Le problème du Wi-Fi public : vous ne savez pas toujours qui est aux commandes
Le Wi-Fi public n'est pas toujours une menace pour votre mot de passe. Le véritable risque réside dans le fait que vous ne pouvez pas confirmer qui gère le réseau, s'il existe des points d'accès frauduleux, si la page de connexion est fiable, et si votre appareil a été amené à installer des paramètres inconnus.
Vérifiez le nom, ne vous fiez pas uniquement à sa similarité
Les attaquants peuvent créer des réseaux Wi-Fi dont le nom ressemble à celui de magasins, d'hôtels, d'aéroports ou d'expositions, pour tromper les utilisateurs. Une fois connectés, ils peuvent afficher de fausses pages de connexion, des pages de publicité ou de paiement, incitant à saisir un email, un numéro de téléphone, un compte de réseau social ou des informations de carte de crédit.
Plus il y a de demandes sur la page d'accueil, plus le risque est élevé
Certains réseaux Wi-Fi publics exigent d'accepter des termes ou de saisir un numéro de chambre, une validation simple, ce qui n'est pas forcément un problème. Mais si la page d'accueil demande d'installer un certificat, de télécharger une application, de saisir des informations bancaires, un mot de passe de réseau social ou un code de vérification à usage unique, vous devez vous arrêter immédiatement. Le Wi-Fi public ne doit pas être une excuse pour demander des informations sensibles.
HTTPS protège le transfert, mais ne vous aide pas à distinguer le vrai du faux
La plupart des sites modernes utilisent HTTPS, ce qui empêche généralement les observateurs de lire directement votre formulaire de connexion et le contenu des pages. Mais HTTPS ne peut pas vous empêcher de saisir vos informations sur de faux sites et ne peut pas empêcher des pages d'accueil malveillantes de vous inciter à installer des profils, des proxies ou des applications inconnues.
Quelques actions à faire avant et après la connexion
Vérifiez d'abord le nom correct du réseau auprès du commerçant ou de l'établissement ; évitez de traiter des opérations bancaires, des échanges ou des systèmes de gestion d'entreprise ; ne négligez pas les avertissements de certificat de votre navigateur ; n'installez pas de certificats ou de profils inconnus ; après utilisation, vérifiez s'il reste un VPN, un proxy ou un profil inconnu ; désactivez la connexion automatique aux réseaux publics lorsque vous ne les utilisez pas.
Séparez les navigations générales et les opérations sensibles
La navigation pour des nouvelles, des cartes ou des données publiques présente généralement moins de risques que la connexion à des systèmes financiers ou professionnels. Si vous devez traiter des comptes importants, privilégiez l'utilisation d'un réseau mobile ou d'un réseau privé de confiance et assurez-vous que votre compte a une authentification à plusieurs facteurs.
Le Wi-Fi public n'est pas absolument interdit, mais il n'est pas adapté pour les opérations sensibles. La clé de la sécurité est de vérifier la source du réseau, de refuser les paramètres inconnus et d'éviter de saisir des informations de compte sur des pages douteuses.