Wi-Fi public au café, à l'aéroport et à l'hôtel : ce que voit le propriétaire du réseau et quand un VPN sert

En bref : au café, presque personne ne lira vos mots de passe ni vos conversations : HTTPS les protège, et les messageries chiffrent les messages elles-mêmes. Mais le propriétaire du point d'accès voit quels sites vous visitez, et certains réseaux connaissent aussi votre numéro de téléphone. Voici ce qui menace vraiment sur un réseau ouvert, ce qu'un VPN en couvre et comment vous connecter sans tomber dans le piège d'un faux réseau.

Ce que voit le propriétaire du réseau

• Où vous vous connectez. Les adresses des serveurs, les heures et les volumes de données sont toujours visibles.
• Les noms des sites. Les requêtes DNS les trahissent si votre appareil utilise le DNS du réseau, tout comme le nom du site au début de presque chaque connexion HTTPS (le champ SNI). Encrypted Client Hello masque ce nom, mais reste rare.
• Le contenu des pages en HTTPS : non. Mots de passe, e-mails, formulaires et conversations des messageries échappent au propriétaire du réseau. Les pages sans HTTPS, il les voit et peut les modifier, mais il n'en reste presque plus.
• Votre appareil. Son adresse matérielle Wi-Fi (MAC) si le système ne la masque pas ; un PC Windows communique en général aussi son nom au réseau.

Chez vous, votre fournisseur d'accès voit presque la même chose ; le détail dans ce que voit le fournisseur d'accès. La différence : vous n'avez aucun contrat avec le café ou l'hôtel, et n'importe qui peut créer un réseau du même nom. Si la page de connexion demande un numéro de téléphone ou un e-mail, l'exploitant peut y rattacher tout ce qui est visible. Avec un VPN, il ne reste derrière qu'une connexion au serveur VPN et son volume ; le fait que vous utilisiez un VPN reste visible.

Les risques réels

• Les réseaux jumeaux. Un point d'accès au nom du café ou à un nom proche, par exemple suivi de _Free. Votre téléphone rejoint tout seul un nom connu si le réseau est enregistré et ouvert.
• Une page de connexion trop gourmande. Numéro de téléphone, numéro de chambre ou code par SMS : c'est normal. Le mot de passe de votre messagerie ou d'un réseau social, vos données de carte ou une application à installer « pour l'accès » : signes d'un faux réseau.
• Les alertes de certificat. Si, une fois connecté au réseau, le navigateur affiche qu'une connexion à un site ordinaire n'est pas privée, n'allez pas plus loin. Quelqu'un s'est placé entre vous et le site.
• Les autres personnes du réseau. Dossiers partagés, découverte du réseau sous Windows, AirDrop pour tous : à l'hôtel, vous partagez le réseau avec les autres clients.
• Les vieilles applications sans chiffrement. Rares, mais elles existent : tout ce qu'elles envoient est visible et modifiable.

Ce qu'un VPN couvre et ce qu'il ne couvre pas

L'inverse compte aussi : avec un VPN, ce n'est plus le café mais le serveur VPN qui voit les noms des sites. Choisissez donc un service en qui vous avez confiance. Ce que nous conservons figure dans notre politique de confidentialité.

Se connecter, pas à pas

1. 1Demandez le nom du réseau au personnel ou lisez-le sur un panneau. Ne choisissez pas un réseau à la force du signal : un jumeau est souvent plus proche et plus fort que le vrai.
2. 2Passez la page de connexion. Avant cela, le réseau ne laisse passer qu'elle, donc le VPN ne peut pas se connecter. Si la page ne s'ouvre pas et que votre VPN a un kill switch (coupure d'internet sans VPN) activé, désactivez le VPN le temps de la connexion. Si la page n'apparaît pas d'elle-même, ouvrez dans le navigateur n'importe quelle adresse commençant par http://.
3. 3Ne saisissez que ce que la connexion exige : numéro de téléphone, code par SMS, numéro de chambre. Ne vous connectez via un autre service que si l'adresse affichée appartient vraiment à ce service.
4. 4Juste après la connexion, activez le VPN et ouvrez notre test de fuites : il doit afficher l'adresse du serveur VPN, pas celle du point d'accès.
5. 5Fermez les partages. Quand Windows demande le type de réseau, choisissez « Réseau public ». Sur Mac, désactivez le partage de fichiers ; réglez AirDrop sur iPhone et Mac sur « Contacts uniquement ».
6. 6Une fois terminé, touchez « Oublier ce réseau ». Un nom de réseau ouvert enregistré permet à votre téléphone de rejoindre un jumeau ailleurs.

Les réglages qui aident toujours

• Adresse Wi-Fi privée sur iPhone et iPad. Réglages → Wi-Fi → ⓘ à côté du réseau. Activée par défaut depuis iOS 14 ; depuis iOS 18, l'adresse change en plus régulièrement sur les réseaux ouverts et ceux à page de connexion. Ne la désactivez que pour un réseau où la connexion échoue sans cela.
• Adresse MAC aléatoire sous Android. Activée par défaut pour chaque réseau depuis Android 10 ; vous pouvez le vérifier dans les détails du réseau.
• Connexion automatique aux réseaux ouverts. Désactivez-la et supprimez les réseaux que vous n'utilisez plus.
• Mises à jour du système et du navigateur. Les corrections de la vérification des certificats n'arrivent que par elles.
• Vos propres données mobiles. Pour la banque et l'important, le partage de connexion de votre téléphone est plus sûr que le Wi-Fi d'un autre.

Notre application ProxysVPN existe pour iPhone, iPad, Android, Mac, Windows et Linux ; tout est sur la page de téléchargement. L'interface de l'application n'existe pour l'instant qu'en anglais et en russe.

Questions fréquentes