Faux réseau wifi, interception de données, fuite de mots de passe : le wifi d’hôtel et des lieux publics recèle des pièges que la majorité des vacanciers ignorent. Sans être parano, quelques précautions simples suffisent à se prémunir des risques les plus courants. Le guide complet pour naviguer sereinement sur les réseaux publics en vacances.
Contrairement à votre réseau Bbox à la maison, où vous seul connaissez le code d’accès et où le trafic est chiffré entre votre appareil et le routeur, le wifi d’hôtel et des lieux publics est partagé entre des dizaines ou des centaines d’utilisateurs inconnus. Cette situation crée trois vulnérabilités structurelles qu’un individu mal intentionné peut exploiter avec des outils accessibles et peu coûteux.
🎭
Faux réseau
Un réseau portant le nom de l’hôtel mais contrôlé par un pirate.
👂
Écoute passive
Un autre utilisateur du réseau intercepte les données non chiffrées.
🎣
Hameçonnage
Un portail de connexion frauduleux qui vole vos identifiants.
Ces risques ne sont pas théoriques. Les chercheurs en sécurité informatique démontrent régulièrement lors de conférences spécialisées qu’il est possible de réaliser ces attaques en quelques minutes avec du matériel vendu librement. Les hôtels, aéroports et cafés sont des cibles de choix car ils concentrent des voyageurs pressés, peu vigilants et souvent connectés à leurs comptes professionnels ou bancaires.
L’attaque du faux point d’accès, appelée Evil Twin en jargon technique, consiste à créer un réseau wifi portant exactement le même nom que le réseau légitime de l’hôtel, avec un signal délibérément plus fort pour attirer les connexions automatiques. Votre téléphone, qui mémorise les réseaux connus, s’y connecte parfois sans même vous le demander.
Plusieurs indices doivent alerter votre vigilance à la connexion. La présence de deux réseaux portant le même nom dans la liste disponible est le signe le plus évident : l’un est légitime, l’autre frauduleux. Un réseau hôtelier qui ne demande pas de code d’accès alors que vous êtes dans un établissement payant est également suspect. Enfin, si la page d’accueil du réseau vous demande votre numéro de carte bancaire pour valider la connexion, quittez immédiatement le réseau.
Avant de vous connecter au wifi de tout hôtel, demandez à la réception le nom exact du réseau et le mot de passe. Cette démarche de 30 secondes élimine pratiquement tout risque de connexion à un faux réseau. Notez le nom sur papier ou dans vos mémos plutôt que de vous fier à votre mémoire.
Même sur un réseau légitime, les données qui circulent entre votre appareil et les serveurs peuvent être interceptées par d’autres utilisateurs du même réseau. La protection dépend entièrement du chiffrement utilisé par les sites et applications que vous consultez.
Tout site commençant par https:// (avec le cadenas dans la barre d’adresse) chiffre les données échangées entre votre navigateur et le serveur. Un interlocuteur malveillant sur le même réseau peut voir que vous vous connectez à tel site, mais pas le contenu de vos échanges. En revanche, les sites en http:// sans chiffrement transmettent toutes vos données en clair sur le réseau. Ils sont de plus en plus rares, mais restent présents sur certains sites anciens.
Le chiffrement HTTPS protège le contenu de vos échanges, pas la liste des sites que vous visitez ni les métadonnées de connexion. Sur un réseau public, un observateur peut voir quels sites vous consultez, à quelle fréquence, et pendant combien de temps, même si le contenu reste illisible. Pour une confidentialité complète, seul un réseau privé virtuel (VPN) chiffre la totalité de votre trafic, y compris les destinations que vous visitez.
La plupart des réseaux d’hôtels et de lieux publics utilisent un portail captif, cette page web qui s’ouvre automatiquement quand vous vous connectez et qui vous demande d’accepter des conditions ou de saisir un code. Ces pages sont légitimes dans la grande majorité des cas, mais des variantes frauduleuses existent.
✅ Demandes normales
❌ Demandes suspectes
Si le portail captif vous demande d’installer un certificat de sécurité ou une application pour accéder au réseau, refusez catégoriquement et signalez-le à la réception. Cette demande est le signe d’une tentative d’interception de tout votre trafic chiffré.
La protection optimale sur le wifi d’hôtel et des lieux publics repose sur une combinaison de mesures techniques et de bons réflexes comportementaux. Voici les mesures par ordre d’efficacité croissante.
Pour tout ce qui concerne vos finances, vos comptes professionnels ou vos données personnelles sensibles, désactivez le wifi et passez sur votre connexion 4G/5G Bouygues Telecom. La connexion mobile est chiffrée par nature et ne transite pas par un réseau partagé avec des inconnus. C’est la protection la plus simple et la plus fiable, sans outil supplémentaire.
Le réseau privé virtuel chiffre l’intégralité de votre trafic internet avant qu’il ne quitte votre appareil, le rendant illisible pour tout observateur sur le réseau local. C’est la protection la plus complète pour une utilisation intensive du wifi public. Nous avons détaillé le fonctionnement et notre sélection de fournisseurs dans l’article dédié à la sécurité numérique de cette série. À activer systématiquement dès que vous vous connectez à un réseau que vous ne contrôlez pas.
Le but n’est pas de ne jamais utiliser le wifi public, mais de l’utiliser intelligemment. Avec les précautions décrites ci-dessus, certains usages sont sans risque significatif, d’autres restent à éviter absolument.
✅ Usages sans risque majeur
❌ Usages à éviter sur wifi public
Sources