Wi-Fi public : quels risques et quelles précautions ?

Gare, hôtel, salon professionnel : le Wi-Fi ouvert dépanne. Les risques associés sont souvent mal décrits, entre alarmisme et insouciance. Voici ce qui est réellement exposé aujourd'hui, et les précautions qui changent quelque chose.

Ce que le chiffrement protège déjà

La quasi-totalité des sites utilisent désormais HTTPS, qui chiffre les échanges entre le navigateur et le site. Le contenu des pages, les identifiants saisis et les formulaires ne sont donc pas lisibles par une personne qui écouterait le réseau. L'idée qu'un voisin de table lit vos mots de passe au passage ne correspond plus à la situation courante.

Restent visibles : les noms des sites que vous consultez, le volume des échanges, et tout ce qui transiterait par une application mal conçue qui n'utiliserait pas de chiffrement.

Les risques qui demeurent

• Le faux point d'accès : un réseau nommé comme celui de l'hôtel, mais créé par un tiers. Tout passe alors par son matériel, avec des redirections vers de fausses pages de connexion.
• Le portail captif piégé : la page d'accueil du réseau demande un compte, un numéro de carte ou l'installation d'un certificat. Un vrai portail ne réclame jamais d'installer quoi que ce soit.
• La connexion automatique : l'appareil rejoint seul un réseau au nom déjà connu, sans que vous le décidiez.
• Les partages restés actifs : dossiers partagés, impression, découverte d'appareils, pensés pour le bureau et dangereux sur un réseau ouvert.
• Le regard par-dessus l'épaule : sans doute le risque le plus fréquent en gare ou en avion.

Les précautions utiles

1. Préférez le partage de connexion de votre téléphone. C'est la mesure la plus simple et la plus efficace : vous maîtrisez le réseau.
2. Désactivez la connexion automatique aux réseaux ouverts et faites oublier les réseaux publics enregistrés.
3. Déclarez le réseau comme public quand le système le propose : les partages sont alors coupés.
4. N'installez jamais de certificat ni de logiciel demandé par un portail d'accès.
5. Vérifiez le nom exact du réseau auprès du personnel du lieu, sans vous fier au nom le plus proche ou au signal le plus fort.
6. Utilisez un VPN, ce tunnel chiffré qui relie votre appareil au réseau de l'organisation. Il protège des points d'accès douteux, mais ne remplace ni les mises à jour ni la vigilance sur les pages de connexion.
7. Activez la double authentification : elle limite les conséquences d'un identifiant capturé sur une fausse page.

Ce qu'il vaut mieux ne pas faire en déplacement

Un filtre de confidentialité sur l'écran du portable règle discrètement le problème du regard indiscret, souvent négligé au profit de considérations plus techniques.

Ce que l'organisation peut préparer

• Fournir un forfait de données suffisant pour que le partage de connexion soit la solution par défaut.
• Configurer le VPN à l'avance, avec une connexion automatique hors des locaux.
• Vérifier le chiffrement du disque des ordinateurs portables, afin qu'une perte ou un vol n'expose pas les fichiers.
• Donner une consigne courte et écrite pour les déplacements, dans le prolongement de notre article sur la sécurisation d'un poste en télétravail.
• Rappeler qu'en cas de doute après un déplacement, il faut signaler plutôt qu'attendre.

NexSecure prépare et maintient ces configurations sur les postes mobiles dans le cadre de la gestion du parc informatique.