Sur un Wi-Fi public, privilégiez les usages peu sensibles, vérifiez le nom du réseau auprès du lieu qui le propose et n’ignorez jamais une alerte de sécurité du navigateur. Pour une opération bancaire ou un dossier personnel, votre connexion mobile constitue souvent un meilleur choix. Un VPN peut compléter les précautions, mais il ne rend pas un faux site légitime et ne vous protège pas de toutes les escroqueries.
Sommaire de l'article
Le réseau porte-t-il vraiment le nom annoncé ?
Dans un café, un hôtel ou une gare, demandez le nom exact du réseau et la procédure normale de connexion. Deux noms presque identiques peuvent être présents. Ne choisissez pas celui qui semble le plus rapide ou affiche simplement « gratuit ». La présence d’un mot de passe partagé avec tous les clients ne constitue pas une garantie absolue de sécurité.
Regardez aussi ce qui vous est demandé. Une page d’accueil qui réclame des informations disproportionnées, une installation inhabituelle ou une modification des protections de l’appareil mérite un arrêt. Si le fonctionnement n’est pas clair, demandez au personnel plutôt que de suivre une succession d’écrans inconnus.
Avant la connexion : préparer l’appareil
Installez les mises à jour depuis les canaux habituels, activez le verrouillage de l’écran et vérifiez que vous connaissez vos moyens de récupération de compte. Évitez d’attendre un réseau public pour télécharger une mise à jour importante si une connexion de confiance est disponible avant votre départ.
Désactivez les partages de fichiers ou fonctions de découverte dont vous n’avez pas besoin. Selon le système, sélectionnez un profil de réseau public plutôt qu’un environnement de confiance. Les intitulés varient : consultez l’aide officielle de votre appareil si le réglage n’est pas évident. Ne désactivez pas le pare-feu pour résoudre une difficulté de connexion.
Pendant l’usage : regarder ce que vous faites réellement
Consulter une carte publique n’expose pas les mêmes informations que transmettre une pièce d’identité ou accéder à une messagerie professionnelle. Si vous pouvez différer une opération sensible, faites-le. Pour votre activité professionnelle, respectez les règles de votre organisation : elles peuvent interdire certains réseaux ou imposer un accès spécifique.
Le chiffrement HTTPS protège l’échange avec un site, mais ne certifie pas son honnêteté. Un site frauduleux peut lui aussi disposer d’une connexion chiffrée. Vérifiez l’adresse et accédez à vos services par l’application habituelle ou un favori connu, sans passer par une publicité ou un lien reçu pendant la connexion.
Ce qu’un VPN change, et ce qu’il ne change pas
Un VPN établit un tunnel chiffré entre votre appareil et son service. Il peut réduire certains risques liés au réseau local, mais vous devez alors faire confiance au fournisseur. Ce n’est pas une raison pour installer dans l’urgence la première application gratuite proposée par une page de connexion.
Le VPN n’empêche pas de donner un mot de passe à un imposteur, d’ouvrir un fichier dangereux ou de valider une demande de paiement frauduleuse. Cybermalveillance.gouv.fr conseille de privilégier la connexion mobile aux réseaux publics ou inconnus et de limiter les opérations sensibles lorsqu’on ne peut pas les éviter (1).
Après utilisation : couper la connexion automatique
Déconnectez-vous du réseau et supprimez son enregistrement si vous n’avez pas besoin d’y revenir. Vérifiez les options de connexion automatique : un appareil qui rejoint tout seul un réseau enregistré vous laisse moins de possibilités de contrôle. Fermez aussi les sessions ouvertes sur un équipement qui n’est pas le vôtre ; dans l’idéal, n’y saisissez pas vos accès personnels.
Un nom de réseau familier rencontré dans un autre lieu ne suffit pas à reconnaître une infrastructure. Refaire la vérification prend moins de temps que récupérer une messagerie ou un compte utilisé à votre insu.
Si vous avez saisi vos accès sur une page douteuse
Quittez la connexion suspecte et utilisez un appareil ainsi qu’un réseau de confiance. Rendez-vous directement dans le service concerné, changez le mot de passe exposé et examinez les connexions et paramètres de récupération. Si le même mot de passe est utilisé ailleurs, changez-le également sur ces comptes. Activez une protection supplémentaire lorsque le service le permet.
Si des données bancaires ou professionnelles sont concernées, contactez rapidement la banque ou l’équipe compétente. Conservez les éléments utiles sans retourner sur la page frauduleuse. Le problème peut venir d’un hameçonnage plutôt que du Wi-Fi lui-même : ces deux risques ne se traitent pas exactement de la même manière.
Source
(1) Cybermalveillance.gouv.fr, recommandation concernant les réseaux publics ou inconnus.https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/comment-securiser-son-reseau-wi-fi
