Utiliser le Wi-Fi public à l'étranger sans prendre de risques

Le principal risque du Wi-Fi public n'est pas que votre téléphone soit piraté mais que vous ne sachiez pas qui exploite le réseau. Le bon cadre est de le traiter comme le réseau d'un inconnu et de décider ce qu'un inconnu peut voir.

Répartir les tâches selon le réseau

Réglages à modifier avant de partir

1. Désactivez la connexion automatique pour que le téléphone ne s'attache pas discrètement à un nom qui a l'air familier
2. Supprimez les réseaux enregistrés que vous n'utilisez plus
3. Activez à l'avance la vérification en deux étapes sur les comptes importants
4. Mettez à jour le système d'exploitation avant le départ, car les mises à jour en cours de voyage arrivent sur des connexions limitées

Signes qui doivent vous faire renoncer

• Une page de connexion qui demande bien plus que nécessaire, comme des mots de passe de carte ou d'e-mail
• Plusieurs réseaux aux noms voisins au même endroit sans rien d'officiel qui confirme lequel est le vrai
• Un avertissement de certificat du navigateur, qu'il ne faut jamais ignorer

Lire l'article sur la sécurité de l'eSIM

Ce que le propriétaire d'un réseau peut voir et ne pas voir

La plupart des conseils sur le Wi-Fi public décrivent le risque en termes généraux et ne laissent au lecteur rien à faire. Un cadre plus utile est de se demander ce que la personne qui gère ce réseau pourrait apprendre sur vous si elle le voulait. Les sites et applications modernes chiffrent leur contenu en transit, si bien que ce que vous saisissez dans une page chiffrée ne flotte pas simplement là pour être lu. Ce qui reste visible, c'est la trace des destinations contactées par votre appareil et du moment, ce qui en dit plus qu'on ne le pense. Le plus gros risque n'est donc pas que quelqu'un lise vos messages : c'est d'être dirigé vers une page qui n'est pas la vraie, ou d'être invité à installer quelque chose sur votre appareil en croyant que c'est une étape normale pour rejoindre un réseau.

La page de connexion concentre l'essentiel du risque

Quand vous rejoignez un réseau public, le téléphone affiche généralement une page qui demande d'accepter des conditions ou de saisir quelque chose avant de pouvoir naviguer. Cette page est entièrement sous le contrôle du propriétaire du réseau, et c'est l'endroit le plus facile pour vous tromper. Une page normale demande d'appuyer sur accepter, ou une adresse e-mail ou un numéro de chambre pour confirmer que vous êtes client. Une page anormale demande le mot de passe de votre messagerie, demande des coordonnées de carte, demande de vous connecter avec un compte de réseau social sans raison apparente, ou demande d'installer un certificat ou un profil de configuration avant que la navigation ne fonctionne. Si vous voyez ce dernier cas, renoncez immédiatement plutôt que de peser le pour et le contre : rejoindre l'internet d'un lieu ordinaire n'exige jamais rien de tout cela.

Le nom d'un réseau ne prouve pas qui en est le propriétaire

Un nom de réseau n'est qu'une chaîne de caractères, et rien de central ne certifie qu'un nom appartient à un lieu donné. Un réseau portant le nom du café où vous êtes assis a pu être créé par n'importe qui d'autre assis dans ce même café. La vérification qui fonctionne vraiment n'est pas de juger si le nom paraît plausible ; c'est de demander à un membre du personnel quel réseau et quel mot de passe. Les hôtels l'impriment généralement sur la carte de bienvenue ou dans la chambre, les cafés l'affichent généralement au comptoir. Soyez particulièrement prudent quand plusieurs noms semblables apparaissent au même endroit, différant d'un seul caractère ou par l'ajout du mot free, car ce schéma existe pour qu'on appuie dessus par erreur.

Classez vos comptes selon ce qui se passe si l'un est perdu

Plutôt que de mémoriser une liste de choses à faire et à ne pas faire, classez vos comptes selon la conséquence de la perte de l'un d'eux. Le groupe le plus lourd est votre e-mail principal, car quiconque y accède peut généralement réinitialiser les mots de passe de tout le reste. Viennent ensuite la banque et tout ce qui touche aux paiements. Puis les comptes qui contiennent des documents importants, comme une copie de passeport. Enfin les comptes ordinaires comme un lecteur d'actualités ou une application de musique. Les deux premiers groupes ne devraient pas faire l'objet d'une première connexion sur un réseau que vous ne connaissez pas, ni servir à effectuer des opérations par son intermédiaire. Le dernier groupe ne pose pas de problème. Ce classement permet de décider vite sans réciter de règles.

