Wi-Fi public ou données mobiles à l'étranger : rester en sécurité en ligne

Le Wi-Fi gratuit suit les voyageurs partout : la porte d'embarquement, le hall de l'hôtel, le train, le café du coin. C'est pratique, souvent rapide, et pour bien des tâches parfaitement adapté. Mais chaque réseau public est géré par quelqu'un que vous ne connaissez pas et partagé avec des gens que vous ne verrez jamais. Rester en sécurité ne consiste pas tant à éviter le Wi-Fi qu'à savoir quelles tâches confier à quelle connexion.

Ce qui peut réellement mal tourner sur un Wi-Fi public

Les risques sont réels, mais souvent expliqués de façon confuse. En termes simples :

• Les réseaux ouverts. Un réseau sans mot de passe ne chiffre pas le trafic entre votre appareil et le routeur. La plupart des sites et des applis chiffrent désormais leurs propres connexions, ce qui protège le contenu, mais le réseau peut quand même voir à quels services vous vous connectez, et des applis anciennes ou mal conçues peuvent envoyer davantage d'informations en clair.
• Les réseaux imitations. Quelqu'un à proximité crée un réseau au nom convaincant, comme une copie de celui de l'aéroport ou du café. Si votre téléphone s'y connecte, cette personne se place entre vous et Internet et peut tenter de vous afficher de fausses pages de connexion.
• Les pages de connexion trop curieuses. De nombreux réseaux publics affichent une page d'inscription avant de vous laisser accéder à Internet, et certaines demandent bien plus d'informations personnelles que nécessaire.
• Un mot de passe pour tout le monde. Le Wi-Fi d'un hôtel avec un mot de passe unique pour tous les clients se comporte à peu près comme un réseau public, puisque tout le monde partage le même réseau local.
• Vos propres réglages de partage. Le partage de fichiers, AirDrop ou le partage à proximité réglés sur « Tout le monde » peuvent permettre à des inconnus du même réseau de vous envoyer des fichiers ou de voir le nom de votre appareil.

Rien de tout cela ne fait du Wi-Fi public une catastrophe. Le chiffrement moderne rend l'espionnage opportuniste bien plus difficile qu'avant. Les principaux dangers aujourd'hui sont les faux réseaux et les fausses pages de connexion, et quelques habitudes suffisent à les éviter.

Pourquoi les données mobiles sont plus sûres pour les tâches sensibles

Quand vous utilisez les données mobiles, votre téléphone communique avec le réseau mobile via une liaison radio chiffrée, et vous ne partagez pas de réseau local avec les inconnus qui vous entourent. Pas de réseau imitation auquel se connecter par erreur, pas de page d'inscription à remplir. Ce n'est pas un bouclier magique, car un lien d'hameçonnage reste un lien d'hameçonnage, mais cela supprime les pièges qui rendent le Wi-Fi public risqué.

Les données mobiles sont donc le choix par défaut raisonnable pour :

• Les services bancaires en ligne et les applis de paiement
• La saisie de vos coordonnées bancaires, par exemple pour réserver ou modifier un vol
• La connexion à vos comptes e-mail, professionnels et cloud
• La réinitialisation de mots de passe et la validation de connexions

Wi-Fi d'hôtel, d'aéroport et de café : en faire bon usage

Le Wi-Fi de l'hôtel

Demandez à la réception le nom exact du réseau plutôt que de choisir celui qui paraît le plus plausible dans la liste. Le Wi-Fi de l'hôtel est idéal pour les tâches lourdes et peu risquées : télécharger des cartes hors ligne, mettre à jour les applis, sauvegarder vos photos ou regarder un film le soir. Gardez la banque et les connexions importantes pour les données mobiles.

Le Wi-Fi de l'aéroport

N'utilisez que le réseau indiqué sur la signalétique officielle de l'aéroport, et méfiez-vous des noms presque identiques. Les réseaux d'aéroport ont souvent des limites de durée ou des pages d'inscription : ne donnez que le strict minimum. Les terminaux bondés sont justement l'endroit où il est le plus tentant de créer un réseau imitation.

