Risques du Wi-Fi public

Vue d’ensemble

Le Wi-Fi public est partout - cafés, aéroports, hôtels, bibliothèques. Bien que pratiques, ces réseaux sont souvent non sécurisés, vous rendant vulnérable aux attaques.

Fait clé: Plus de 25% des réseaux Wi-Fi publics n’ont aucun chiffrement.

Pourquoi le Wi-Fi public est dangereux

Les problèmes

Menace	Signification	Votre risque
Pas de chiffrement	Données envoyées en clair	anyone peut voir votre trafic
Man-in-the-Middle	Attaquant intercepte la communication	Mots de passe, données volés
Points d’accès rogue	Faux Wi-Fi qui semble réel	Toutes les données vont à l’attaquant
Hijacking de session	Vol de votre session connectée	Accès à vos comptes
Distribution de malware	Injecter malware via le réseau	Appareil infecté

Types d’attaques

1. Man-in-the-Middle (MITM)

• L’attaquant se place entre vous et internet
• Voit tout ce que vous faites
• Peut modifier le trafic, voler des identifiants
• Fonctionne sur réseaux non sécurisés

2. Evil Twin

• L’attaquant crée un faux Wi-Fi avec un nom légitime
• “Free_WiFi” vs “Free_WiFi” (presque identique)
• Tout votre trafic passe par l’attaquant
• Très difficile à détecter

3. Écoute de paquets

• Logiciel qui capture les paquets de données
• Outils gratuits rendent cela facile
• Non chiffré = facilement lisible
• Peut capturer mots de passe, e-mails, navigation

4. Hijacking de session

• Vol des cookies qui vous gardent connecté
• L’attaquant prend le contrôle de votre session
• Accès à l’e-mail, réseaux sociaux, banque

Utiliser un VPN

Pourquoi le VPN est essentiel

Un VPN (Virtual Private Network) crée un tunnel chiffré:

✅ Chiffre tout votre trafic
✅ Cache votre adresse IP
✅ Protège sur n’importe quel réseau public
✅ Vous rend anonyme en ligne

Choisir un VPN

Fonction	À chercher
Politique no-log	Ne stocke pas votre activité
Chiffrement fort	AES-256 minimum
Kill switch	Déconnecte si le VPN tombe
Fournisseur reputé	Recherchez avant de faire confiance
Évitez les VPN gratuits	Ils peuvent vendre vos données

Bonnes pratiques VPN

• Connectez-vous toujours avant d’utiliser le Wi-Fi public
• Gardez le logiciel VPN à jour
• Utilisez le VPN de l’entreprise pour le travail
• Ne désactivez pas le VPN sur les réseaux publics

Ce qu’il faut éviter sur Wi-Fi public

À ne jamais faire

❌ Banque en ligne - Attendez d’être à la maison
❌ Achats avec carte de crédit - Utilisez les données mobiles
❌ Accéder aux systèmes de travail - Sans VPN d’entreprise
❌ Saisir des mots de passe - Spécialement e-mail, banque
❌ Envoyer des documents sensibles - Attendez un réseau sécurisé
❌ Se connecter aux réseaux sociaux - Cibles de haute valeur

Alternatives plus sûres

✅ Utilisez vos données mobiles (4G/5G)
✅ Attendez d’être sur un réseau sécurisé
✅ Utilisez le VPN d’entreprise pour le travail
✅ Accédez uniquement en lecture seule
✅ Désactivez le partage de fichiers

Protections supplémentaires

Paramètres appareil

• Désactivez la connexion auto au Wi-Fi
• Désactivez le partage de fichiers sur réseaux publics
• Oubliez le réseau après utilisation du Wi-Fi public
• Utilisez les données mobiles pour les tâches sensibles
• Gardez le Wi-Fi désactivé quand pas nécessaire

Conscience du réseau

• Vérifiez les noms de réseau - Demandez au personnel le bon nom Wi-Fi
• Évitez les réseaux sans mot de passe
• Ne rejoignez pas les réseaux que vous ne reconnaissez pas
• Surveillez les pages de connexion qui semblent suspectes

Spécificités suisses

VPN recommandés en Suisse

En Suisse, utilisez des VPN avec:

• Serveurs en Suisse (pour la conformité LPD)
• Politique no-log vérifiée
• Conforme au droit suisse

Réglementation

• Les VPN sont légaux en Suisse
• Le chiffrement est protégé par la LPD
• Les entreprises doivent sécuriser les connexions des employés

---

Ressources associées

• NCSC Suisse - Cybersécurité suisse
• EFF Surveillance Self-Defense - Guides de sécurité
• OFCOM - Office fédéral de la communication