Technique
Wifi public
- point d’accès wifi public français
- public Wi-Fi anglais
Un wifi public (en anglais, public Wi-Fi) donne accès à un réseau sans fil partagé avec d’autres usagers, dont le nom affiché ne suffit pas à prouver l’origine.
Pour comprendre
Pour tout le monde
À l’écran, « Wifi visiteurs » apparaît dans la liste des réseaux disponibles. Ce nom est une étiquette que quelqu’un a choisie ; il peut être recopié sur une autre borne. Un wifi public est un réseau sans fil proposé aux visiteurs d’un lieu, gratuitement ou contre paiement. Un code partagé ne garantit pas à lui seul que la borne appartient à l’établissement.
Se connecter ne livre pas automatiquement nos échanges aux autres usagers. Le HTTPS utilise le Chiffrement pour protéger le contenu entre le Navigateur web et le site, même sur un wifi public. Un certificat permet au navigateur de vérifier l’identité du site : une alerte à son sujet mérite qu’on s’arrête. Cette protection du trajet n’empêche toutefois pas le Hameçonnage : un faux portail d’accès peut demander des codes qu’il ne devrait pas recevoir. Un VPN peut protéger le trajet jusqu’à son serveur, mais ne rend pas ce portail digne de confiance.
Les aéroports réunissent tout ce qui favorise ces pièges : des voyageurs pressés, des réseaux gratuits aux noms connus et des appareils qui se reconnectent seuls. Le piège le plus répandu est le « jumeau malveillant » (evil twin en anglais) : une borne portable diffuse le nom du réseau officiel, ou un nom plausible comme « Aéroport Wifi gratuit », et affiche une fausse page de connexion. En 2024, la police fédérale australienne a poursuivi un homme accusé d’avoir monté de tels réseaux dans les aéroports de Perth, Melbourne et Adélaïde et à bord de vols intérieurs : la page demandait l’adresse et le mot de passe d’une messagerie ou d’un réseau social, qu’il conservait. Un faux réseau peut aussi voir les sites consultés sans HTTPS, ou proposer d’installer un « profil » ou un certificat qui lui ouvre tout le trafic.
Un exemple
À l’aéroport de La Tontouta, en attendant votre vol, deux réseaux apparaissent : celui qu’annonce l’affichage de l’aéroport et « Tontouta Free Wifi ». Le second ouvre une page qui demande le mot de passe de votre messagerie pour « activer » l’accès. On ferme la page, on vérifie le nom exact du réseau sur l’affichage officiel ou auprès d’un agent, et en cas de doute on reste sur les données mobiles du téléphone.
Les bons réflexes
Demandez au personnel le nom du réseau et la procédure d’accès ; ces indications aident à repérer une anomalie sans suffire à authentifier une borne.
À l’aéroport ou à bord, méfiez-vous d’un second réseau au nom proche du réseau officiel, et d’un réseau ouvert qui apparaît en vol sans que la compagnie l’ait annoncé.
Ne donnez pas le mot de passe de votre messagerie à un portail d’accès et n’installez pas de logiciel ou de certificat inconnu pour obtenir la connexion.
Respectez les alertes du navigateur. En cas de doute, déconnectez le wifi et utilisez votre connexion mobile si elle est disponible.
Après usage, retirez le réseau des connexions mémorisées et désactivez sa reconnexion automatique.
Termes voisins
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
- Navigateur webLe navigateur (en anglais, web browser) est l’application qui demande des pages aux sites web, les affiche et permet d’utiliser leurs formulaires et leurs services.
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.