les vieilles apps qui ne chiffrent pas et les faux réseaux.
Les vrais risques
Les faux points d'accès
N'importe qui peut créer un réseau nommé « WiFi Gratuit Aéroport » ou copier le nom du réseau d'un café. Si vous le rejoignez, la personne qui le gère se place entre vous et internet. Elle peut vous afficher de fausses pages de connexion ou essayer de vous orienter vers des sites non chiffrés.
Votre historique de navigation à découvert
Même avec HTTPS, le réseau voit généralement les noms des sites que vous ouvrez : votre banque, votre portail santé, une app de rencontre. C'est déjà révélateur, et c'est exactement ce qu'un réseau d'hôtel ou de café peut enregistrer.
Les apps et appareils qui ne chiffrent pas
La plupart des grandes apps chiffrent leur trafic, mais pas toutes les apps, ni tous les objets connectés ou anciens services. Sur un réseau ouvert, ce trafic peut être lu par n'importe qui à proximité avec les bons outils.
Portails captifs et appareils partagés
La page « accepter les conditions » qui s'affiche quand vous rejoignez le Wi‑Fi d'un hôtel demande souvent votre e-mail, votre numéro de chambre ou une connexion via un réseau social. Traitez-la comme n'importe quel formulaire d'un inconnu et partagez le moins possible.
Cinq réflexes pour rester protégé
- Vérifiez le nom du réseau auprès du personnel. Demandez le nom exact avant de vous connecter, et évitez les réseaux qui y ressemblent.
- Cherchez le HTTPS avant de saisir quoi que ce soit. Votre navigateur affiche un cadenas ou une mention « sécurisé ». Si une page de connexion n'est pas sécurisée, arrêtez-vous.
- Désactivez la connexion automatique aux réseaux publics. Votre téléphone ne devrait pas se reconnecter à « WiFi Gratuit » juste parce qu'il a vu ce nom une fois.
- Gardez votre téléphone et vos apps à jour. Les mises à jour corrigent les failles de sécurité que les réseaux ouverts rendent plus faciles à exploiter.
- Utilisez un VPN sur les réseaux que vous ne contrôlez pas. Il chiffre tout entre votre appareil et le serveur VPN : le réseau local ne voit qu'un flux chiffré, pas les sites que vous visitez.
Ce qu'un VPN fait sur le Wi‑Fi public, et ce qu'il ne fait pas
Un VPN crée un tunnel chiffré entre votre appareil et le serveur VPN. Le café, l'hôtel ou toute autre personne sur le réseau peut voir que vous êtes connecté à un VPN, mais pas quels sites vous ouvrez ni ce que vous envoyez. Les sites web voient l'adresse IP du serveur VPN au lieu de la vôtre.
Il ne vous protège pas d'une page d'hameçonnage à laquelle vous choisissez de faire confiance, d'un logiciel malveillant déjà présent sur votre appareil, ni du site lui-même : le site voit toujours ce que vous y faites, et les comptes auxquels vous êtes connecté savent toujours que c'est vous.
Avec Privalune, vous ouvrez l'app et touchez « connecter » avant de commencer à naviguer. L'offre gratuite inclut du temps protégé gratuit chaque jour, de quoi couvrir une pause au café ou une escale.
En résumé
Le Wi‑Fi public est plus sûr qu'il y a dix ans, surtout grâce à HTTPS. Mais il n'est pas privé : le réseau voit toujours où vous allez, et il est facile de créer de faux points d'accès. Vérifiez le nom du réseau, gardez un œil sur le HTTPS et activez un VPN quand vous êtes sur un réseau que vous ne contrôlez pas.