Comment utiliser un Wi-Fi public en sécurité

La question « comment utiliser un Wi-Fi public en sécurité » n’appelle pas la réponse que l’on attend : ce guide ne vous dira pas d’éviter les réseaux publics. Ils sont utiles et, avec le chiffrement généralisé, ils s’utilisent avec une tranquillité raisonnable.

Il vous dira en revanche les cinq réglages à changer une seule fois, et les deux habitudes à adopter. Une fois cela fait, le sujet est clos et il n’y a plus à y penser à chaque connexion.

Il met en pratique la recommandation données sensibles sur les Wi-Fi publics.

Les cinq réglages pour utiliser un Wi-Fi public en sécurité

1. Désactivez la connexion automatique

C’est le réglage le plus déterminant de tous. Un appareil qui se reconnecte tout seul à n’importe quel réseau portant un nom déjà vu se connecte aussi à une copie portant le même nom.

Sur le téléphone. Ouvrez les paramètres, puis la rubrique du réseau et d’internet, puis le Wi-Fi. Appuyez sur l’icône de réglages ou sur le petit « i » à côté du nom du réseau et désactivez l’option de connexion automatique. Sur l’écran principal du Wi-Fi, réglez aussi la demande de connexion aux réseaux disponibles sur « Demander » ou « Notifier », et vérifiez que les options de connexion automatique aux réseaux ouverts ou « de qualité » sont désactivées.

Sur l’ordinateur. Au moment de la connexion, décochez la case « Se connecter automatiquement ». Pour les réseaux déjà enregistrés, la liste se trouve dans les paramètres de réseau, à la rubrique de gestion des réseaux connus ou dans les options avancées du Wi-Fi.

2. Oubliez les réseaux après usage

Chaque réseau enregistré est un nom que l’appareil recherche et auquel il pourrait se reconnecter. Les réseaux d’hôtels, d’aéroports et de cafés ne servent plus après le séjour.

C’est le même écran de paramètres que pour le réglage précédent : cherchez « Oublier ce réseau » ou « Supprimer ».

Combien en avez-vous ? Beaucoup d’appareils en ont des dizaines, accumulées au fil des années. Un grand ménage, une bonne fois, s’impose ; il suffit ensuite de l’entretenir.

3. Déclarez les réseaux publics comme tels

Quand vous rejoignez un nouveau réseau, le système demande de quel type il s’agit — avec des formulations comme « réseau public » ou « réseau privé », ou en vous demandant si vous voulez rendre l’appareil détectable.

La bonne réponse hors de chez vous est toujours « public », ou « non ». Cela désactive le partage de fichiers et d’imprimantes et rend l’appareil moins visible pour les autres personnes connectées.

Si vous avez mal répondu par le passé, vous pouvez le corriger dans les propriétés du réseau.

4. Vérifiez le pare-feu

Sur tous les systèmes récents, il est actif par défaut, mais une vérification ne coûte rien — c’est la défense qui empêche les autres appareils du même réseau d’atteindre le vôtre.

Sur l’ordinateur : la rubrique de sécurité du système, section pare-feu et protection du réseau ; ou les paramètres de réseau, entrée « Pare-feu ».

Sur le téléphone : inutile, le système n’expose pas de services en écoute.

5. Activez l’adresse de réseau privée

Les appareils récents peuvent se présenter avec un identifiant différent sur chaque réseau, ce qui rend plus difficiles votre identification et votre suivi d’un lieu à l’autre.

Cherchez dans les paramètres du réseau une entrée du type « Adresse privée », « Adresse aléatoire » ou « Wi-Fi privé » et activez-la. Sur les appareils récents, elle est déjà active par défaut.

Les deux habitudes

Habitude 1 — Les données mobiles pour ce qui compte

C’est la contre-mesure la plus efficace de cette unité, et elle ne demande aucune configuration.

La connexion mobile est chiffrée sur la partie radio par l’opérateur, elle n’est pas partagée avec les autres personnes présentes dans le même lieu, et elle n’a pas de portail de connexion. Pour un virement, un accès à la banque en ligne ou l’ouverture d’un document confidentiel, s’en servir referme toute la catégorie de problèmes.

