Vie privée sur Wi-Fi public : les administrateurs peuvent-ils voir votre historique ?
Oui, les administrateurs de Wi-Fi public peuvent potentiellement surveiller votre activité de navigation. Comprendre les risques et les protections est essentiel pour la confidentialité numérique.
Comment fonctionne la surveillance
Visibilité au niveau réseau
- Trafic non chiffré (HTTP) : Entièrement visible — URLs, contenu des pages, données de formulaires, cookies
- Requêtes DNS : Noms de domaine visités visibles même avec HTTPS
- Métadonnées de connexion : Horaires, durée, volume de données, identifiants d'appareil
- Trafic chiffré (HTTPS) : Domaine visible (SNI), mais contenu de page chiffré
Vecteurs d'attaque
- Analyse de paquets (Packet Sniffing) : Outils comme Wireshark capturent le trafic non chiffré
- Man-in-the-Middle : Points d'accès malveillants interceptant/modifiant les communications
- Détournement DNS : Redirection des requêtes vers serveurs malveillants
- Vol de session : Vol de cookies d'authentification sur sites non chiffrés
- Distribution de malwares : Réseaux compromis poussant des téléchargements malveillants
Stratégies de protection
Indispensable : VPN (Réseau Privé Virtuel)
- Chiffre TOUT le trafic entre l'appareil et le serveur VPN
- Cache la navigation aux administrateurs du réseau local
- Masque l'adresse IP aux sites de destination
- Choisissez des fournisseurs no-logs réputés (Mullvad, Proton, IVPN, etc.)
Couches additionnelles
- HTTPS Everywhere : Extension navigateur forçant le chiffrement
- DNS chiffré : DoH/DoT (Cloudflare 1.1.1.1, NextDNS) masque les requêtes de domaine
- Règles pare-feu : Bloquer le trafic non-VPN (kill switch)
- Navigateur Tor : Anonymat maximal pour navigation sensible
Précautions comportementales
- Évitez banque, achats, comptes sensibles sur Wi-Fi public
- Préférez le partage de connexion mobile quand possible
- Oubliez les réseaux après usage (évite la reconnexion auto)
- Maintenez OS, navigateur, apps à jour
- Activez la 2FA sur tous les comptes
Note sur le réseau domestique
Votre FAI voit des métadonnées similaires à domicile. Les VPN protègent à la fois des admins Wi-Fi public et des FAI.