Préparez les comptes importants tant que vous êtes chez vous

La plupart des ennuis de sécurité en voyage ne commencent pas par le réseau. Ils commencent quand il faut se connecter à un compte important à un endroit où l'on ne devrait pas, faute d'avoir rien préparé. Si vous vous connectez à tout ce dont vous aurez besoin tant que vous êtes chez vous, et confirmez que votre méthode de vérification fonctionne encore à l'étranger, vous aurez à peine à saisir un mot de passe important sur le Wi-Fi de quelqu'un d'autre pendant tout le voyage. De tout ce que contient ce guide, c'est la mesure qui rapporte le plus pour le moins d'effort.

1. 1Connectez-vous à tout ce dont vous aurez besoin, chez vousApplications de VTC, de compagnies aériennes, d'hébergement et e-mail. Une première connexion est le moment où un service exige le plus de vérifications ; faites-la donc sur un réseau de confiance, où vous pouvez encore recevoir normalement les codes.
2. 2Vérifiez que votre méthode de vérification fonctionne encore à l'étrangerSi un compte envoie des codes par SMS à un numéro, vérifiez auprès de cet opérateur s'ils arriveront encore à l'étranger. Si vous utilisez une application d'authentification, vérifiez si elle fonctionne sans connexion.
3. 3Prévoyez une voie de récupération en cas de perte du téléphoneGardez des codes de secours ailleurs que sur l'appareil avec lequel vous vous connectez, et assurez-vous de pouvoir y accéder sans cet appareil, car une voie de récupération stockée sur le téléphone perdu n'aide personne.
4. 4Désactivez la connexion automatique et supprimez les anciens réseaux enregistrésUn téléphone qui mémorise d'anciens noms de réseau essaiera de se reconnecter à tout ce qui porte le même nom, ce qui peut ne pas être le même réseau. L'emplacement de ce menu diffère selon le fabricant et la version du système ; cherchez dans la section Wi-Fi des réglages.
5. 5Téléchargez ce dont vous aurez besoin avant de partirCartes hors ligne, billets, documents et packs de traduction. Moins vous avez à télécharger en déplacement, moins vous avez besoin du réseau de qui que ce soit.
6. 6Mettez à jour le système et les applications avant de volerLes mises à jour en cours de voyage arrivent sur des connexions limitées ou des réseaux que vous n'avez pas choisis. Les terminer chez vous est à la fois plus simple et plus sûr.

Ce qu'un VPN fait et ne fait pas pour vous

On parle d'un VPN comme s'il était toute la réponse, ce qui ne correspond pas à la réalité. Il réduit ce que le propriétaire du réseau peut voir, car votre trafic est enveloppé et envoyé ailleurs. Il ne vous protège pas d'une fausse page dans laquelle vous avez saisi vous-même un mot de passe, n'empêche pas l'installation d'un profil que vous avez accepté, et ne renforce pas un compte dépourvu de seconde étape de vérification. Il ajoute aussi un peu de surcharge de données, peut ralentir les choses, et certains services refusent les connexions qui en proviennent. Reste la question juridique : certains pays réglementent l'usage des VPN, et c'est à vous de le vérifier pour votre destination, nous ne pouvons pas le résumer pour vous.

Parcourir les forfaits pour le prochain voyage

Le Wi-Fi d'un hôtel et celui d'un café ne sont pas tout à fait la même chose

On suppose que le Wi-Fi d'un établissement est plus sûr parce qu'il a un mot de passe, mais un mot de passe remis à chaque client ne vous sépare pas des autres clients du même réseau. Ce qui diffère vraiment, c'est la responsabilité : le réseau d'un établissement a un propriétaire identifiable et généralement un contrat de service derrière lui, alors qu'un réseau ouvert dans un lieu public peut n'avoir personne qui en réponde. À savoir aussi : les appareils d'un même réseau peuvent parfois se voir, selon la configuration du lieu, ce qui explique pourquoi il vaut la peine de désactiver le partage de fichiers et d'imprimantes sur un ordinateur portable chaque fois que vous rejoignez un réseau qui n'est pas le vôtre.

