Maîtriser ses traces
Le Wi-Fi public : ce qu’on y fait, ce qu’on n’y fait pas
Ce que vous saurez faire Dans 6 minutes, vous saurez ce que vous pouvez faire sur un Wi-Fi public, et ce qu’il vaut mieux garder pour plus tard.
Dans une gare, un café ou une salle d’attente, un réseau sans fil gratuit vous est parfois proposé : c’est un Wi-Fi public. Pratique quand votre forfait mobile faiblit, il a aussi ses règles. Un réseau ouvert, sans mot de passe, peut en théorie être observé par d’autres personnes présentes au même endroit, et un faux réseau peut même être créé exprès pour intercepter ce qui y circule, sous un nom proche ou rigoureusement identique. Cela ne veut pas dire qu’il faut tout refuser : certains gestes s’y font tranquillement, d’autres se réservent pour une connexion de confiance. Nous allons nous entraîner ensemble sur un réseau et un lieu que nous avons inventés. Rien n’est réel ici, aucun appareil n’est vraiment connecté.
Écran simulé
Je m’entraîne
Cet écran est dessiné par nous. Rien n’est envoyé, rien ne s’installe, aucune marque n’est représentée.
La situationVous attendez votre train, votre forfait mobile est presque épuisé, et un réseau propose de vous connecter gratuitement.
L’exercice interactif a besoin de JavaScript. Le pas-à-pas écrit, juste en dessous, dit exactement la même chose.
Le pas-à-pas écrit
Les mêmes étapes, en mots, à lire ou à imprimer. Cette fiche fonctionne sans l’exercice.
Vérifier le nom exact du réseau
À vous Un agent vous a donné le nom exact du réseau de la gare : « Gare-WiFi ». Touchez celui qui correspond vraiment.
« Gare-WiFi », sans rien ajouté ni changé, est le seul nom qui correspond exactement à ce que l’agent a annoncé. Ce tri écarte les pièges grossiers ; il ne rend pas le réseau sûr pour autant.
Donner le moins possible
À vous Une page demande vos informations avant de laisser passer. Touchez le choix le plus prudent.
On donne le moins d’informations possible à ce genre de page, et jamais l’adresse email de ses comptes importants.
Choisir ce qu’on fait, une fois connecté
À vous Touchez ce que vous pouvez faire tranquillement sur ce réseau ouvert à tous.
Consulter des horaires ou des actualités n’engage ni mot de passe, ni argent : c’est le genre de geste qui convient à un réseau ouvert à tous.
Partir proprement
À vous Le train arrive. Touchez ce que vous faites de ce réseau avant de partir.
On empêche l’appareil de se reconnecter tout seul à ce réseau : la prochaine fois, il faudra un geste volontaire pour y revenir.
La fiche à garder
- Un Wi-Fi public est un réseau ouvert : ce qui y circule sans chiffrement peut être observé. La plupart des sites chiffrent aujourd’hui leurs échanges, quand l’adresse commence par https : c’est ce chiffrement qui protège le contenu, pas le nom du réseau.
- Un nom de réseau se copie, à l’approchant comme à l’identique : un nom seul n’authentifie jamais un réseau.
- Le nom exact d’un réseau se vérifie auprès du lieu lui-même : un agent, une affiche, un ticket de caisse. Cela écarte les sosies grossiers, sans faire du réseau une connexion de confiance.
- Sur un réseau public, les horaires et les actualités passent bien ; la banque, les achats et les mots de passe importants attendent une connexion de confiance.
- Une page qui demande des informations avant de laisser passer n’a besoin que du minimum, jamais de l’adresse email de vos comptes importants.
- En partant, on empêche l’appareil de se reconnecter tout seul à ce réseau la prochaine fois.
Les réflexes de ce geste
Je m’arrête avant de cliquer
L’urgence est le signal du piège. Un message qui compte les heures veut vous empêcher de réfléchir. Reposer le téléphone deux minutes ne coûte rien et suffit presque toujours.
Je passe par la porte officielle
L’adresse tapée à la main, l’application installée depuis le magasin officiel, le numéro écrit au dos de la carte. Jamais le lien qu’on nous tend, même quand il a l’air juste.
Le cadenas ne suffit pas : je lis l’adresse
Le petit cadenas dit que la ligne est chiffrée, pas que le site est honnête. Un site de piège a le sien. Le nom du site est juste avant la première barre oblique : c’est là qu’on regarde.
Deux questions pour vérifier
Rien n’est noté, rien n’est enregistré ailleurs que dans votre navigateur.
Vous arrivez dans un lieu public et deux réseaux Wi-Fi apparaissent, avec des noms presque identiques. Que faites-vous ?
Voir la réponse
Je vérifie le nom exact auprès d’un employé ou d’une affiche officielle avant de me connecter
Un faux réseau peut porter un nom proche, ou rigoureusement identique. Vérifier auprès du lieu écarte les pièges les plus courants, mais aucun nom ne rend un réseau public digne de confiance : on n’y fait rien de sensible.
Vous êtes connecté à un Wi-Fi public, dans un lieu que vous ne connaissez pas. Que pouvez-vous faire sans trop de risque ?
Voir la réponse
Consulter les horaires ou les actualités
La banque et le paiement demandent un mot de passe ou une carte : sur un réseau ouvert à tous, mieux vaut attendre une connexion de confiance pour ces gestes-là.
Je l’ai fait
Cochez quand vous savez refaire ce geste seul.
Votre progression reste dans votre navigateur.