Le Wi-Fi de l'hôtel est-il sûr ?
Guide pratique du voyageur sur le Wi-Fi à l'hôtel, les faux points d'accès, l'accès au réseau professionnel, les services bancaires, les appels et la protection VPN.
Le nom du Wi-Fi me semble familier.
Vous êtes dans un hôtel et vous voyez « Client_Hôtel ». Dans un aéroport, vous voyez « Wi-Fi_Gratuit_Aéroport ». Dans un café, vous voyez le nom du café. La plupart des gens se connectent parce que le nom leur semble approprié.
Mais les noms des réseaux Wi-Fi peuvent être copiés. Un point d'accès à proximité peut diffuser presque n'importe quel nom.
Que signifie « jumeau maléfique » ?
Un « jumeau malveillant » est un faux point d'accès Wi-Fi conçu pour ressembler à un réseau légitime. Son but est d'inciter les utilisateurs à se connecter à une infrastructure contrôlée par un tiers.
Le faux réseau peut se contenter de fournir un accès internet tout en observant le trafic, ou il peut tenter de rediriger les utilisateurs vers des pages trompeuses et des invites de connexion.
Pourquoi les voyageurs sont des cibles attrayantes
Les hôtels, les aéroports et les centres de conférence accueillent un grand nombre de personnes pressées, peu familières avec le réseau local et susceptibles d'accéder à des comptes professionnels.
Un nom de réseau convaincant et une page de connexion d'apparence familière peuvent suffire à dissiper les soupçons.
Comment réduire le risque
Dans la mesure du possible, vérifiez le nom officiel du réseau Wi-Fi auprès du personnel de l'hôtel, sur la signalétique de l'aéroport, dans les informations relatives à la conférence ou dans les instructions officielles du lieu de l'événement. Soyez vigilant face à tout avertissement de certificat inattendu ou à toute demande de connexion pour des comptes non liés.
Maintenir l'appareil à jour et utiliser l'authentification multifacteur (MFA) permet également de réduire les dommages qu'un mot de passe volé peut causer.
Quand un VPN est utile
Une fois la connexion VPN établie, le trafic transite par ce tunnel chiffré jusqu'au serveur VPN. Cela limite les informations que le réseau local peut observer directement concernant le trafic à l'intérieur du tunnel.
Un VPN ne légitime pas une fausse page de connexion ; le discernement de l’utilisateur reste donc essentiel. Cependant, il ajoute une couche de protection importante au réseau.
La leçon pratique
Par mesure de sécurité, il est déconseillé de se fier à un nom de réseau Wi-Fi familier pour prouver son identité. Vérifiez le réseau lorsque c'est possible, évitez les demandes de connexion inattendues et utilisez un VPN pour une navigation sécurisée sur les réseaux publics.
Pourquoi les faux points d'accès Wi-Fi peuvent être convaincants
Les lieux publics nous incitent à repérer un nom de réseau familier, et les pirates peuvent exploiter cette habitude. Un faux réseau peut utiliser un nom crédible, fournir une connexion internet fonctionnelle et même afficher un portail d'apparence professionnelle. Les trente premières secondes ne paraissent pas forcément alarmantes.
La meilleure habitude à prendre est donc de vérifier systématiquement plutôt que de deviner. Si le lieu publie le nom officiel de son réseau, utilisez-le. Si un portail demande un mot de passe sans rapport avec l'accès Wi-Fi, arrêtez-vous et demandez-vous pourquoi. Une fois le bon réseau établi, un VPN protège le trafic qui y transite.
Foire aux questions
Est-il possible de créer un réseau Wi-Fi portant le même nom qu'un hôtel ?
Oui. Le nom d'un réseau Wi-Fi ne prouve pas à lui seul que le point d'accès appartient à l'hôtel.
Un VPN me protégera-t-il sur un réseau jumeau malveillant ?
Un VPN protège le trafic une fois la connexion VPN chiffrée établie, mais il ne peut pas sécuriser un site web frauduleux ou un mot de passe volé.
Comment savoir si le Wi-Fi d'un aéroport est fiable ?
Utilisez les informations ou la signalétique officielles de l'aéroport lorsqu'elles sont disponibles plutôt que de deviner à partir de la liste des noms de réseaux.
Dois-je utiliser un VPN même après avoir vérifié le réseau ?
Oui, si vous souhaitez une connexion chiffrée au Wi-Fi public. Un réseau public légitime reste toutefois hors de votre contrôle.
Lectures complémentaires
Le Wi-Fi des aéroports est-il sûr ?
Ce qu'il faut savoir avant d'utiliser le Wi-Fi d'un aéroport pour le travail, les opérations bancaires, les fichiers cloud, les appels et autres activités sensibles.
Le Wi-Fi des cafés est-il sûr pour le travail et la navigation privée ?
Guide pratique pour travailler, effectuer des opérations bancaires, naviguer sur Internet et passer des appels via le Wi-Fi des cafés et des coffee shops.
Empoisonnement DNS sur les réseaux Wi-Fi publics : qu’est-ce que cela signifie ?
Un guide en langage clair sur l'usurpation DNS, le détournement DNS et l'importance de la résolution de noms sur les réseaux publics.
Le propriétaire du réseau Wi-Fi peut-il voir les sites web que je visite ?
Ce que les opérateurs d'hôtels, d'aéroports, de cafés et de réseaux Wi-Fi partagés peuvent voir, et quels changements surviennent lorsqu'un VPN est connecté.
ZBEVPN est disponible auprès de Télécharger page destinée aux lecteurs qui souhaitent un client VPN.