Wi-Fi vs Clé 4G (Hotspot mobile) : Lequel est plus sécurisé ?
Aucun n'est intrinsèquement "plus sécurisé" — les deux peuvent être durcis ou laissés grands ouverts. Les modèles de menace diffèrent. Voici la comparaison pratique.
Wi-Fi (Réseau local sans fil)
Surface d'attaque
- Réseaux ouverts : Zéro chiffrement. N'importe qui sniffe trafic (Wireshark, bettercap).
- WPA2-Personnel (PSK) : Vulnérable attaque dictionnaire hors-ligne si phrase faible. KRACK (CVE-2017-13077) corrigé mais appareils legacy existent.
- WPA3-SAE : Secret forward, résistant attaques hors-ligne. Meilleur standard actuel.
- Evil Twin / AP Rogue : Faux SSID signal plus fort → MITM.
- WPS PIN : Bruteforceable. Désactiver sur routeur.
Durcissement
- WPA3 (ou WPA2-AES avec phrase 20+ caractères aléatoires).
- Désactiver WPS, UPnP, admin distant.
- VLAN IoT séparé.
- Entreprise (802.1X) pour organisations.
Clé 4G / Hotspot mobile (WWAN cellulaire)
Surface d'attaque
- Interface radio : Chiffrement LTE/5G (128-EEA1/2/3, 128-EIA1/2/3). Fort, standardisé, rarement cassé terrain.
- Firmware appareil : OS hotspot (souvent Linux/Android allégé) — CVEs dans interface web, DNS, DHCP.
- Clonage SIM / IMSI catcher (Stingray) : Niveau État-nation. Dégrade vers 2G/sans chiffrement.
- Backhaul opérateur : Trafic visible opérateur (interception légale). Pas chiffré bout-en-bout sans VPN.
Durcissement
- Changer mot de passe admin (pas "admin/admin" par défaut).
- Activer WPA3 sur Wi-Fi hotspot.
- Désactiver ping WAN, gestion distante.
- Utiliser VPN (WireGuard/OpenVPN) sur appareils clients — chiffre au-delà opérateur.
- APN settings : Utiliser APN privé si entreprise.
Comparaison côte-à-côte
| Facteur | Wi-Fi (WPA3) | Clé 4G (LTE/5G + WPA3) |
|---|---|---|
| Chiffrement liaison | Fort (SAE) | Fort (cellulaire) + Wi-Fi |
| Attaquant local | Risque élevé (proximité) | Faible risque (cellulaire dur à intercepter) |
| Visibilité FAI | Totale (sauf VPN) | Totale (sauf VPN) |
| Risque firmware appareil | Routeur (patchable) | Hotspot (souvent abandonné) |
| Portabilité | Fixe | Partout avec signal |
| Vitesse/Cohérence | Élevée (backhaul filaire) | Variable (congestion, signal) |
| Coût | Fixe $/mois | Plafonds data, surcoût $ |
Recommandation
- Domicile/Bureau : Filaire > Wi-Fi 6/6E/7 (WPA3) > Clé 4G backup.
- Déplacement/Public : Clé 4G/Hotspot téléphone (WPA3) > Wi-Fi public + VPN > Wi-Fi public seul.
- Modèle menace élevé : Les deux + VPN + Tor / Navigateur Mullvad + OS durci.
La sécurité n'est pas la technologie — c'est la configuration et le modèle de menace. Durcissez celui que vous utilisez.