Wifi public et VPN : quand c'est vraiment nécessaire

Pendant des années, le conseil de voyage était de ne pas se connecter à un wifi public sans VPN parce que n'importe qui pouvait lire vos mots de passe. Ce scénario a beaucoup changé, et il vaut mieux actualiser le conseil que le répéter.

Ce qui a changé

Pratiquement tout le trafic web est chiffré de bout en bout : qui se trouve sur le même réseau ne voit pas le contenu de ce que vous faites. Ce qu'il peut voir, ce sont les domaines auxquels vous vous connectez, et pas beaucoup plus.

À quoi sert un VPN aujourd'hui

• À ce que le réseau par lequel vous passez ne voie pas à quels services vous vous connectez.
• À accéder à des ressources de votre entreprise qui l'exigent.
• À utiliser des services qui se comportent différemment selon le pays d'où vous entrez.
• Et comme couche supplémentaire sur des réseaux auxquels vous ne faites aucune confiance.

Ce qu'il NE fait PAS : vous protéger d'un site falsifié, d'un lien frauduleux ou d'un mot de passe faible. Ceux-là restent les risques réels.

Les risques qui restent sur un réseau public

1. De faux réseaux au nom crédible, qui imitent celui de l'aéroport ou de l'hôtel.
2. Des portails d'inscription qui demandent plus de données personnelles que nécessaire.
3. Des sessions qui expirent au milieu d'une démarche.
4. Et le classique : laisser le téléphone déverrouillé sur une table.

Ce qu'il faut regarder avant de se connecter est dans le wifi gratuit de l'aéroport.

L'alternative la plus simple

Utiliser vos propres données mobiles pour l'important. Pas de réseau étranger au milieu, pas de portail qui demande des données et personne à qui faire confiance. Pour la banque et les démarches, c'est plus rapide que de débattre de VPN.

Et un avertissement juridique

Dans certains pays l'usage de ces outils est réglementé ou restreint. Avant d'installer quoi que ce soit pour un voyage, mieux vaut vérifier la réglementation de la destination.