Google déconseille vivement les Wi-Fi publics, s’y connecter peut vous coûter très cher

Si vous avez l’habitude de vous connecter à des réseaux Wi-Fi publics comme dans les transports en commun, le train ou l’avion, mieux vaut s’arrêter. Google déconseille formellement leur utilisation. Il s’agit d’une mise en garde qui figure parmi les principales recommandations de sécurité que la firme de Mountain View a partagées aux utilisateurs de smartphones.

Google demande donc explicitement aux internautes d’éviter autant que possible de se connecter au Wi-Fi public, bien que gratuit dans les cafés, aéroports, hôtels et autres centres commerciaux. Mais alors pourquoi une telle mise en garde ? L’absence de chiffrement est le problème majeur de ces Wi-Fi ouverts au public.

Pourquoi Google conseille de ne jamais se connecter aux Wi-Fi publics ?

La majorité des réseaux ne protègent pas les données qui transitent entre les appareils connectés et les serveurs. Une vulnérabilité qui transforme ces points d’accès en un véritable champ de mines, mais aussi un choix privilégié des cybercriminels qui exploitent ces failles.

Les informations échangées sont alors interceptables par n’importe quel individu malveillant qui a les bons outils. Entre les mots de passe, les données personnelles, les coordonnées bancaires et autres messages privés, tout circule sur ces réseaux non sécurisés. Le chiffrement rendrait ces informations illisibles en cas d’interception, puisque l’attaquant a besoin d’une clé spécifique pour déchiffrer le contenu. Mais lorsque cette protection n’est pas là, toute donnée qui transite est accessible.

Le problème, c’est qu’il est impossible de vérifier l’authenticité d’un réseau Wi-Fi. Un pirate peut facilement créer un point d’accès factice qui porte un nom identique à celui de l’établissement. Les utilisateurs se connectent donc innocemment à ce réseau piégé et se font aspirer leurs informations sensibles. Une technique de faux réseau jumeau qui fonctionne très bien sans que les victimes ne se rendent compte de quoi que ce soit.

Les attaquants utilisent aussi de faux portails de connexion, des interfaces trompeuses qui imitent parfaitement les pages d’authentification des établissements et autres Wi-Fi publics. Il s’agit de pages qui permettent aux criminels d’avoir un accès complet à toutes les données des utilisateurs et même à leurs comptes sensibles comme les banques ou PayPal.

McAfee confirme l’ampleur du phénomène. Près d’un quart des voyageurs se font pirater lorsqu’ils utilisent un Wi-Fi public à l’étranger. Pire encore, 40 % ont déjà vu leurs informations personnelles compromises sur un réseau Wi-Fi public. Des chiffres qui montrent que le risque n’est pas une simple théorie mais existe bel et bien.

Google n’est pas le seul à tirer la sonnette d’alarme à propos des Wi-Fi publics. Plusieurs agences fédérales étasuniennes partagent cette préoccupation et les mêmes recommandations. C’est le cas de la Federal Trade Commission qui protège les consommateurs contre les pratiques commerciales déloyales et les fraudes. L’organisme étasunien déconseille explicitement d’utiliser les Wi-Fi publics. La position est la même pour la Transportation Security Administration.

Comment se connecter aux Wi-Fi publics sans risque ?

Alors le mieux est d’éviter tout simplement d’utiliser les Wi-Fi publics. Google et les organismes étasuniens expliquent que la meilleure alternative est d’utiliser la 4G ou la 5G de votre smartphone, quitte à consommer votre enveloppe data. Si vous utilisez un PC portable ou une tablette, la fonctionnalité de partage de connexion est une solution optimale.

Mais si se connecter à un Wi-Fi public est la seule option qui s’offre à vous, plusieurs mesures s’imposent :

• Vérifiez bien le nom exact du réseau officiel en comparant tous ceux détectés pour repérer les imitations suspectes.
• Évitez impérativement tout échange de données sensibles lorsque vous êtes connecté à ces Wi-Fi publics.
• Ne vous connectez pas à vos comptes bancaires, plateformes gouvernementales et autres applications financières tant que l’appareil est connecté à un réseau Wi-Fi public.
• Utilisez un VPN pour renforcer la sécurité de vos communications, puisque ces services chiffrent l’intégralité du trafic entre l’appareil et Internet. Les données sont donc illisibles même sur un réseau public compromis.
• Désactivez la connexion automatique aux réseaux inconnus dans les paramètres de l’appareil pour éviter de vous connecter involontairement à des points d’accès malveillants.

Mais ce n’est pas tout, puisque le FBI met aussi en garde contre les bornes de recharge USB que l’on trouve dans les lieux publics. L’agence fédérale alerte les voyageurs sur la possibilité que des cybercriminels installent des logiciels malveillants. Il suffit de connecter un appareil pour qu’il soit infecté par des programmes espion. Le mieux est d’utiliser votre chargeur branché sur une prise secteur classique ou une batterie externe lorsque vous êtes en déplacement.