Wi-Fi public : les risques réels et les réflexes

Connexion en mobilitéPublié le 14 août 20266 min de lecture

Le discours sur les dangers du Wi-Fi public a peu évolué en dix ans, alors que la réalité
technique, elle, a beaucoup changé. Le chiffrement généralisé des sites a fait disparaître une partie des
risques, et en a laissé d’autres intacts. Faire le tri permet d’adopter les quelques précautions qui comptent
encore.

Au sommaire

Ce que le chiffrement généralisé a changé
Les trois risques qui subsistent
Chiffré ne veut pas dire authentifié
Sept précautions proportionnées
Quand mieux vaut sa propre connexion
Questions fréquentes

Ce que le chiffrement généralisé a changé

Il y a une décennie, une part importante du trafic circulait en clair. Sur un réseau partagé, une écoute
passive permettait de lire des contenus et parfois de récupérer des identifiants de session. C’est ce scénario
qui a nourri les mises en garde encore répétées aujourd’hui.

Depuis, le chiffrement des échanges entre le navigateur et le site est devenu la norme sur l’essentiel du
web. Le contenu d’une page consultée, les données saisies dans un formulaire, les identifiants transmis restent
protégés même sur un réseau hostile.

Ce qui demeure visible pour l’exploitant du réseau, ce sont les métadonnées : les noms des sites consultés,
les horaires, les volumes. C’est déjà beaucoup pour dresser un profil, ce n’est pas la lecture du contenu.

Sur un réseau ouvert, le contenu consulté est chiffré, la liste des destinations ne l’est pas.

Les trois risques qui subsistent

Le faux point d’accès. Le plus concret. Un appareil diffuse un réseau au nom crédible,
proche de celui du lieu, et attend les connexions. Tout le trafic passe alors par un équipement contrôlé par un
tiers, qui peut tenter des redirections vers des pages imitant un service connu.

La reconnexion automatique. Un téléphone qui garde en mémoire les réseaux fréquentés les
cherche partout où il passe et s’y raccroche seul, sur la seule foi du nom. Un réseau portant le même nom
qu’un point d’accès mémorisé capte la connexion sans aucune action de l’utilisateur.

L’appareil trop bavard. Un ordinateur configuré comme à la maison peut exposer un partage
de fichiers ou une imprimante à l’ensemble des personnes connectées au même réseau.

Dans les lieux de passage, le nom d’un réseau ne prouve rien sur son exploitant.

Chiffré ne veut pas dire authentifié

Les réseaux ouverts récents peuvent chiffrer la liaison sans demander de mot de passe, grâce à un mécanisme
associé au WPA3 qui négocie automatiquement une clé propre à chaque appareil. C’est un progrès réel contre
l’écoute passive.

Ce mécanisme ne dit rien, en revanche, de l’identité du point d’accès. Il garantit que la liaison est
chiffrée, pas qu’elle mène à l’équipement légitime du lieu. Un faux point d’accès peut lui aussi proposer une
liaison chiffrée. La vigilance porte donc sur le choix du réseau, pas sur le cadenas affiché.

Le réflexe le plus utile

Demander au personnel le nom exact du réseau plutôt que de le deviner dans la liste. Deux réseaux au nom presque identique dans un même lieu constituent le signal d’alerte le plus fiable, et le plus facile à repérer.

Sept précautions proportionnées

Précaution	Ce qu’elle évite	Effort
Vérifier le nom exact du réseau auprès du lieu	Le faux point d’accès	Faible
Désactiver la connexion automatique aux réseaux ouverts	La reconnexion involontaire	Faible
Oublier le réseau après usage	La reconnexion ultérieure ailleurs	Faible
Déclarer le réseau comme public dans le système	Le partage de fichiers exposé	Faible
Refuser toute installation de certificat demandée	L’interception du trafic chiffré	Faible
Utiliser un réseau privé virtuel de confiance	L’observation par l’exploitant du réseau	Moyen
Réserver les opérations sensibles à sa propre connexion	L’essentiel du risque restant	Nul

Ces gestes n’exigent aucun logiciel particulier, à l’exception du réseau privé virtuel. Ils suffisent dans
l’immense majorité des situations de la vie courante.

Les gestes utiles tiennent en quelques réglages, faits une fois pour toutes.

Quand mieux vaut sa propre connexion

Dans certains cas, la question de la précaution ne se pose plus : il vaut mieux ne pas emprunter le réseau du
lieu. Un accès bancaire, une session professionnelle sur un environnement interne, la consultation de documents
confidentiels justifient de basculer sur son propre lien mobile.

Le partage de connexion depuis un téléphone rétablit une chaîne dont on maîtrise les deux extrémités. Ses
modalités, ses plafonds et ses limites sont détaillés dans notre guide sur les
hotspots et les offres d’accès mobile.

Cette bascule suppose une couverture mobile correcte à l’endroit où l’on se trouve, ce qui n’est pas toujours
le cas dans les sous-sols, les halls fermés ou les bâtiments à structure métallique. Les principes de protection
d’un lien personnel restent ceux décrits dans notre guide sur
la sécurisation d’un réseau.

Questions fréquentes

Le Wi-Fi public est-il encore dangereux aujourd’hui ?

Le risque a changé de nature. La généralisation du chiffrement des sites a rendu l’interception passive beaucoup moins fructueuse. Ce qui reste : les faux points d’accès, les redirections et l’exposition des appareils mal configurés.

Un réseau public protégé par mot de passe est-il sûr ?

Le mot de passe affiché au comptoir est connu de tous les clients. Il empêche les passants d’entrer, il ne protège pas d’un autre utilisateur connecté au même réseau. Le chiffrement ne vaut que ce que vaut le secret de la clé.

Faut-il un réseau privé virtuel pour se connecter dehors ?

Il apporte un gain réel sur un réseau dont on ignore tout, notamment en déplacement professionnel. Il déplace toutefois la confiance vers le fournisseur du service, qui voit passer le trafic. Le choix de ce prestataire compte autant que la décision de l’utiliser.

Que risque-t-on avec un portail de connexion ?

Ces pages d’accueil demandent parfois des informations personnelles sans rapport avec le service rendu. Une adresse secondaire suffit dans presque tous les cas, et rien n’oblige à renseigner un numéro de téléphone ou une date de naissance.

Ce qu’il faut retenir

Le chiffrement des sites a réglé la question de l’écoute du contenu. Restent le faux point d’accès, la reconnexion automatique et l’appareil mal configuré. Vérifier le nom du réseau, couper la connexion automatique, déclarer le réseau comme public et garder les opérations sensibles pour sa propre connexion couvrent l’essentiel.

Wi-Fi public : quels risques réels et quelles précautions utiles