« Ne consultez jamais votre banque sur un Wi-Fi public » revient partout. Ce conseil date d'une époque où la plupart des sites n'étaient pas chiffrés. La situation a changé — mais des risques réels subsistent.
Ce qui a changé
Aujourd'hui, la quasi-totalité des sites utilisent HTTPS. Vos échanges avec votre banque sont chiffrés de bout en bout : quelqu'un qui intercepte le trafic voit qu'une connexion a lieu, pas son contenu.
Sur ce point précis, le risque historique a largement disparu.
Ce qui reste dangereux
Le faux point d'accès
C'est le risque principal. N'importe qui peut créer un réseau nommé « WiFi_Gratuit_Gare » ou reprendre le nom du café d'en face. Vous vous y connectez, et tout votre trafic passe par la machine de quelqu'un d'autre.
Il peut alors vous rediriger vers de fausses pages de connexion, très convaincantes.
Les portails captifs piégés
Ces pages d'accueil qui demandent de « s'identifier pour accéder à Internet ». Certaines réclament un compte Google ou Facebook — ne donnez jamais ces identifiants à un portail Wi-Fi.
Les applications mal conçues
Le navigateur vous prévient si un certificat est invalide. Une application mobile, souvent non.
Les précautions qui ont un sens
- Vérifiez le nom exact du réseau auprès de l'établissement
- Vérifiez le cadenas et le domaine avant toute saisie d'identifiants
- Désactivez la connexion automatique aux réseaux ouverts dans les réglages de votre téléphone
- Ne saisissez jamais d'identifiants depuis une page atteinte via un portail captif
- Utilisez le partage de connexion de votre téléphone pour tout ce qui est sensible — c'est la solution la plus simple et la plus sûre
Faut-il un VPN ?
Un VPN chiffre l'ensemble de votre trafic jusqu'à son serveur, ce qui neutralise le faux point d'accès. C'est utile si vous travaillez souvent en déplacement.
Gardez en tête que vous déplacez la confiance : votre fournisseur de VPN voit ce que voyait le réseau. Choisissez un service payant et réputé — un VPN gratuit se rémunère forcément d'une autre manière.
Pour un usage occasionnel, le partage de connexion 4G de votre téléphone est plus simple, plus rapide et plus sûr qu'un VPN gratuit.