Wi-Fi public et VPN : ce qu'un VPN protège vraiment

Gare, aéroport, café, hôtel, bibliothèque : le Wi-Fi gratuit est partout. Et partout, la publicité pour les VPN promet « une protection totale » et « l'anonymat ». Que faut-il en penser ? Cette leçon distingue ce qui est réellement risqué de ce qui est exagéré, et vous explique précisément à quoi sert un VPN, et à quoi il ne sert pas.

Vous savez maintenant lire une adresse et vérifier un site. Intéressons-nous au chemin que prennent vos données pour y arriver : le réseau. Nora, notre personnage fil rouge, travaille parfois dans un café et voyage avec ses enfants : elle se demande si elle doit se méfier du Wi-Fi, et si un VPN est indispensable.

Les risques réels d'un réseau Wi-Fi public

Quand vous vous connectez à un Wi-Fi ouvert, vous partagez un réseau avec des inconnus. Plusieurs risques existent :

• L'écoute : sur un réseau non chiffré ou à mot de passe partagé, une personne mal intentionnée peut chercher à observer le trafic. Autrefois, c'était très dangereux ; aujourd'hui, la majorité du trafic web est chiffrée en HTTPS, ce qui réduit fortement le risque ;
• Le faux point d'accès (« evil twin ») : un attaquant crée un réseau portant un nom plausible (« Gare_Wifi_Gratuit ») et attend que des appareils s'y connectent. Il peut alors tenter d'intercepter du trafic ou de rediriger vers de fausses pages de connexion ;
• Les portails captifs piégés : une page qui demande de saisir un mot de passe, une adresse e-mail ou des informations personnelles « pour accéder au Wi-Fi », et qui sert à les collecter ;
• L'exposition de l'appareil : si le partage de fichiers est ouvert ou si les logiciels ne sont pas à jour, d'autres appareils du réseau peuvent chercher à s'y connecter.

Mettons les choses en perspective : avec un appareil à jour et des sites en HTTPS, le risque d'une simple navigation sur un Wi-Fi public est aujourd'hui limité. Il reste réel pour des usages sensibles, ou si l'on se connecte à un faux réseau ou une fausse page.

Bonnes pratiques sur un Wi-Fi public

1. Vérifiez le nom exact du réseau auprès du personnel du lieu avant de vous connecter, plutôt que de choisir le premier nom plausible ;
2. Désactivez la connexion automatique aux réseaux ouverts, et supprimez les réseaux publics de la liste de réseaux mémorisés ;
3. Ne saisissez pas d'informations sensibles dans un portail d'accès : une adresse de messagerie secondaire suffit ; jamais de numéro de carte ni de mot de passe de vos comptes ;
4. Vérifiez le HTTPS et ne continuez jamais malgré une alerte de certificat ;
5. Évitez les opérations les plus sensibles (virements, administrations) sur un réseau inconnu : préférez la connexion de votre téléphone (partage de connexion) ;
6. Désactivez le partage de fichiers et l'option « visible par les autres appareils » ;
7. Gardez l'appareil à jour et la double authentification activée : même si un mot de passe était intercepté, il ne suffirait pas ;
8. Déconnectez-vous du réseau et oubliez-le une fois terminé.

Qu'est-ce qu'un VPN ?

Un VPN (Virtual Private Network, réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur appartenant au fournisseur du VPN. Tout votre trafic passe par ce tunnel, puis ressort du serveur du VPN vers internet.

Analogie : au lieu de poster vos lettres dans la boîte aux lettres de la rue (où votre voisin pourrait les observer), vous les faites transporter dans un véhicule fermé jusqu'à un bureau de poste distant, qui les expédie en son nom. Le trajet jusqu'au bureau est discret ; mais le bureau de poste, lui, voit à qui vous écrivez.

Ce qu'un VPN protège

• Il chiffre le trajet entre votre appareil et le serveur du VPN : le gérant du Wi-Fi ou un voisin de réseau ne voit pas le détail de ce qui circule (même s'il observe que vous utilisez un VPN) ;
• Il masque votre adresse IP aux sites visités, qui voient celle du serveur du VPN ;
• Il peut empêcher votre fournisseur d'accès ou le réseau local de voir quels sites vous consultez (ils voient seulement que vous utilisez un VPN) ;
• Il peut permettre l'accès sécurisé à un réseau d'entreprise, quand c'est l'entreprise qui le fournit (usage professionnel, voir chapitre 6).

Ce qu'un VPN ne protège pas

Le point central : en utilisant un VPN, vous déplacez la confiance du réseau Wi-Fi local vers le fournisseur du VPN. Un mauvais VPN peut être pire qu'aucun.

Faut-il utiliser un VPN ?

La réponse dépend de la situation. Quelques repères :

• Usage professionnel : si votre employeur fournit un VPN pour accéder aux ressources de l'entreprise, utilisez-le exactement comme indiqué ;
• Wi-Fi public, usage courant : un VPN peut ajouter une couche de protection, mais n'est pas indispensable si vos sites sont en HTTPS et votre appareil à jour ;
• Pays ou réseaux restrictifs, risques particuliers : il peut être utile, avec des précautions et des conseils spécialisés ;
• « Pour regarder des contenus d'un autre pays » : c'est un usage contraire aux conditions de nombreux services, mais pas une question de sécurité.

Si vous choisissez un VPN

• Évitez les offres gratuites au modèle économique opaque ;
• Cherchez un fournisseur transparent : politique de confidentialité claire (conservation ou non des journaux de connexion), audits indépendants publiés, juridiction connue, historique de réputation ;
• Installez-le depuis le site officiel ou la boutique officielle ;
• Vérifiez qu'il dispose d'une option de coupure automatique si le tunnel tombe (« kill switch ») ;
• Gardez à l'esprit que vous le payez avec de l'argent ou avec des données.

Et chez vous ? Sécuriser le réseau de la maison

Le réseau de votre domicile mérite aussi de l'attention, car tous vos appareils y sont connectés :

• Changez le mot de passe d'administration de la box (celui qui permet de la configurer, pas seulement le mot de passe Wi-Fi) si celui d'origine est resté ;
• Utilisez le chiffrement le plus récent proposé par votre box pour le Wi-Fi (WPA2 ou WPA3 selon le matériel) et un mot de passe Wi-Fi long ;
• Activez les mises à jour de la box et du répéteur ;
• Créez un réseau invités pour les visiteurs, et éventuellement pour les objets connectés ;
• Désactivez les fonctions que vous n'utilisez pas (accès à distance, WPS) ;
• Changez le nom du réseau pour ne pas révéler votre identité ou le modèle de la box.

À vous de jouer

Voici trois situations. Dites pour chacune quelle(s) précaution(s) vous appliqueriez et si un VPN apporte quelque chose.

1. Dans un café, vous voulez consulter la météo et lire un article de presse.
2. Dans un hôtel, vous devez faire un virement bancaire urgent.
3. Vous télétravaillez et votre entreprise vous a fourni un accès VPN.

Les réseaux sont un canal ; le courriel en est un autre, et c'est le principal vecteur de fraude. La leçon suivante vous apprend à repérer un message frauduleux et explique le chiffrement de bout en bout.