Le Wi-Fi public est-il encore aussi dangereux qu’on le dit

Aujourd’hui, la plupart des grands services utilisent HTTPS, ce qui chiffre le contenu entre le navigateur et le site. Cela réduit fortement l’ancienne facilité d’espionner des pages ou mots de passe simplement parce qu’ils traversent le même Wi-Fi. Le niveau de risque dépend donc du protocole réellement utilisé, pas du mot “public” seul.

Le chiffrement protège la connexion vers un domaine, mais il ne vous empêche pas de visiter un faux site ou de remettre volontairement un secret à un formulaire de phishing. Les alertes du navigateur, le nom de domaine et l’authentification multifacteur restent des protections importantes.

Un attaquant peut créer un nom de réseau ressemblant à celui du lieu ou présenter un portail trompeur. Se connecter automatiquement à des réseaux mémorisés ou accepter un certificat inhabituel augmente le risque. Les recommandations de sécurité restent donc de vérifier le réseau et de désactiver les connexions automatiques inutiles.

Un système non mis à jour, un partage de fichiers ouvert ou des services exposés peuvent transformer un réseau partagé en problème. Un téléphone correctement mis à jour avec des services limités n’a pas le même profil de risque qu’un ordinateur ancien configuré pour un réseau de confiance.

Lorsque vous devez administrer un système, manipuler des données sensibles ou réaliser une opération critique, un réseau cellulaire personnel ou un accès d’entreprise maîtrisé peut être préférable. Sur un hotspot, gardez HTTPS, refusez les avertissements de certificat et évitez de partager plus que nécessaire.