Quelqu'un sur votre Wi-Fi domestique peut-il voir votre activité Internet ?
Oui — s'ils contrôlent le routeur ou lancent des outils de capture paquets (Wireshark, tcpdump, Ettercap, Bettercap), ils peuvent voir :
- Tout le trafic non chiffré (HTTP, DNS, FTP, telnet, certains IoT).
- IPs de destination/SNI même pour HTTPS (noms domaine via handshake TLS).
- Adresses MAC/IP appareils, volume trafic, horodatage.
Ils ne peuvent pas facilement déchiffrer le contenu HTTPS (TLS 1.2/1.3) sans installer une CA racine de confiance sur votre appareil (MITM entreprise) ou exploiter une faille.
Protection
- WPA3/WPA2-AES avec phrase de passe forte.
- VPN (Mullvad, Proton, WireGuard auto-hébergé) — chiffre tout trafic appareil → serveur VPN.
- DNS chiffré (DoH/DoT) — cache requêtes.
- HTTPS Everywhere (navigateur) / forcer HTTPS dans apps.
- Réseau VLAN/invité séparé pour appareils non de confiance.
Sur Wi-Fi public, utilisez toujours un VPN.