Pourquoi le WiFi public est un terrain de chasse pour les pirates
Cafés, gares, aéroports, hôtels, centres commerciaux... Le WiFi gratuit est partout. Selon une étude de l'ANSSI, 87 % des Français se connectent régulièrement à des réseaux WiFi publics. Le problème : la grande majorité de ces utilisateurs ignorent les risques auxquels ils s'exposent.
Un réseau WiFi public est, par définition, un réseau ouvert. Contrairement à votre box internet à domicile, il n'y a souvent aucun chiffrement entre votre appareil et le point d'accès. Cela signifie que toute personne connectée au même réseau peut potentiellement intercepter vos données.
Dans cet article, nous détaillons les principales menaces liées au WiFi public et vous donnons des solutions concrètes pour vous protéger.
Les principales attaques sur les réseaux WiFi publics
1. L'interception de données (sniffing)
Le sniffing consiste à capturer les paquets de données qui circulent sur un réseau. Sur un WiFi public non chiffré, un pirate équipé d'un simple logiciel gratuit (comme Wireshark) peut :
- Lire vos emails si vous utilisez une connexion non sécurisée
- Récupérer vos identifiants de connexion à certains sites
- Intercepter vos messages sur des applications non chiffrées
- Voir les sites que vous visitez en temps réel
Le sniffing est particulièrement dangereux parce qu'il est totalement invisible. Vous ne recevez aucune alerte, aucun signe que quelqu'un observe votre activité.
2. L'attaque man-in-the-middle (MITM)
L'attaque man-in-the-middle est plus sophistiquée. Le pirate se positionne littéralement entre vous et le point d'accès WiFi. Toutes vos communications passent par lui avant d'atteindre leur destination.
Comment ça fonctionne concrètement :
- Vous vous connectez au WiFi du café
- Le pirate intercepte votre connexion via une technique appelée ARP spoofing
- Votre trafic passe par l'ordinateur du pirate
- Il peut lire, modifier ou rediriger vos données
- Vous ne remarquez rien d'anormal
Avec une attaque MITM, le pirate peut même modifier les pages web que vous consultez. Par exemple, il peut remplacer la vraie page de connexion de votre banque par une copie frauduleuse.
3. Le faux hotspot (evil twin)
C'est l'attaque la plus répandue et la plus simple à mettre en place. Le pirate crée un faux réseau WiFi avec un nom crédible :
| Réseau légitime | Faux réseau (evil twin) | |---|---| | Starbucks_WiFi | Starbucks_WiFi_Free | | Hotel_Marriott | Marriott_Guest_WiFi | | SNCF_WiFi | SNCF_WiFi_Gratuit | | Aeroport_CDG | CDG_Free_WiFi |
Quand vous vous connectez au faux réseau, tout votre trafic passe directement par l'ordinateur du pirate. C'est comme si vous lui donniez un accès direct à votre écran.
4. Le détournement de session (session hijacking)
Après vous être connecté à un site (email, réseau social, banque), votre navigateur stocke un cookie de session. Ce cookie prouve au site que vous êtes bien authentifié.
Sur un WiFi public, un pirate peut voler ce cookie et l'utiliser pour accéder à votre compte sans connaître votre mot de passe. Cette technique, appelée sidejacking, est redoutablement efficace contre les sites qui ne forcent pas le HTTPS sur toutes leurs pages.
5. L'injection de malware
Certaines attaques WiFi permettent au pirate d'injecter du code malveillant dans les pages web que vous consultez. Vous pensez télécharger une mise à jour légitime, mais vous installez en réalité un logiciel espion.
Comment savoir si un WiFi public est dangereux
Malheureusement, il est impossible de garantir la sécurité d'un WiFi public simplement en le regardant. Cependant, certains signes doivent vous alerter :
- Réseau sans mot de passe : un réseau ouvert est le plus risqué
- Plusieurs réseaux au nom similaire : signe probable d'un evil twin
- Connexion automatique : votre appareil se connecte sans que vous le demandiez
- Page de connexion suspecte : le portail captif demande des informations inhabituelles (numéro de carte bancaire, numéro de sécurité sociale)
- Certificat SSL invalide : votre navigateur affiche un avertissement de sécurité
- Débit anormalement lent : peut indiquer que le trafic passe par un intermédiaire
Guide complet pour se protéger sur le WiFi public
Règle n°1 : Utilisez un VPN
Un VPN (Virtual Private Network) est votre meilleure protection sur un WiFi public. Il crée un tunnel chiffré entre votre appareil et un serveur distant. Même si un pirate intercepte vos données, il ne verra que du contenu illisible.