Si vous êtes sur un ordinateur, le téléphone peut partager sa connexion — cette fonction s’appelle le partage de connexion, ou point d’accès mobile.

Le cas inverse vaut aussi : si votre forfait de données est limité, utilisez le réseau public pour tout le reste et basculez sur les données mobiles seulement pour ces quelques minutes.

Habitude 2 — Jamais de véritables identifiants dans le portail

Le portail de connexion — la page d’accueil qui s’ouvre avant la navigation — est la seule partie non chiffrée de la connexion, et c’est là que le risque se concentre.

Les deux dernières lignes valent dans tous les cas. Un portail qui demande d’installer un certificat ou un programme est le signe d’un réseau auquel il ne faut pas se fier : changez de réseau, ou passez aux données mobiles.

Avant de vous connecter : vérifiez le nom

Cela paraît anodin et c’est le point sur lequel presque tout le monde se trompe, parce que le nom d’un réseau n’est pas vérifiable par l’appareil.

Demandez le nom exact à la personne qui tient le lieu, au lieu de le déduire de la liste. Dans un aéroport ou une gare, le nom officiel est en général indiqué sur les panneaux.

Méfiez-vous des variantes. Si vous voyez Hotel_WiFi et Hotel_WiFi_Free, l’un des deux n’est peut-être pas celui de l’hôtel. Dans le doute, demandez.

Méfiez-vous des réseaux ouverts sans portail là où il en faudrait un. Un aéroport qui ne demande rien du tout est inhabituel.

Préférez le réseau à identifiants individuels, quand il existe — celui d’un hôtel lié au numéro de chambre, par exemple. Il n’est pas mieux chiffré, mais il est vérifiable : seul l’hôtel pouvait vous donner ce code.

Le cas des voyages à l’étranger

Ce cas mérite quelques lignes, car c’est le contexte où cette recommandation compte le plus.

Les noms des réseaux sont dans une langue que vous ne connaissez pas, les repères sont moins familiers, et la tentation de se connecter à n’importe quoi est plus forte parce que les données mobiles peuvent coûter cher.

Trois précautions pratiques.

Vérifiez le coût des données avant de partir. Beaucoup d’opérateurs proposent des options pour l’étranger à des tarifs contenus ; savoir que vous pouvez les utiliser change les décisions prises sur place.

Faites les opérations sensibles avant le départ, ou à l’hôtel avec les données mobiles, plutôt que dans le hall ou à l’aéroport.

Au retour, faites le ménage dans les réseaux enregistrés. Un voyage en ajoute facilement une dizaine.

Que faire quand le portail demande une inscription

C’est la situation la plus fréquente et celle où les erreurs sont les plus nombreuses : elle appelle donc une marche à suivre explicite.

Première question : ai-je vraiment besoin de ce réseau ? Si vos données mobiles suffisent et que vous restez là une demi-heure, la réponse est souvent non. C’est la solution la plus rapide de toutes.

Si vous en avez besoin, regardez ce qui est demandé.

Une adresse secondaire est la solution la plus élégante. Cinq minutes pour en créer une, et à partir de là toutes les inscriptions à des réseaux, les Wi-Fi d’hôtels, les essais gratuits et les services occasionnels passent par elle. Elle ne reçoit rien d’important, elle n’est rattachée à rien, et elle n’apparaît pas dans les fuites de données qui comptent.

Une note pratique sur le gestionnaire de mots de passe. Si vous en utilisez un, générer un mot de passe pour le portail prend trois secondes et il est déjà enregistré. C’est un cas où l’outil que vous avez pour d’autres raisons règle aussi ce problème-là.

Ce qui ne sert à rien

Par souci d’exhaustivité, voici quelques mesures souvent conseillées qui résolvent moins qu’on ne le croit.

Un VPN, si le problème que vous redoutez est la lecture du trafic. Celui-ci est déjà chiffré. Le réseau privé virtuel a une utilité réelle, mais différente, et une autre unité lui est consacrée.

