crispy
Un VPN pour Wi-Fi public vaut le coup, car il chiffre le trafic de votre appareil entre vous et le serveur VPN, ce qui limite ce qu’un café, un hôtel, un aéroport ou une gare peut voir ou altérer. Le HTTPS protège déjà une grande partie du web, mais le Wi-Fi public garde de vrais risques, comme les faux hotspots, le détournement DNS, les portails captifs et l’espionnage réseau.
La méthode la plus simple est claire : connectez-vous au Wi-Fi, passez par la page de connexion s’il y en a une, puis activez votre VPN avant de naviguer, d’envoyer des messages, de travailler ou d’ouvrir vos applis. Un VPN n’est pas un bouclier magique pour la vie privée, mais sur un réseau partagé, c’est l’un des moyens les plus simples de réduire l’exposition.
Le Wi-Fi public est-il sûr quand la plupart des sites utilisent HTTPS ?
Le Wi-Fi public est plus sûr qu’à l’époque des sites en HTTP non chiffré, mais il n’est pas automatiquement fiable. La plupart des grands sites et applis utilisent maintenant HTTPS, ce qui protège le contenu d’une page web ou d’une session applicative contre une lecture facile sur le réseau local. Autrement dit, quelqu’un assis dans le même café ne peut généralement pas lire votre mot de passe bancaire juste parce que vous êtes sur le même hotspot.
Cette amélioration peut donner une fausse impression de sécurité. HTTPS protège la connexion à un site précis, pas toute votre expérience sur un réseau inconnu. L’opérateur du Wi-Fi peut toujours voir qu’un appareil s’est connecté, quand il s’est connecté, combien de données il a utilisées et, dans bien des cas, quels noms de domaine l’appareil cherche à résoudre. D’autres acteurs peuvent aussi tenter d’imiter un hotspot légitime, d’interférer avec le DNS ou de vous pousser vers un portail captif qui demande plus d’informations que nécessaire.
La réponse honnête à wifi public sécurité, c’est donc celle-ci, oui pour des tâches peu sensibles si votre appareil est à jour et que les sites sont chiffrés, non si vous comptez faire confiance aveuglément au réseau. Un VPN ajoute un tunnel de protection qui rend le réseau local beaucoup moins important. Pour les bases, vous pouvez lire ce qu’est un VPN, puis revenir aux usages sur Wi-Fi public.
Les risques de sécurité du wifi public qui comptent encore
Les risques réalistes du Wi-Fi public ne ressemblent pas aux scénarios de film où un pirate prend le contrôle de tout ce qui bouge dans la salle. Ils sont plus ordinaires, et c’est justement pour cela qu’ils comptent.
Les faux hotspots aux noms familiers
Un faux hotspot peut reprendre un nom crédible, comme celui d’un café, d’une chaîne d’hôtels ou d’un réseau d’aéroport générique. Si votre appareil s’y connecte, votre trafic passe par des équipements contrôlés par la personne qui l’a mis en place. HTTPS protège toujours le contenu des sessions correctement chiffrées, mais l’opérateur peut observer les schémas de connexion, tenter des manipulations DNS et afficher des pages de connexion trompeuses.
Le détournement DNS et les requêtes
Le DNS est le système qui transforme les noms de sites en adresses de serveurs. Sur un réseau non fiable, les requêtes DNS peuvent révéler quels services vous essayez d’atteindre. Un réseau hostile ou mal géré peut aussi tenter de vous envoyer vers la mauvaise destination. Les navigateurs modernes ont des protections, et HTTPS aide, mais le DNS reste un point faible fréquent. Pour aller plus loin, lisez notre guide sur les fuites DNS.
L’espionnage par le propriétaire du réseau
Le propriétaire du réseau n’est pas forcément malveillant. Il peut s’agir d’un café, d’un espace de coworking, d’un hôtel, d’un aéroport, d’un opérateur ferroviaire ou d’un lieu de conférence. Malgré tout, le réseau peut collecter des métadonnées de connexion, appliquer des filtres, injecter ses propres pages d’accueil ou utiliser des outils de suivi sur les portails captifs. Lors d’un déplacement pro, cela peut révéler plus que prévu sur votre routine.
Les portails captifs et les demandes trop larges
Les portails captifs sont les pages web qui vous demandent d’accepter des conditions, de saisir un numéro de chambre, d’entrer une adresse e-mail ou de cliquer sur un bouton avant d’avoir Internet. Certains sont inoffensifs. D’autres sont mal fichus, truffés de traceurs ou faciles à imiter. Ils posent aussi un problème pratique pour le VPN, car il faut souvent les valider avant que la connexion VPN puisse démarrer.
