Wi-Fi public en voyage : évaluer les risques pour vos données

Vous pouvez utiliser un Wi-Fi public en voyage si vous vérifiez le réseau, ouvrez les services par des moyens connus et prenez les alertes de sécurité au sérieux. Lorsqu'une connexion paraît douteuse, utilisez les données mobiles ou reportez une opération importante.

HTTPS chiffre les informations transmises entre le navigateur et un site. Un point d'accès ouvert n'expose donc pas automatiquement tous les mots de passe à toutes les personnes alentour. Cependant, une connexion chiffrée ne rend pas un site frauduleux fiable, et un nom de Wi-Fi familier ne prouve pas qui exploite le réseau.

Ce guide concerne les téléphones et ordinateurs personnels dans les aéroports, hébergements, cafés et autres espaces partagés. Les exigences de l'employeur s'appliquent également à un appareil professionnel.

Décidez de vos besoins avant de vous connecter

Consulter les horaires d'un musée et récupérer votre compte de messagerie principal n'ont pas les mêmes conséquences en cas de problème. Donnez un objectif précis à la connexion. Si vous avez seulement besoin d'une adresse ou d'un itinéraire, les informations hors ligne peuvent déjà suffire.

Enregistrez l'adresse de l'hébergement, les contacts, les consignes d'arrivée et les billets avant de sortir. Utilisez le format de billet accepté par le prestataire et vérifiez que les éléments s'ouvrent sans connexion.

Téléchargez la ville de destination dans RoadMe avec un accès à internet : les cartes et la navigation sont ensuite disponibles hors ligne. Testez-les avant de voyager pour que vos déplacements ne dépendent pas de la connexion à un point d'accès inconnu.

Un repère enregistré est différent d'une couverture cartographique téléchargée. Le guide des cartes hors ligne en voyage explique comment vérifier les zones et fonctions nécessaires.

Confirmez le réseau auprès de l'établissement

Demandez au personnel le nom exact du réseau visiteurs et la procédure de connexion. Comparez ces informations à la liste des réseaux de l'appareil. Les mots « Free » ou « Airport », ou le nom de l'hôtel, ne suffisent pas à eux seuls : une autre personne peut exploiter un point d'accès au nom similaire.

Un mot de passe Wi-Fi n'est pas non plus une garantie de sécurité. Il concerne l'accès au réseau, pas l'authenticité de tous les sites visités ensuite.

Désactivez la connexion automatique au réseau temporaire. Après votre départ, retirez-le des réseaux enregistrés s'il n'est plus nécessaire. Les noms des réglages varient selon l'appareil et se trouvent généralement dans les détails de ce réseau.

La confirmation du personnel aide à éviter le mauvais réseau. Continuez à vérifier les sites et les demandes d'informations une fois connecté.

Traitez la page de connexion Wi-Fi comme une étape distincte

Un point d'accès peut ouvrir un portail captif : une page demandant d'accepter des conditions, de saisir un code visiteur ou de suivre l'inscription de l'exploitant. Cette page n'est pas une arnaque par nature.

Vérifiez que la procédure correspond à l'explication de l'établissement. Si un formulaire demande de manière inattendue le mot de passe de votre messagerie principale ou un code autorisant une opération bancaire, arrêtez-vous et demandez à quoi sert cette requête.

Certains réseaux exigent l'identification de l'utilisateur. La procédure dépend de l'exploitant et du lieu ; l'inscription ne prouve ni une fraude ni une exigence universelle des Wi-Fi publics.

Un profil de configuration est une modification distincte de l'appareil. Sur iPhone, les profils peuvent définir des paramètres de réseau et de comptes. N'en approuvez pas un simplement parce qu'une page promet internet gratuit. Pour un téléphone professionnel, transmettez la demande à l'assistance de votre organisation.

Vérifiez le site visité, pas seulement le réseau

Ouvrez un service important par son application installée, un favori enregistré ou une adresse connue. Évitez d'y accéder par une publicité ou un bouton d'apparence pratique sur la page de connexion Wi-Fi.

Dans le navigateur, examinez l'adresse du site et les informations de connexion. HTTPS indique un chiffrement pendant la transmission ; les sites frauduleux peuvent aussi l'utiliser. Un logo familier ou un domaine presque identique ne remplacent pas la vérification de l'adresse.