Éviter complètement les réseaux publics. C’est un renoncement disproportionné : naviguer, lire, travailler sur des documents non confidentiels n’expose pas vos contenus.

Les programmes qui promettent de « protéger le Wi-Fi ». Le trafic est déjà protégé par les sites ; ce qui reste à découvert — le portail, le choix du réseau — aucun programme ne peut le gérer à votre place.

Un plan en quinze minutes

Si vous préférez tout faire d’un coup plutôt que morceau par morceau.

Minutes 1 à 5 — Le ménage dans les réseaux enregistrés. Ouvrez la liste sur le téléphone et supprimez tout ce qui n’est pas la maison, le bureau et les deux ou trois endroits où vous retournez vraiment. Sur beaucoup d’appareils, ce sont des dizaines d’entrées : c’est la partie la plus longue et la plus utile.

Minutes 6 à 9 — Les réglages. Connexion automatique désactivée sur les réseaux qui restent ; option « demander avant de se connecter » activée ; adresse de réseau privée activée.

Minutes 10 à 12 — L’ordinateur. Les mêmes réglages, plus la vérification du pare-feu et du profil de réseau.

Minutes 13 à 15 — Le reste. Tablette, ordinateur portable secondaire, appareils des proches si c’est vous qui les gérez. Et, si vous n’en avez pas, créez l’adresse e-mail secondaire destinée aux inscriptions aux portails.

Une fois cela fait, il n’y a plus à y revenir, sinon après un voyage, pour nettoyer les réseaux accumulés. C’est un entretien de deux minutes de temps en temps, pas une habitude quotidienne. C’est d’ailleurs tout ce que recouvre, en pratique, la question de comment utiliser un Wi-Fi public en sécurité : un quart d’heure investi une fois, puis quelques minutes après chaque déplacement.

Où en est votre appareil aujourd’hui

Trois questions pour savoir d’où vous partez, avant de configurer.

Combien de réseaux sont enregistrés sur votre téléphone ? S’il y en a plus de dix, vous avez une surface d’exposition qui s’est constituée sans que vous le remarquiez.

Le téléphone s’est-il déjà connecté tout seul à un réseau dans un endroit nouveau ? Si oui, la connexion automatique est active et elle fonctionne exactement comme prévu — ce qui, dans ce cas, n’est pas ce que vous voulez.

Quel mot de passe avez-vous utilisé la dernière fois qu’un Wi-Fi vous a demandé d’en créer un ? S’il est le même que celui d’un service réel, c’est la seule chose de cette unité à régler aujourd’hui.

Lien avec le Framework Cyber Welfare

Niveau de référence : FL2 — Initié. Passage au FL3 quand les cinq réglages sont actifs sur tous les appareils.

Récapitulatif

• Désactiver la connexion automatique est le réglage le plus utile pris isolément.
• Le portail de connexion est la seule partie non chiffrée : jamais de véritables identifiants, jamais d’installation.
• Pour les opérations qui comptent, les données mobiles referment toute la catégorie de problèmes.
• Le nom d’un réseau n’est pas vérifiable par l’appareil : demandez-le sur place.

Action concrète à faire aujourd’hui. Ouvrez les paramètres Wi-Fi du téléphone, regardez la liste des réseaux enregistrés et supprimez ceux des lieux où vous ne retournerez pas. Désactivez ensuite la connexion automatique sur ceux qui restent. Pour situer votre niveau d’ensemble, vous pouvez faire l’auto-évaluation de la résilience numérique.

Contenus liés

• Données sensibles sur les Wi-Fi publics — la recommandation dont naît ce guide
• Signes d’un réseau Wi-Fi peu fiable — ce qu’il faut remarquer avant et après la connexion
• Protéger son trafic sur les réseaux publics — les technologies disponibles et ce qu’elles font
• Impacts des réseaux non fiables — pourquoi ces réglages comptent

Pour approfondir un terme

Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :

• Attaque Man-in-the-Middle — ce que peut faire un intermédiaire placé sur le chemin
• Empreinte du navigateur — ce que votre appareil raconte de lui-même

Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.