L’attaque de l’homme du milieu
Le trajet normal
Vous envoyez un message à un service : il passe par votre réseau, puis arrive au service. Personne d'autre dans la conversation.
Le trajet détourné
Un tiers se glisse sur le chemin : une borne wifi piégée au nom familier, ou un réseau compromis. Tout passe par lui, puis repart vers le service. Vous ne voyez rien.
À repérer : un wifi ouvert au nom connu, une page qui demande d'installer quelque chose pour se connecter.
Bon réflexe : pour un compte sensible, utilisez plutôt le partage de connexion de votre téléphone.
Sans chiffrement : tout se lit
Sans chiffrement, le message circule en clair. L'intrus lit le mot de passe, et peut aussi modifier : ici, un montant.
À repérer : une adresse en « http » sans cadenas.
« Modifier » est ce qui distingue l'homme du milieu d'un simple espion : le service reçoit un message qui n'est plus celui que vous avez écrit.
Bon réflexe : ne saisissez rien de sensible sur une page sans cadenas.
Avec chiffrement : illisible
Avec le chiffrement, ce qui passe par le faux wifi est brouillé. L'intrus sait qu'une conversation a lieu, mais n'en lit pas le contenu.
À regarder : le cadenas et « https » devant l'adresse.
Si l'attaquant tente de modifier un message chiffré, le service s'en aperçoit et le refuse.
Bon réflexe : ne jamais ignorer un avertissement de certificat : le navigateur vous dit que l'identité du site n'est pas prouvée.
Les trois réflexes
Un certificat est la carte d'identité d'un site, délivrée par un organisme de confiance. Le navigateur la vérifie à votre place.
Bon réflexe : au moindre avertissement, quittez la page.