Quelles précautions prenez-vous sur les wifi public ?
il y a 7 ans par PascalW

Bonjour @PascalW 

La plupart des systèmes intègres plus ou moins des composants logiciels de sécurité.

Quelques points sont cependant à retenir :

- L'équipement doit disposer d'un anti-virus, d'un pare-feu comme cela l'a été dit ;

- Il faut éviter certains outils miracles qui font en fait qu'amener sur le systèmes des malwares et autres fioritures du genre ;

- Procéder au nettoyage régulier (fichiers temps, caches, ...) et autres opérations d'entretiens ;

- Etc.

L'anti-virus composant essentiel n'a d'intérêt que si il se met à jour automatiquement et contrôle l'ensemble du système régulièrement de façon automatique.

Quand aux connexions réseaux, même si celles-ci sont sécurisées du fait de l'utilisation d'un câble, d'un cryptage du signal Wifi. En la matière rien n'est infaillible.

Donc pour les réseaux sans-fil public, il faudra se montrer vigilant, ne pas consulter de données sensibles dessus.

Je voudrais rappeler ici également que les courriels, par défaut transitent en clair. Ils peuvent donc être lu n'importe ou sur le réseau. Il suffit juste pour cela de pouvoir reconstituer les paquets.

Enfin, il ne sert à rien d'avoir du matériel sophistiqué si l'on abaisse le niveau de sécurité, avec le stockage des mots dans l'explorateur Web favoris ou que l'on utilise le même partout. D'autant plus si c'est le p'tit nom de son compagnon à 4 pattes et envers qui l'on a déclamer tout notre affecte sur les réseaux sociaux.

Et oui les pirates y sont aussi !

euh ... rien du tout ! Je ne sais même pas comment je pourrais procéder !

Il s'agit du même genre de précautions que celles que vous prendriez sur un ordinateur relié à un réseau plus "classique". En clair, cela veut dire la présence d'un pare-feu et d'un bon antivirus mis à jour. Cela reste un minimum. Mais avec un Internet de plus en plus dangereux, la présence d'un antimalware, voire même d'un antispyware, ne serait pas un luxe inutile. La règle d'or, dans le cadre d'une connexion internet via les points d'accès présents dans les réseaux publics, c'est la préparation en amont de sa séance de surf. Je vous rappelle que vous n'êtes pas chez vous. Ces hotspots ne sont pas que pour vous dépanner. Cela veut dire d'être sûr et certain que sa machine est à jour au niveau des outils cités précédemment, tout en ayant procédé ensuite à un examen (même rapide) de sa machine. Après la séance de surf en extérieur, il convient également de repasser sa machine à l'examen des outils cités précédemment pour être certain de ne rien avoir choppé. 

Dans ce cas de figure, ce qu'il faut éviter par-dessus tout, c'est une utilisation instinctive de l'internet. Si vous ne pouvez pas faire autrement, il faudra vous abonner auprès d'un opérateur proposant de la 3G ou de la 4G et opter sur votre PC portable pour une clé USB faisant office de modem 3G/4G (dans laquelle vous aurez pris soin de mettre votre carte SIM).   

1. J'évite si possible, je vais préférer me connecter à mon téléphone en 3/4g si c'est possible
2. Je m'assure que le wifi est légitime (ex: si je suis dans un hotel, je demande le nom de la borne, et je ne me connecte pas à n'importe quelle borne avec un nom du type "Hotel Machin")
3. Je ne passe que par des connection sécurisées, pour que les données sensibles ne soient pas accessibles par les intermédiaires
4. Pour un site où la connection n'est pas sécurisée, je vais ouvrir une fenêtre de navigation privée, et je ne rentrerai pas de données sensibles

Hello PascalW,

Éviter tant qu'on peut les WIFI publics, et privilégier des moyens de connexion personnels

A minima :

 - un pare-feu paramétré pour tout bloquer en entrée

 - un antivirus

 - Du bon sens : faire particulièrement attention aux erreurs de certificats, et de manière générale éviter les sites bancaires, shopping, etc...

Si je fais du pro, je monte un VPN avec un blocage de toutes les connexions, et je travaille sur une session distante.

A+

Bonjour,

Pour ma part, j'évite purement et simplement tous sites sensibles.
J'entends par là ma banque, mes mails ou autre outils de ce genre.
Si il faut vraiment que j'y accède par soucis d'urgence, alors je passe par ma connexion téléphone comme d'autres ici.

Il faut éviter de consulter des données sensibles ou faire des achats via hotspot public, les informations pouvant être captées avec quelques connaissances techniques.

La plupart des entreprises disposent d'un VPN pour sécuriser la connexion de leurs employés en déplacement.

Pour les particuliers, cette technologie est aussi accessible; une offre cours en ce moment sur TigerVPN stacksocial.com/sales/tigervpn-full-lifetime-s...

Bonjour,

Pour le PC, GNU/Linux, un bon mot de passe (pas un facile à casser avec John the ripper), et un système récent et à jour. Pour le smartphone, un bon mot de passe, aucune donnée personnelle sensible conservée dedans, peu d'applications ajoutées et le moins possible d'applications intrusives demandant des permissions pour tout et n'importe quoi. Activation du wifi seulement le temps nécessaire à une consultation rapide, le hotspot éteint si pas utilisé…

Je n'ai besoin d'aucun anti virus ni de configurer un firewall. Quand au nettoyage des données temporaires, je le fais assez souvent pour le principe, quoi qu'il en soit.

Bonjour !

Pour ma part, dès que je suis sur un réseau public tout mon trafic réseau passe par un VPN (que je loue à l'année).
Je suis chez vpn.ht.