Wi-Fi public : quels dangers et comment se protéger ?

C'est un réseau sans fil mis à disposition de tous ou d'un large public : transports, hôtels, restaurants, centres commerciaux, bibliothèques. Certains sont totalement ouverts, d'autres affichent une page d'accueil (le « portail captif ») où l'on accepte des conditions ou saisit un code.

Le problème n'est pas le Wi-Fi en lui-même, mais le fait que vous ne savez ni qui gère le réseau, ni qui d'autre y est connecté. Cybermalveillance.gouv.fr résume : les réseaux Wi-Fi publics sont souvent mal sécurisés et peuvent être contrôlés ou usurpés par des pirates.

Le réflexe le plus sûr : demander le nom exact du réseau au comptoir et comparer lettre par lettre avec celui affiché sur votre téléphone.

Il aide, sans tout régler. Le cadenas signifie que les échanges entre votre appareil et le site sont chiffrés : un pirate sur le même Wi-Fi ne peut pas les lire directement. Mais il ne dit rien de l'identité du site : une fausse page de banque peut aussi afficher un cadenas. Regardez toujours l'adresse complète, et passez par l'application officielle plutôt que par un lien. Voir reconnaître une URL malveillante.

DYLETH propose une navigation protégée : si vous l'activez, un DNS sécurisé bloque les sites frauduleux connus dans toutes vos applications, en Wi-Fi comme en 4G ou 5G. Si un lien piégé vous envoie vers un site d'hameçonnage connu, la page ne s'ouvre pas. Aucun contenu de navigation n'est lu.

Soyons précis sur ce que DYLETH ne fait pas : il n'analyse pas les réseaux Wi-Fi, ne détecte pas les faux points d'accès et ne chiffre pas votre connexion. Ce n'est pas un VPN. Les règles ci-dessus restent donc indispensables.

Le Wi-Fi public est-il dangereux ?

Il peut l'être. Cybermalveillance.gouv.fr rappelle que les réseaux Wi-Fi publics sont souvent mal sécurisés et peuvent être contrôlés ou usurpés par des pirates, qui peuvent intercepter vos connexions et récupérer identifiants, mots de passe ou données de carte bancaire.

Comment reconnaître un faux Wi-Fi ?

Méfiez-vous des réseaux ouverts aux noms génériques, des doublons d'un réseau officiel avec une lettre différente et des pages de connexion qui demandent un mot de passe de messagerie, de réseau social ou une carte bancaire. Vérifiez le nom exact du réseau auprès de l'établissement.

Peut-on consulter sa banque sur un Wi-Fi public ?

Mieux vaut l'éviter. Cybermalveillance.gouv.fr conseille de ne jamais réaliser d'opérations sensibles sur un Wi-Fi public, comme un paiement par carte ou une déclaration d'impôts, et de préférer la connexion 4G ou 5G de votre forfait.

Un VPN suffit-il pour utiliser un Wi-Fi public ?

Un VPN chiffre votre connexion jusqu'à son serveur et réduit le risque d'interception, ce que recommandent Cybermalveillance.gouv.fr et l'ANSSI. Il ne protège pas contre un faux site sur lequel vous saisissez vous-même vos identifiants.

Le Wi-Fi d'un hôtel, d'une gare ou d'un train est-il plus sûr ?

Pas forcément. Que le réseau soit celui d'un hôtel, d'une gare, d'un aéroport ou d'un train, vous ne savez ni qui le gère réellement, ni qui d'autre y est connecté. Les mêmes règles s'appliquent : vérifiez le nom exact du réseau auprès du personnel, évitez les opérations sensibles et préférez la 4G ou la 5G de votre forfait.

DYLETH analyse-t-il les réseaux Wi-Fi ?

Non. DYLETH n'analyse pas les réseaux Wi-Fi et ne chiffre pas votre connexion. Sa navigation protégée, si vous l'activez, utilise un DNS sécurisé qui bloque les sites frauduleux connus, en Wi-Fi comme en 4G ou 5G.