L'ordinateur portable et la tablette sont les appareils que l'on oublie

Les conseils sur le Wi-Fi public parlent surtout de téléphones, alors que l'appareil le plus risqué est souvent l'ordinateur portable : le partage de fichiers a été activé au bureau ou à la maison, davantage de logiciels se synchronisent en arrière-plan et l'on y fait un travail plus lourd de conséquences. Avant de partir, examinez vous-même l'ordinateur. Désactivez le partage de fichiers, assurez-vous que les nouveaux réseaux sont traités comme publics et non comme de confiance, et confirmez que le disque est chiffré. Sur une tablette utilisée par un enfant, vérifiez qu'elle n'est pas réglée pour rejoindre automatiquement les réseaux ouverts, car un enfant ne remarquera pas à quoi elle s'est attachée.

• Désactivez le partage de fichiers et d'imprimantes sur l'ordinateur portable avant de partir
• Réglez les nouveaux réseaux pour qu'ils soient traités comme publics par défaut
• Désactivez la connexion automatique sur chaque appareil que vous emportez
• Supprimez les réseaux enregistrés lors de voyages précédents
• Activez la vérification en deux étapes sur votre e-mail principal et tout ce qui est financier
• Confirmez que le disque de l'ordinateur portable est chiffré
• Gardez les codes de secours ailleurs que sur l'appareil avec lequel vous vous connectez habituellement

Partager votre propre point d'accès plutôt que chercher le réseau de quelqu'un

Si vous avez déjà un forfait de données, activer votre propre point d'accès pour un ordinateur portable ou un compagnon de voyage est généralement plus rapide et plus simple que de chercher le réseau d'un lieu. Choisissez un mot de passe non trivial, renommez le point d'accès pour qu'il n'annonce pas à qui appartient l'appareil, et désactivez-le quand vous avez fini, car le laisser tourner toute la journée vide la batterie et invite les tentatives de connexion. Notez que certains forfaits fixent des conditions sur l'usage du point d'accès, décidées par le vendeur et ce forfait précis ; vérifiez donc les détails avant de faire d'un seul téléphone la connexion de tout le groupe.

Si vous avez déjà fait quelque chose sur un réseau dont vous doutez maintenant

La bonne réaction n'est pas de s'inquiéter après coup mais de refermer vite la porte, par ordre de conséquence. Commencez par le compte qui ferait le plus mal, descendez ensuite, et faites tout cela sur un réseau de confiance, vos propres données ou votre réseau domestique, plutôt que sur celui qui vous a inquiété au départ. Si vous avez installé un certificat ou un profil, supprimez-le dans les réglages de l'appareil ; l'emplacement de ce menu diffère selon le fabricant et la version du système.

1. Changez d'abord le mot de passe de votre e-mail principal, car c'est la clé de tout le reste
2. Changez ensuite tout ce qui est financier
3. Déconnectez-vous de tous les appareils là où le service propose cette option
4. Examinez la liste des appareils du compte pour repérer tout ce qui n'est pas à vous
5. Supprimez tout certificat ou profil que vous avez installé
6. Oubliez ce réseau pour que l'appareil ne puisse pas s'y reconnecter automatiquement
7. Vérifiez de nouveau l'activité bancaire le lendemain pour être sûr

Avant de rentrer, effacez ce que l'appareil a mémorisé

À la fin d'un voyage, l'appareil contient généralement la liste de tous les réseaux rencontrés en chemin : aéroports, hôtels, restaurants, trains. La liste n'est pas dangereuse en soi, mais elle pousse le téléphone à tenter de se reconnecter à tout ce qui porte un nom correspondant à l'avenir, ce qui peut ne pas être le même réseau du tout. Passer deux minutes à supprimer ceux que vous n'utiliserez plus est une aussi bonne habitude que de défaire sa valise. Et si vous avez activé quelque chose pour le voyage, partage de fichiers sur l'ordinateur ou point d'accès, c'est le moment de confirmer que c'est de nouveau désactivé.

Si vous avez encore un doute, demandez-nous

La sécurité a des cas limites qui ne se réduisent pas à des règles fixes, car ils dépendent de l'appareil, du système d'exploitation et du pays où vous vous trouvez. Si vous tombez sur un écran dont vous n'êtes pas sûr, faites une capture d'écran et envoyez-la-nous sur LINE à https://lin.ee/skDPoNx (@esimonline), par e-mail à esimonline.asia@gmail.com, ou par téléphone au 089-942-0818 / 088-521-6848, à toute heure du jour. Une seule capture d'écran en dit généralement plus qu'une longue description et permet à la première réponse d'être utile. En attendant, le plus sûr est de ne rien saisir dans la page dont vous doutez.

Consultez les questions courantes et comment nous joindre