Ce qu’un VPN pour Wi-Fi public corrige vraiment
Un VPN crée un tunnel chiffré entre votre appareil et un serveur VPN. Une fois connecté, le réseau Wi-Fi local ne voit plus les sites et services que votre appareil contacte de façon aussi directe. Il voit surtout que votre appareil communique avec le VPN.
Cela aide sur plusieurs points du Wi-Fi public. Le VPN réduit l’espionnage local, limite l’exposition DNS si le service gère correctement le DNS, et complique l’analyse de votre navigation par l’opérateur à partir du trafic brut. Il protège aussi les applis, pas seulement les sites web, quand vous utilisez une appli VPN complète sur votre appareil.
Crispy VPN utilise WireGuard sur chaque serveur. WireGuard est un protocole VPN moderne, avec une base de code réduite, de bonnes performances et une consommation modérée, ce qui compte sur un téléphone ou un ordinateur portable dans un salon d’aéroport ou un wagon de train. Pour le détail du protocole, consultez ce qu’est WireGuard.
Un VPN ne vous rend pas anonyme. Il ne bloque pas les pages de phishing, les malwares, les mots de passe faibles ni le suivi par les services sur lesquels vous êtes connecté. Si vous vous connectez à un site e-commerce, ce site sait toujours que c’est vous. Si vous validez un téléchargement malveillant, un VPN ne rendra pas ce fichier sûr. Voyez-le comme une protection du trajet réseau, pas comme un remplaçant du bon sens, des mises à jour et de la sécurité des comptes.
Le bon ordre de connexion, Wi-Fi, portail, puis VPN
L’erreur la plus courante sur un Wi-Fi public consiste à activer le VPN avant que le hotspot ait fini de vous laisser passer sur le réseau. Beaucoup de portails captifs ont besoin d’une connexion locale normale pendant quelques secondes pour afficher la page de connexion ou les conditions d’accès. Si le VPN essaie déjà de tout chiffrer, le portail peut refuser de s’ouvrir.
Suivez cet ordre quand vous rejoignez un nouveau réseau de café, d’hôtel, d’aéroport ou de gare :
- Vérifiez le nom du réseau. Demandez au personnel, lisez la signalétique ou consultez l’écran officiel. Évitez les noms trop ressemblants.
- Connectez-vous au Wi-Fi. N’ouvrez pas encore vos applis sensibles.
- Terminez le portail captif. Acceptez les conditions ou saisissez le code demandé. Donnez le minimum d’informations nécessaire.
- Activez votre VPN. Attendez que l’appli indique qu’elle est bien connectée.
- Vérifiez la connexion si c’est important. Si vous allez travailler, faire de la banque ou envoyer des fichiers privés, confirmez que votre adresse IP a changé avec un contrôle fiable comme qu’est-ce que mon IP.
- Commencez à naviguer et à utiliser vos applis. Gardez le VPN actif jusqu’à quitter le réseau.
Si le Wi-Fi coupe puis revient, refaites la même logique. D’abord, récupérez l’accès réseau, puis vérifiez que le VPN est bien reconnecté avant toute action sensible.
Checklist de sécurité wifi public avant de partir
La sécurité du wifi public repose surtout sur de bonnes habitudes. Mettez-les en place avant d’être fatigué, pressé pour un train ou en train de jongler avec un ordinateur sur un quai bondé.
- Installez votre VPN avant le départ. N’attendez pas d’être sur un réseau d’hôtel lent. Les applis Crispy VPN sont disponibles sur la page de téléchargement pour iPhone et iPad, Mac, Windows, Linux, Android, Apple TV, Android TV et Google TV, avec des extensions pour Chrome, Edge et Firefox.
- Utilisez l’auto-connexion avec discernement. Si votre appli VPN propose une reconnexion rapide, servez-vous-en, mais gardez en tête qu’un portail captif doit parfois se charger avant. Après le portail, lancez le VPN.
- Activez le kill switch quand il existe. Un kill switch aide à bloquer le trafic si le VPN se déconnecte. Dans Crispy VPN, il est optionnel et disponible sur iPhone et iPad, Mac, Windows, Linux et les extensions de navigateur. Windows propose aussi un mode Lockdown optionnel. Sur Android, utilisez les réglages système Always-on VPN et Block connections without VPN.
- Oubliez les réseaux après usage. Supprimez les réseaux d’hôtel, de café, de train et d’aéroport de la liste enregistrée pour éviter qu’un appareil s’y connecte automatiquement plus tard à un faux réseau.
- Gardez votre système et votre navigateur à jour. Un réseau public n’est pas l’endroit pour utiliser un navigateur ancien, des pilotes Wi-Fi dépassés ou un système non corrigé.
