Comment protéger votre vie privée sur les réseaux Wi-Fi publics

Vous êtes donc dans votre café préféré et vous avez sauté sur le Wi-Fi gratuit avec votre tablette pour consulter vos réseaux sociaux, lire les dernières nouvelles et peut-être jeter un coup d’œil rapide à votre solde bancaire pendant que vous dégustez votre café au lait. Nous sommes tellement habitués à avoir un accès à l’internet quand et où nous en avons besoin que nous ne nous arrêtons pas souvent pour nous demander si la connexion à un réseau public est sûre.

Voici trois façons principales dont ces points chauds gratuits et ouverts pourraient vous attirer des ennuis.

Les risques du Wi-Fi gratuit

L’utilisation du Wi-Fi public n’est pas très différente d’une conversation dans un lieu public : Les autres peuvent vous entendre. Si vous ne prenez pas de précautions, les informations que vos appareils envoient sur un réseau Wi-Fi public sont diffusées en texte clair – et n’importe qui d’autre sur le réseau pourrait facilement jeter un coup d’œil à ce que vous faites avec quelques outils logiciels simples.

Une personne qui vous espionne pourrait facilement récupérer vos mots de passe ou d’autres informations privées. Si vous utilisez le même mot de passe sur plusieurs sites, cela peut poser un gros problème. C’est la plus grande préoccupation concernant les points d’accès publics.

Le prochain problème potentiel est ce que l’on appelle un pot de miel. Les voleurs peuvent mettre en place leur propre hotspot Wi-Fi avec un nom discret comme « Public Wi-Fi » pour vous tenter de vous connecter afin de récupérer les données que vous envoyez. Ces points d’accès sont faciles à mettre en place sans aucun équipement spécial – il suffit d’utiliser un ordinateur portable ou un smartphone – et vous pouvez donc les rencontrer n’importe où. Des reportages sur les honeypots apparaissent une ou deux fois par an.

Enfin, l’utilisation du Wi-Fi public vous expose au risque de détournement de session, dans lequel un pirate qui surveille votre trafic Wi-Fi tente de s’emparer d’une session ouverte que vous avez avec un service en ligne (comme un site de médias sociaux ou un client de messagerie) en volant les cookies du navigateur que le service utilise pour reconnaître qui vous êtes. Une fois que les pirates disposent de ce cookie, ils peuvent se faire passer pour vous sur ces sites ou même trouver vos informations de connexion et de mot de passe stockées dans le cookie.

Comment assurer la sécurité du Wi-Fi public

1. Connaître son réseau

Avant de vous connecter, assurez-vous de savoir à quel réseau vous vous connectez afin de ne pas devenir la proie des honeypots Wi-Fi. Si vous n’êtes pas sûr du nom du réseau public d’une entreprise, demandez à un employé avant de vous connecter. Et vérifiez que votre ordinateur ou votre smartphone n’est pas configuré pour se connecter automatiquement à des réseaux Wi-Fi inconnus – ou pour vous demander avant de vous connecter – afin d’être sûr de savoir à quoi vous vous connectez lorsque vous vous connectez.

2. Gardez votre connexion sécurisée

Assurez-vous de vous connecter aux sites web via HTTPS, qui crypte tout ce que vous envoyez et recevez du site web. Alors qu’un service VPN crypte tout ce que vous envoyez, le HTTPS garantit la sécurité des communications vers et depuis un site web particulier. Pour vérifier si vous êtes connecté via HTTPS, regardez la barre d’adresse de la fenêtre de votre navigateur ; vous devriez voir « HTTPS » au début de l’adresse web (ou, sur certains navigateurs web, une icône de verrouillage). Mais il ne suffit pas de chercher HTTPS. Les pirates ont pu acquérir des certificats SSL légitimes pour des sites dont les noms sont légèrement différents de ceux des grandes institutions financières et qui portent également le HTTPS au début de l’URL. Parmi les noms de sites figurent banskfamerica.com, paypwil.com et itunes-security.net. Il est toujours préférable de taper l’URL vous-même plutôt que de cliquer sur un lien que vous recevez dans un courriel.

3. Utiliser un VPN

Si vous utilisez un service VPN, toute personne essayant de voler vos données ne verra que des données cryptées, même si vous vous connectez à des sites utilisant le protocole HTTP. Il existe de nombreux services qui peuvent faire cela. Sur la base de nos propres tests, ainsi que des analyses de tiers, comme PC Mag, nous recommandons que les services VPN NordVPN facturent leur utilisation, avec des forfaits payants allant de la carte journalière à la protection à l’année. Gardez à l’esprit que des services comme Netflix peuvent ne pas vous permettre de vous connecter si vous utilisez un service VPN. Consultez nos conseils sur la manière d’utiliser un VPN tout en continuant à accéder à Netflix.

4. Utiliser l’authentification à deux facteurs

Chaque fois que vous le pouvez, utilisez l’authentification à deux facteurs, qui nécessite à la fois un mot de passe et un code secondaire qui change régulièrement, pour les sites web. Il est donc très difficile pour les pirates d’accéder à vos comptes, car même s’ils peuvent obtenir votre mot de passe, ils n’auront pas le code secondaire. Bien que tous les services ne le prennent pas en charge, de nombreux sites populaires offrent ce niveau de sécurité, notamment Google, Facebook, Twitter, LinkedIn, Apple et Microsoft.

5. Désactiver le partage de fichiers

Assurez-vous que votre ordinateur n’est pas configuré pour partager l’accès à des fichiers ou être vu sur des réseaux publics ou invités. Lorsque vous êtes à la maison, il peut être pratique de conserver des choses dans un dossier que vous partagez avec d’autres membres du ménage, mais c’est moins sûr lorsque vous vous connectez à un réseau Wi-Fi public.

Désactiver le partage :

• Windows 10: Allez dans le Panneau de configuration > Réseau et Internet > Centre de réseau et de partage > Paramètres de partage avancés. Désactivez le partage de fichiers et d’imprimantes et la découverte du réseau et enregistrez les modifications.

• Windows 8 : Allez dans le Panneau de configuration > Réseau et Internet > Afficher l’état du réseau et les tâches > Modifier les paramètres de partage avancés > Désactiver le partage de fichiers et d’imprimantes et la découverte du réseau > Enregistrer les modifications.

• Windows 7 : Allez dans le Panneau de configuration > Réseau et centre de partage > Modifier les paramètres de partage avancés > Domicile ou travail > Désactiver le partage de fichiers et d’imprimantes > Enregistrer les modifications.

• Mac OS X : Allez dans Préférences système > Partage et assurez-vous que le partage de fichiers n’est pas coché.

Bonne chance, et bonne navigation !

[This feature has been updated on 8/12/2019]