La sécurité du Wi-fi Public
La sécurité du WiFi public devient une préoccupation croissante. Alors que les violations de données deviennent de plus en plus courantes, il est important de faire la lumière sur les risques de la sécurité du WiFi public. Près de 65,44 millions de personnes aux États-Unis utilisent le Wi-Fi public. L’échange de données ou d’informations sur un réseau wifi public peut être facilement intercepté par un tiers. De nombreux utilisateurs risquent sans le savoir leur sécurité lorsqu’ils partagent leurs informations personnelles sur Internet. . Les gens utilisent régulièrement les réseaux Wi-Fi pour faire des achats en ligne, passer des appels vidéo et effectuer des transferts d’argent, pour n’en nommer que quelques-uns. Si leur appareil n’est pas protégé, leurs informations restent vulnérables aux menaces de sécurité. Vous pouvez commencer à protéger votre appareil en vous procurant un PureVPN.
Est-ce que le wi-fi public est sécurisé?
Avec plus de 350 millions de points d’accès Wi-Fi publics disponibles dans le monde, les gens mettent leurs informations personnelles en danger car les réseaux sans fil publics ne sont pas aussi sûrs qu’un réseau domestique qui utilise généralement un WPA2. WPA2, est une norme Wi-Fi qui oblige un réseau à être protégé par mot de passe. Il s’agit d’une mesure de sécurité qui peut ne pas être présente dans un réseau sans fil que vous utiliseriez dans un café au hasard. De plus, le WiFi public est intrinsèquement défectueux car on ne sait pas qui a configuré le point d’accès. Il y a eu des cas où des attaquants ont mis en place un WiFi Pineapple forçant les utilisateurs à se connecter à un faux réseau qui semble légitime. Par conséquent, il est tout d’abord déconseillé d’utiliser un réseau non sécurisé. La meilleure option serait d’utiliser votre propre smartphone comme point d’accès. Dans le cas où vous ne transportez pas votre appareil, vous pourrez limiter ou éliminer les menaces potentielles en suivant les étapes mentionnées ci-dessous.
Sécurité WiFi publique – Conseils de sécurité
authentification à deux facteurs
L’authentification à deux facteurs est une étape de vérification supplémentaire qui empêche l’accès non autorisé à vos comptes en ligne, même si vos identifiants ont été volés via le WiFi ouvert. Par conséquent, il est judicieux de l’activer dans la mesure du possible. Dans la plupart des déploiements 2FA, il vous sera demandé de confirmer votre identité en entrant un code spécial envoyé sur votre téléphone par SMS.
Configurer l’authentification à deux facteurs (2FA)
Lorsque vous utilisez un réseau sans fil public, vous devez désactiver toutes les fonctionnalités permettant le partage de fichiers sur votre ordinateur portable ou votre smartphone. C’est parce qu’il permet à des étrangers sur ce réseau d’accéder facilement à vos fichiers et leur ouvre des portes pour installer des logiciels malveillants ou des logiciels espions sur votre appareil, mettant ainsi vos informations personnelles en danger.
Mesures de sécurité supplémentaires : avant et après votre connexion à un réseau Wi-Fi public
Ne pas se connecter automatiquement
Il vaut mieux configurer votre appareil pour demander avant de vous connecter aux hotspots disponibles. Cela garantira que vous ne vous connectez pas automatiquement et ne recherchez pas les réseaux auxquels vous vous êtes déjà connecté.
Après tout, les pirates peuvent facilement usurper le nom de diffusion d’une connexion WiFi, également appelé SSID, et récupérez les informations que vous transmettez.
Savoir à qui faire confiance
Il est préférable de s’en tenir à des réseaux de confiance tels que celui de Starbucks ou McDonalds, plutôt qu’à un point d’accès aléatoire qui apparaît dans un endroit louche
Ils pourraient être légitimes, mais si quelqu’un peut s’y connecter gratuitement, en quoi cela profite-t-il au propriétaire du réseau ? Être très prudent et faire preuve d’un peu de bon sens protégera vos données contre la compromission sur les réseaux publics.
Sélectionnez le bon réseau public
Si vous essayez de vous connecter à un réseau Wi-Fi ouvert et que vous voyez plusieurs réseaux portant un nom similaire, il est recommandé de procéder avec prudence.