- Privilégiez HTTPS et les applis officielles. N’ignorez pas les alertes du navigateur. Si un avertissement de certificat apparaît, arrêtez-vous plutôt que de continuer.
- Limitez le travail sensible sur des machines partagées. Un VPN protège votre connexion, pas un ordinateur public, une tablette empruntée ou un appareil compromis.
Si vous dépendez souvent du Wi-Fi public, prenez le temps de comprendre le comportement d’un kill switch avant d’en avoir besoin. Notre guide sur le kill switch VPN explique les compromis simplement.
Conseils pour le Wi-Fi d’hôtel, l’aéroport et les réseaux de train
Les principes du VPN restent les mêmes sur tous les réseaux publics, mais le contexte change le niveau de risque et le côté pratique.
Bonnes habitudes sur le Wi-Fi d’hôtel
Le Wi-Fi d’hôtel est pratique, car vous pouvez l’utiliser pendant des heures, mais cela signifie aussi plus d’exposition. Vous pouvez y connecter un téléphone, un ordinateur portable, une tablette et parfois un appareil TV pendant plusieurs jours. Utilisez un VPN sur vos téléphones et ordinateurs avant d’ouvrir vos outils pro, votre stockage cloud, votre banque ou vos messageries privées. Si l’hôtel utilise une connexion par numéro de chambre, vérifiez que vous êtes sur le vrai réseau avant de saisir quoi que ce soit.
Pour le streaming sur TV dans une chambre, gardez en tête que les plateformes TV fonctionnent différemment des téléphones et des ordinateurs. Crispy VPN prend en charge Apple TV, Android TV et Google TV, et la connexion sur TV se fait par QR code scanné avec votre téléphone. Les applis Apple TV et Android TV n’ont pas de kill switch, donc utilisez-les surtout pour du visionnage ordinaire, pas pour la gestion d’un compte sensible.
La sécurité du Wi-Fi d’aéroport
Les réseaux d’aéroport sont chargés, temporaires et fréquentés par des gens distraits. Cela les rend attractifs pour les faux noms de hotspot et les clics trop rapides. Pour améliorer la sécurité du Wi-Fi d’aéroport, vérifiez le nom officiel du réseau, évitez d’entrer des informations personnelles inutiles dans les portails et activez votre VPN avant d’ouvrir vos e-mails, votre messagerie pro ou vos applis bancaires.
Réseaux de train et de café
Le Wi-Fi de train coupe souvent quand la connexion passe d’une zone de couverture à une autre. Le Wi-Fi de café peut reposer sur du matériel grand public de base, avec un mot de passe imprimé sur un ticket. Dans les deux cas, partez du principe que le réseau n’est pas fiable. Passez par le portail, lancez le VPN et ne paniquez pas si les performances varient. Une liaison partagée un peu faible peut rester lente même quand le VPN fonctionne correctement.
Bien choisir et utiliser un VPN sur un Wi-Fi partagé
Pour le Wi-Fi public, le meilleur VPN est celui que vous activerez vraiment. Cherchez une large compatibilité, un protocole moderne, des pratiques de confidentialité claires et une reconnexion simple. Si vous utilisez plusieurs appareils en déplacement, un seul compte doit suffire, sans installation compliquée.
Crispy VPN couvre jusqu’à 10 appareils avec un seul abonnement et fonctionne sur les grandes plateformes mobiles, desktop, TV et navigateur. Le service ne conserve aucun journal d’activité, et son architecture à deux relais sépare qui vous êtes de ce que vous faites. Sur un Wi-Fi public, c’est pertinent, car le réseau local ne devrait pas être celui qui apprend vos habitudes de navigation.
Ne jugez pas un VPN pour Wi-Fi public uniquement à la vitesse. La vitesse compte, mais la fiabilité, la protection contre les fuites et un kill switch clair sont tout aussi importants quand la connexion saute entre une porte d’embarquement, une station de taxi et un hall d’hôtel. Si un VPN ralentit un hotspot déjà mauvais, essayez un serveur plus proche, mais gardez en tête que le vrai goulot d’étranglement peut être le Wi-Fi lui-même.
Restez aussi réaliste avec les extensions de navigateur. Une extension VPN peut être utile pour le trafic web dans ce navigateur, surtout sur un ordinateur verrouillé où vous ne voulez pas tout faire passer dans le tunnel. Une appli VPN complète reste le meilleur choix si vous voulez protéger d’autres applis, comme les clients e-mail, les outils de messagerie et la synchronisation cloud.
La routine la plus sûre n’est pas compliquée. Considérez chaque hotspot partagé comme non fiable, terminez le portail d’abord, connectez le VPN, puis gardez votre appareil à jour. Cela ne supprime pas tous les risques en ligne, mais enlève une grande partie de l’exposition évitable sur les réseaux publics.