Critères pour choisir un bon VPN :
- Politique stricte de non-conservation des logs
- Chiffrement AES-256 minimum
- Protocole WireGuard ou OpenVPN
- Kill switch (coupe internet si le VPN se déconnecte)
- Serveurs en France pour une bonne vitesse
Règle n°2 : Vérifiez systématiquement le HTTPS
Avant de saisir le moindre identifiant ou mot de passe, vérifiez que l'URL commence par https:// et qu'un cadenas apparaît dans la barre d'adresse.
Attention : le HTTPS seul ne suffit pas. Un site de phishing peut aussi avoir un certificat HTTPS. Vérifiez également que le nom de domaine est correct (par exemple, ma-banque.fr et non ma-banque-securite.com).
Règle n°3 : Désactivez le WiFi automatique
Votre smartphone se connecte automatiquement aux réseaux connus. Un pirate peut exploiter cette fonctionnalité en créant un réseau portant le même nom qu'un réseau auquel vous vous êtes déjà connecté.
Sur iPhone : Réglages > WiFi > Demander avant de se connecter > Activer
Sur Android : Paramètres > WiFi > Avancé > Connexion automatique > Désactiver
Règle n°4 : Activez l'authentification à deux facteurs (2FA)
Même si un pirate intercepte votre mot de passe, la double authentification l'empêchera d'accéder à vos comptes. Activez-la sur :
- Votre messagerie email
- Vos réseaux sociaux
- Votre banque en ligne
- Vos services de cloud (Google Drive, iCloud, etc.)
Privilégiez une application d'authentification (Google Authenticator, Authy) plutôt que les SMS, qui peuvent aussi être interceptés.
Règle n°5 : Évitez les opérations sensibles
Sur un WiFi public, même avec un VPN, évitez si possible :
- Les transactions bancaires : virements, paiements
- Les achats en ligne : saisie de carte bancaire
- L'accès aux comptes sensibles : impôts, Ameli, CAF
- Le partage de fichiers confidentiels : documents professionnels
Règle n°6 : Oubliez le réseau après utilisation
Après chaque connexion à un WiFi public, supprimez le réseau de la liste des réseaux enregistrés. Cela empêche votre appareil de s'y reconnecter automatiquement à votre insu.
Règle n°7 : Maintenez vos appareils à jour
Les mises à jour de sécurité corrigent des failles que les pirates exploitent sur les réseaux publics. Assurez-vous que votre système d'exploitation, votre navigateur et vos applications sont toujours à jour.
Alternatives au WiFi public
Si vous devez absolument vous connecter en déplacement, voici des solutions plus sûres :
| Solution | Sécurité | Coût | Praticité | |---|---|---|---| | Partage de connexion 4G/5G | Excellente | Inclus dans forfait | Très pratique | | Clé 4G dédiée | Excellente | 20-40€/mois | Pratique | | WiFi public + VPN | Bonne | 3-10€/mois | Pratique | | WiFi public sans VPN | Faible | Gratuit | Risqué |
Le partage de connexion depuis votre smartphone est la solution la plus sûre et la plus simple. Votre connexion 4G/5G est chiffrée par défaut et ne peut pas être interceptée aussi facilement qu'un WiFi public.
Que faire si vous pensez avoir été compromis
Si vous avez utilisé un WiFi public et remarquez des activités suspectes :
- Changez immédiatement vos mots de passe en commençant par votre email principal
- Vérifiez vos comptes bancaires pour détecter des transactions non autorisées
- Activez la 2FA sur tous vos comptes importants
- Lancez un scan antivirus complet sur votre appareil
- Surveillez votre boîte email pour des tentatives de réinitialisation de mot de passe
- Signalez toute fraude sur la plateforme Pharos ou auprès de votre banque
Conclusion : la prudence est votre meilleure alliée
Le WiFi public n'est pas intrinsèquement mauvais, mais il faut l'utiliser en connaissance de cause. Avec un VPN activé, le HTTPS vérifié et la double authentification en place, vous réduisez considérablement les risques.
La règle d'or à retenir : ne faites jamais sur un WiFi public ce que vous ne feriez pas sur un ordinateur partagé. En cas de doute, utilisez votre connexion mobile. Quelques mégaoctets de data valent bien mieux qu'un compte bancaire vidé.