Ceux-ci sont mis en place par des pirates pour attirer les utilisateurs imprudents et voler leurs informations. Vérifiez toujours le bon nom du réseau sans fil public en vous adressant au propriétaire de l’établissement ou au personnel qui y travaille.
Lire les conditions générales du Wi-Fi
Avant d’utiliser un réseau sans fil public, assurez-vous de lire les termes et conditions. Cela vous aidera à identifier les signaux d’alarme concernant le type de données qu’ils collectent pendant vos sessions et ce qu’ils en feront.
De plus, si on vous demande d’installer des programmes supplémentaires ou des extensions de navigateur, ne cliquez pas à n’importe quel prix.
Évitez de partager trop d’informations
Soyez très prudent avec les réseaux sans fil publics qui demandent des informations personnelles, telles que le numéro de téléphone ou l’adresse e-mail, lorsque vous vous inscrivez.
La plupart des entreprises le font afin d’adapter leur stratégie marketing en fonction du comportement des consommateurs. Donc, c’est à vous de décider si vous voulez donner vos informations pour un accès Internet gratuit ou non.
Visitez les sites Web HTTPS
Vous ne devez utiliser que des sites commençant par « HTTPS » et éviter les sites commençant par « HTTP » sur le Wi-Fi public. Étant donné que les sites HTTPS sont cryptés, ils ajoutent une couche de sécurité supplémentaire en utilisant Transport Layer Security (TLS) ou Secure Socket Layer (SSL).
Cela rend non seulement votre navigation plus sécurisée, mais protège également vos données contre les pirates sur ce réseau public.
Maintenir le logiciel à jour
Jusqu’à ce que le nouveau WPA3 soit largement disponible, qui apportera plus de fonctionnalités de sécurité intégrées pour simplifier la sécurité WiFi, les utilisateurs doivent se concentrer sur la correction de tous les logiciels comme le navigateur Web et l’antivirus dès que des mises à jour sont disponibles.
Si vous ne le faites pas, vous manquez les dernières protections, ce qui fait de vous une cible facile sur les réseaux publics sans fil.
Ne pas effectuer de transactions financières
Si possible, évitez d’effectuer des tâches sensibles comme utiliser votre carte de crédit, payer vos factures ou vous connecter à votre compte bancaire lorsque vous êtes connecté à des réseaux publics.
Il est préférable de conserver les transactions financières lorsque vous utilisez un réseau privé, comme celui de votre domicile. Ceux-ci sont non seulement plus sécurisés, mais aussi beaucoup moins susceptibles d’être ciblés par les pirates.
Désactiver le WiFi lorsqu’il n’est pas utilisé
Si vous n’avez pas besoin d’utiliser Internet et êtes à portée d’un réseau sans fil public, vous devez l’éteindre immédiatement.
Cela ne vous prendra guère que quelques secondes et vous évitera d’être découvert par des fouineurs qui se cachent à proximité sans attirer l’attention sur eux-mêmes. Réactivez simplement le Wi-Fi de l’appareil si vous souhaitez vous reconnecter à Internet.
Utiliser un réseau privé virtuel
Le moyen le plus efficace de rester en sécurité sur le WiFi ouvert est d’installer un VPN sur votre appareil . En vous connectant à un VPN, chaque fois que vous accédez à un réseau WiFi ouvert, vous créez essentiellement un tunnel crypté à travers lequel tout votre trafic est acheminé
En tant que tels, les cybercriminels sont incapables de voir, et encore moins de repartir avec vos précieuses données.
Utiliser la protection anti-malware
Il ne fait aucun doute qu’un logiciel anti-programme malveillant peut s’avérer bénéfique lorsque vous téléchargez des éléments en ligne. Ce qui est vraiment important, c’est de combattre votre navigateur contre les codes malveillants qui présentent un risque pour votre vie privée en ligne.
Comment repérer un réseau Wi-Fi malveillant ?
Gardez les signes suivants à l’esprit afin de pouvoir identifier un réseau WiFi rouge chaque fois que vous en rencontrez un :
- SSID mal nommé : si vous vous connectez à un réseau sans fil public connu et remarquez que son SSID est quelque peu différent de ce qu’il était auparavant, il pourrait très bien s’agir d’un point d’accès Wi-Fi malveillant.