Le Wi-Fi des cafés, des trains et des bus

Ces réseaux conviennent très bien pour lire les actualités ou vérifier des horaires d'ouverture. Si un réseau vous demande soudain de vous connecter avec une adresse e-mail ou un compte de réseau social pour « continuer », c'est le bon moment pour passer aux données mobiles.

Le VPN, sans le battage

Un VPN (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur géré par le fournisseur du VPN. Sur un Wi-Fi public, le réseau local voit alors seulement que vous êtes connecté au VPN, et non les sites que vous consultez.

Deux réserves permettent de rester réaliste. D'abord, vous transférez votre confiance de l'opérateur du Wi-Fi vers la société du VPN : choisissez un fournisseur réputé et lisez comment il traite vos données ; un service gratuit doit bien gagner de l'argent d'une manière ou d'une autre. Ensuite, un VPN ne vous protège ni des pages d'hameçonnage, ni des mots de passe faibles, ni des applis malveillantes. C'est une couche de protection utile sur un Wi-Fi public, pas un substitut aux habitudes ci-dessous.

Combiner Wi-Fi et données mobiles sur votre téléphone

Les téléphones privilégient le Wi-Fi dès qu'ils reconnaissent un réseau, ce qui est pratique dans votre hébergement mais peut se retourner contre vous ailleurs :

• La connexion automatique peut vous reconnecter à n'importe quel réseau portant un nom auquel vous vous êtes déjà connecté, y compris des noms génériques comme « Free WiFi ». Désactivez-la pour les réseaux publics et oubliez-les en partant.
• L'Assistance Wi-Fi sur iPhone, et les options Android similaires qui basculent sur les données mobiles quand le Wi-Fi est faible, vous gardent en ligne mais puisent dans votre forfait de données.
• Couper le Wi-Fi le temps d'une session bancaire est le moyen le plus simple de s'assurer que le téléphone utilise les données mobiles.

Les données mobiles sont limitées : mieux vaut donc savoir à peu près ce que vous consommez. Comptez environ 1 Go par semaine si vous vous servez surtout des cartes et de la messagerie, 3 à 5 Go si vous naviguez sur le Web et faites défiler les réseaux sociaux, et 10 Go ou plus dès que les appels vidéo et le streaming entrent en jeu. Laissez le Wi-Fi de l'hôtel s'occuper des sauvegardes et des gros téléchargements, et gardez les données mobiles pour vos sorties et pour tout ce qui implique un mot de passe ou un paiement.

Une routine de sécurité simple pour le voyage

1. 1Mettez à jour votre téléphone et vos applis avant de partir.
2. 2Activez la validation en deux étapes pour vos e-mails et votre banque, avec une appli d'authentification quand le service le permet.
3. 3Réglez AirDrop ou le partage à proximité sur vos contacts uniquement.
4. 4Désactivez la connexion automatique aux réseaux publics.
5. 5Utilisez les données mobiles, et non le Wi-Fi public, pour tout ce qui implique des mots de passe ou des paiements.
6. 6Vérifiez que l'adresse web est bien celle que vous attendez avant de saisir un mot de passe.
7. 7Oubliez les réseaux publics une fois que vous avez quitté l'endroit auquel ils appartiennent.

Une eSIM de voyage rend cette routine facile à suivre. Une eSIM HelloSIM s'installe chez vous et se connecte dès que vous arrivez et activez la ligne, avec l'itinérance des données activée pour cette ligne : vous ne dépendez donc pas du Wi-Fi de l'aéroport pour écrire à votre hôte ou réserver une course. Comme elle fournit uniquement des données, votre propre SIM reste dans le téléphone et votre numéro habituel peut toujours recevoir les codes bancaires par SMS. Laissez l'itinérance des données désactivée sur cette ligne habituelle pour que votre opérateur ne vous facture pas de données en roaming.