Si le navigateur signale un certificat invalide, une connexion non sécurisée ou un site dangereux, arrêtez-vous avant de vous identifier ou de payer. L'alerte peut venir du site, du réseau ou de l'appareil et ne prouve donc pas une attaque. Elle reste une raison de faire une pause plutôt que de contourner la protection pour une tâche urgente.

Vérifiez la connexion et essayez un autre accès à internet. Si le problème persiste, contactez l'assistance du service ou de l'appareil. N'installez pas un « certificat correctif » proposé par une page inconnue.

Comprenez ce que couvre un VPN

Un VPN fournit une connexion chiffrée entre votre appareil et un serveur VPN pour le trafic qui y passe. Il ajoute une protection pendant la transmission ; il ne prouve pas qu'un site soit authentique.

Il ne peut pas annuler votre décision de saisir un mot de passe dans un faux formulaire ou d'approuver la demande de connexion d'une autre personne. Vous devez aussi faire confiance au fournisseur qui exploite le serveur par lequel passe votre connexion.

Si vous comptez utiliser un VPN, installez-le depuis une source officielle avant le départ et testez-le. Vérifiez les applications et connexions couvertes. Avoir l'application VPN ouverte ne signifie pas que la connexion VPN est active.

Sur un appareil professionnel, utilisez la méthode d'accès autorisée par votre organisation. Vérifiez aussi si le service choisi sera disponible à destination avant d'en dépendre.

Adaptez la connexion aux enjeux de l'opération

Pour une tâche importante, prévoyez une alternative à un point d'accès public inconnu. Les données mobiles évitent ce réseau précis, mais n'empêchent pas l'hameçonnage et ne rendent pas un site frauduleux légitime.

Ce sont des étapes de décision, pas des niveaux de sécurité garantis. Avant le voyage, vérifiez la couverture mobile, les coûts et les services nécessaires. Le guide des eSIM de voyage, SIM locales et itinérance compare les options.

Préparez l'appareil et terminez la session de manière réfléchie

Mettez à jour le système, le navigateur et les applications avant le départ. Utilisez des mots de passe forts et différents pour les comptes importants et activez un second facteur d'authentification pris en charge. Confirmez que la méthode de connexion restera accessible pendant le séjour.

N'oubliez pas que, dans un lieu public, d'autres personnes peuvent également voir votre écran. Quelqu'un peut observer un mot de passe ou un code sans intervenir sur le Wi-Fi. Gardez le téléphone déverrouillé avec vous lorsque vous allez interroger le personnel sur le réseau.

Avant de vous déconnecter, terminez la tâche prévue et vérifiez les téléchargements. Si vous avez préparé des informations pour demain, confirmez qu'elles ont été enregistrées plutôt que simplement laissées ouvertes dans un onglet.

Lorsque vous disposez de la connexion choisie, utilisez RoadMe pour préparer les visites du lendemain selon vos centres d'intérêt et votre rythme. Ajoutez les lieux appréciés aux favoris pour les rassembler sur votre carte personnelle.

Déconnectez-vous du réseau temporaire et examinez son réglage de connexion automatique. Si vous n'avez plus besoin du Wi-Fi, désactivez-le dans les paramètres de l'appareil.

Si vous avez déjà transmis des informations à une page suspecte

Fermez la page et déconnectez-vous. Rejoindre simplement un réseau, sans transmettre d'informations ni installer quoi que ce soit, ne prouve pas que vos comptes aient été compromis.

Si vous avez saisi un mot de passe, ouvrez le véritable service avec une autre connexion et un appareil de confiance. Changez ce mot de passe, fermez les sessions actives lorsque le service le permet et vérifiez les informations de récupération du compte. Remplacez aussi ce mot de passe ailleurs si vous l'avez réutilisé.

Si vous avez approuvé une connexion inconnue ou perdu l'accès, suivez la procédure officielle de récupération du service. Si vous avez transmis des informations de paiement ou autorisé une opération inconnue, contactez la banque par son application ou des coordonnées déjà connues. Une application ou un profil inconnu installé nécessite une vérification distincte de l'appareil ; contactez rapidement l'assistance de l'organisation pour un appareil professionnel.

Avant de saisir des informations, vérifiez trois points : le réseau rejoint, le service ouvert et la concordance de la demande avec une action que vous avez initiée.