Comment se connecter au Wi-Fi gratuit Starbucks en sécurité

Starbucks offre le Wi-Fi gratuit (partenariat Google / ex-AT&T). Connexion simple : pas de mot de passe, mais réseau public non sécurisé. Voici comment s'y connecter et protéger vos données.

1. Se connecter au bon réseau (SSID)

• Anciens sites (AT&T) : attwifi
• Nouveaux sites (Google) : Google Starbucks
• Ne vous connectez PAS à d'autres réseaux contenant « Starbucks » : ce sont des « Evil Twin » (faux points d'accès pirates).

2. Captive Portal (page de connexion)

Après association, ouvrez un navigateur. La page d'accueil Starbucks / Google s'affiche. Acceptez les conditions (CGU) > « Se connecter » / « Connect ». Parfois : email requis (optionnel : donnez une alias).

3. Sécuriser sa connexion sur réseau public (IMPÉRATIF)

Windows : Profil « Public »

1. Paramètres > Réseau et Internet > Wi-Fi > Propriétés du réseau Starbucks.
2. Type de profil réseau : Public (pas Privé).
3. Cela désactive : découverte réseau, partage fichiers/imprimantes, rend PC invisible.

VPN (Virtual Private Network) — Protection maximale

Un VPN chiffre tout votre trafic entre votre appareil et le serveur VPN. Même sur Wi-Fi ouvert, personne (pas même le gérant Starbucks / FAI) ne peut lire vos données.

• Gratuits fiables (limités) : Proton VPN Free (pas de logs, pas de limite data, 3 pays), Windscribe Free (10 Go/mois, 10 pays), PrivadoVPN Free (10 Go, 12 pays), Atlas VPN Free (5 Go).
• Payants (recommandés) : Mullvad (5 €/mois, no-log, audit), Proton VPN Plus, IVPN, Surfshark, NordVPN.
• Installez l'app > connectez-vous AVANT d'ouvrir sites sensibles.

HTTPS Everywhere / Mode HTTPS seul

• Navigateurs modernes (Chrome, Edge, Firefox, Safari) forcent HTTPS par défaut.
• Extensions : HTTPS Everywhere (EFF, maintenant intégré), Force HTTPS.
• Vérifiez le 🔒 cadenas + https:// dans la barre d'adresse avant tout login/paiement.

Ne JAMAIS faire sur Wi-Fi public (même avec VPN)

• Accéder à banque en ligne, PayPal, crypto, impôts, dossiers médicaux.
• Transférer des documents d'identité, contrats, mots de passe en clair.

Faites-le uniquement sur réseau de confiance (domicile, 4G/5G mobile, VPN d'entreprise validé).

Autres bonnes pratiques

• Antivirus/EDR à jour (Windows Defender, Bitdefender, Kaspersky, ESET…).
• Authentification à deux facteurs (2FA) partout (TOTP : Authy, Google Auth, Microsoft Auth, Aegis — PAS SMS).
• Désactivez Wi-Fi / mode avion quand vous n'utilisez pas le réseau.
• « Oublier le réseau » après départ (Paramètres Wi-Fi > Gérer les réseaux connus > Oublier) — évite reconnexion auto à un Evil Twin futur.

💡 Astuce : Hotspot 4G/5G de votre téléphone

Si vous avez un forfait data confortable : Partage de connexion (Hotspot) depuis votre smartphone > connectez votre PC. C'est votre réseau, chiffré, authentifié, bien plus sûr que n'importe quel Wi-Fi public.