- HTTP: vérifiez si les URL que vous visitez ont une adresse HTTPS. Sinon, cela signifie que vos données transmises peuvent être consultées par des pirates.
- Vitesse Internet lente : rencontrez-vous une connexion relativement plus lente ? Le réacheminement vers l’extrémité du point d’accès Wi-Fi malveillant pourrait en être la principale raison.
- Trop facile à connecter: La plupart des réseaux sans fil publics légitimes dirigent rapidement les utilisateurs vers leur page de conditions d’utilisation. Si vous obtenez immédiatement une connectivité Internet, vous êtes probablement connecté à un point d’accès Wi-Fi malveillant.
- Messages d’erreur: si votre navigateur Web commence à afficher des messages d’erreur ou si vos applications cessent de fonctionner, vous utilisez peut-être un réseau Wi-Fi malveillant
Menaces majeures associées aux réseaux publics
WiFi Pineapple
Un Wi-Fi Pineapple est un appareil puissant capable d’exécuter des attaques réseau complexes. Fondamentalement, il analyse les identifiants d’ensemble de services (SSID) diffusés par les appareils, puis rediffuse ces SSID afin que les appareils puissent être amenés à penser qu’il s’agit d’un point d’accès Wi-Fi légitime.
Protéger votre appareil contre ces types d’attaques peut être très difficile, sauf si vous vous équipez d’un VPN fiable – il protégera toutes vos communications de bout en bout en utilisant le haut de gamme cryptage.
Man In The Middle Attack
Les attaques de l’homme du milieu sont l’un des plus gros risques liés à l’utilisation des réseaux publics sans fil. Pour faire simple, il s’agit de cybercriminels qui se positionnent discrètement entre la victime et le site Internet sollicité.
Une fois qu’ils ont réussi à prendre le contrôle de la connexion, les attaquants ont la possibilité d’intercepter et de modifier toutes vos communications et/ou même de détourner vos transactions par carte de crédit ou de débit vers leurs propres comptes.
Rogue WiFi Hotspots
Chaque fois que vous vous connectez à un réseau Wi-Fi public dans un café ou un restaurant, assurez-vous de demander au propriétaire du réseau le nom correct. De plus, vous ne voudriez pas vous connecter à un point d’accès Wi-Fi malveillant mis en place par un pirate malveillant.
Ces réseaux sont conçus pour imiter les points d’accès légitimes fournis par les entreprises à proximité et une fois que quelqu’un s’y connecte, les malfaiteurs sont capables de voler des informations sensibles et même de les rediriger vers un site Web infecté.
Cookie Theft
Certains types de cookies Internet sont inoffensifs et permettent aux sites Web de rester connecté, de se souvenir des articles que vous avez placés dans votre panier et de personnaliser les informations qui vous sont présentées, entre autres.
Cependant, un pirate informatique averti peut voler vos cookies et vous faire passer pour des sites Web sans même avoir connaissance de vos identifiants de connexion. Cela leur permettrait d’accéder à toutes sortes d’informations, telles que vos messages instantanés, vos e-mails, etc.
Computer Worms
Les vers sont similaires à leurs homologues viraux à bien des égards, mais ils diffèrent sur un aspect principal. Contrairement aux virus, qui doivent être attachés à un programme, les vers peuvent se propager sur votre appareil sans que vous ayez à télécharger un fichier infecté.
Par conséquent, si le réseau Wi-Fi public auquel vous êtes connecté ne dispose pas de garanties de sécurité appropriées, vous courez le risque d’une infection dévastatrice qui pourrait non seulement compromettre vos informations personnelles, mais également détruire votre appareil.
Packet Sniffing
Étant donné que la plupart des réseaux Wi-Fi publics sont ouverts et n’offrent aucun cryptage, les cybercriminels ne demandent pas beaucoup d’efforts pour surveiller tout le trafic Internet transmis vers et depuis votre appareil.
En utilisant un renifleur de paquets, qui sont des programmes qui capturent et enregistrent les transferts de données sur un réseau, les attaquants peuvent lire toutes les communications non cryptées et capturer des informations sensibles comme les détails de votre carte de crédit.