3.2Wi-Fi public & VPN
De quoi parle cette section. Un Wi-Fi public (café, gare, aéroport) est par nature non chiffré entre vous et le point d'accès. Tout le trafic non-HTTPS y est observable par n'importe qui sur le même réseau, et un attaquant peut monter un faux point d'accès « evil twin ».
La parade : utiliser systématiquement le VPN d'entreprise (ou un VPN réputé en perso) sur tout réseau non maîtrisé. Désactiver le partage de fichiers Wi-Fi. Et préférer le partage de connexion 4G/5G de votre téléphone pour les opérations sensibles.
Vocabulaire de la section
- Wi-Fi public
- Gare, hôtel, café : un réseau que vous partagez avec des inconnus — dont d'éventuels curieux outillés.
- Faux point d'accès (evil twin)
- Un hotspot pirate nommé « WiFi_Gare_Gratuit » : tout votre trafic passe par l'attaquant.
- HTTPS
- Le chiffrement entre votre navigateur et le site (cadenas) : il protège le contenu même sur un réseau douteux — vérifiez sa présence.
- VPN
- Le tunnel chiffré qui protège TOUT votre trafic : obligatoire sur réseau non maîtrisé — utilisez celui de l'entreprise.
- Partage de connexion (4G/5G)
- Votre téléphone en modem : souvent plus sûr qu'un Wi-Fi public — le bon réflexe en déplacement.
En déplacement, quelle option est généralement la plus sûre pour travailler ?
En pratique — Le protocole du travailleur nomade
- Vérifiez votre VPN d'entreprise : savez-vous l'activer ? Testez-le depuis chez vous (icône, connexion, vérification).
- Réglez vos appareils : désactivez la connexion automatique aux Wi-Fi ouverts (téléphone ET portable).
- Adoptez la hiérarchie du nomade : 1) partage de connexion 4G/5G, 2) Wi-Fi public + VPN, 3) jamais de Wi-Fi public sans VPN pour le travail.
- En déplacement, méfiez-vous des réseaux au nom générique : demandez le nom EXACT du Wi-Fi à l'accueil (contre l'evil twin).
Points clés à retenir
- Sur Wi-Fi public, considérez que quelqu'un peut regarder : VPN obligatoire pour le travail.
- Le partage de connexion 4G/5G bat le Wi-Fi public dans la plupart des cas.
- Désactivez la connexion automatique aux réseaux ouverts sur tous vos appareils.
- HTTPS protège le contenu d'un site, le VPN protège tout le trafic : les deux se complètent.
Questions fréquentes
Un VPN gratuit fait-il l'affaire ?
Pour le travail : non — utilisez exclusivement le VPN d'entreprise. En perso, méfiance : un VPN gratuit vit souvent de vos données (c'est inverser le problème). Les VPN payants réputés sont une meilleure option personnelle.
Avec HTTPS partout, le VPN est-il encore utile ?
HTTPS a réduit les risques de contenu intercepté, mais le Wi-Fi public expose encore métadonnées, portails piégés et appareils mal configurés. Pour des données professionnelles, le tunnel complet reste la norme — et souvent une obligation de la charte.