Le WiFi public semble être une nécessité dans le monde moderne, mais peu de gens réalisent le niveau de risques de sécurité qu’il pose. Si vous utilisez un réseau ouvert, vous êtes le rêve d'un hacker. Que vous naviguiez occasionnellement sur le Web ou que vous essayiez de faire un peu de travail, il y a certaines choses que vous ne devriez jamais faire lorsque vous utilisez une connexion WiFi publique.
La meilleure façon de rester en sécurité lorsque vous utilisez le WiFi public est d’éviter de faire quoi que ce soit qui pourrait donner aux pirates ce qu’ils recherchent.
1. Ne vous connectez à rien qui nécessite un mot de passe
La règle d'or lors de l'utilisation d'une connexion WiFi publique est de ne jamais envoyer d'informations personnelles : noms d'utilisateur, adresses email, mots de passe, etc. Les pirates peuvent intercepter ces données et accéder à votre compte ou utiliser vos informations personnelles dans d'autres attaques, comme l'identité. vol.
Oubliez la connexion aux comptes de messagerie, aux sites de réseaux sociaux ou à tout autre élément nécessitant un nom d'utilisateur et un mot de passe. L'utilisation d'applications de réseaux sociaux est généralement sûre - tant que vous n'avez pas besoin de vous connecter - mais n'oubliez jamais que les pirates informatiques pourraient être à l'affût.
2. Ne créez pas de nouveau compte
Formulaire de création de compte Google
Se connecter à des comptes existants est une chose, mais créer de nouveaux comptes tout en utilisant le WiFi public peut donner aux pirates la possibilité d'accéder aux comptes dès le premier jour. Ceci est particulièrement dangereux si vous renseignez de nouveaux détails de compte : nom, adresse, profession, détails de paiement, etc.
Vous ne devez utiliser que des réseaux privés et sécurisés pour créer de nouveaux comptes ou faire tout ce qui implique des informations sensibles.
3. Ne vérifiez pas votre identité
De temps en temps, les autorités, les services en ligne et autres peuvent vous demander de vérifier votre identité. Disons que vous voyagez à l'étranger, que vous ouvrez votre application de réseau social préférée et qu'elle vous demande une vérification. Il s'agit d'une fonction de sécurité courante permettant de vérifier que c'est bien vous qui essayez d'accéder à votre compte et non un étranger dans un pays étranger.
Aussi tentant que cela puisse paraître, ne vérifiez pas votre identité en utilisant le WiFi public, y compris le réseau de votre hôtel ou Airbnb. Vous ne souhaitez pas transmettre à des pirates informatiques les informations utilisées pour la vérification de votre identité (passeports, cartes d'identité gouvernementales, données biométriques, etc.).
4. Ne soumettez pas les détails de paiement
Ajoutez un mode de paiement à votre compte Google
Les achats en ligne sont la dernière chose que vous souhaitez faire lorsque vous utilisez le WiFi public. Toutes les informations de paiement que vous saisissez lors du processus de paiement sont vulnérables à diverses stratégies d'attaque : phishing , journalisation des frappes, manipulation des transactions, etc.
Si vous avez vraiment besoin d'acheter quelque chose, utilisez les données mobiles et créez un point d'accès avec votre téléphone si vous souhaitez vous connecter à un autre appareil. Même si vous voyagez dans un autre pays, il est préférable d'acheter une carte SIM locale ou de vérifier le montant des frais d'itinérance pendant une courte période ou moins afin de soumettre vos informations de paiement en toute sécurité.
5. N'utilisez pas les services bancaires en ligne
S’il y a quelque chose de plus dangereux que de donner vos informations de paiement aux pirates, c’est de leur donner un accès libre à votre compte bancaire. C’est ici que les cybercriminels peuvent transférer tout votre argent sur l’un de leurs comptes – ce que vous ne voulez pas prendre de risque.
Surtout, ne vous connectez jamais aux services bancaires en ligne via un navigateur Web utilisant le WiFi public. Les applications bancaires mobiles natives sont nettement plus sécurisées que les sites Web et les applications Web, mais elles ne sont pas sécurisées à 100 %.
Plus important encore, assurez-vous que vous utilisez l'application officielle, car les applications de clonage sont l'une des stratégies les plus courantes de piratage de compte. Téléchargez toujours votre application bancaire et configurez/connectez-vous à votre compte la première fois sur un réseau sécurisé. Profitez des fonctionnalités de sécurité mobile de votre banque, notamment l'authentification à deux facteurs et toutes les autres fonctionnalités proposées pour vous protéger.
Même avec les dernières fonctionnalités de sécurité activées, le seul moyen sûr d'effectuer des opérations bancaires en ligne est d'utiliser un réseau sécurisé. Vous ne voulez pas que les pirates informatiques obtiennent votre numéro de compte, votre code de tri, votre solde bancaire ou l'un des chiffres de votre mot de passe, n'est-ce pas ?
6. Ne travaillez pas à distance
Le travail à distance est devenu une tendance populaire au plus fort de la pandémie de COVID-19. Malheureusement, les travailleurs à distance inexpérimentés (et de nombreux expérimentés) peuvent ne pas comprendre les risques de sécurité liés au travail en ligne en utilisant des réseaux en dehors du lieu de travail.
Espérons que travailler à domicile ne pose pas trop de problèmes si votre réseau est privé et sécurisé. Cependant, dès que vous vous rendez dans un café ou un espace de coworking, vous comptez sur une connexion Internet publique et non sécurisée. C’est également le type de réseau que les cybercriminels aiment cibler, surtout maintenant que le travail à distance est devenu plus populaire.
7. Ne partagez pas de fichiers
Paramètres de partage sous macOS
Il existe deux types de partage de fichiers que vous devez éviter lorsque vous utilisez le WiFi public. Tout d'abord, vous souhaiterez désactiver tous les paramètres de partage de fichiers sur les appareils connectés, car les pirates peuvent exploiter ces paramètres pour accéder aux fichiers et aux dossiers.
Par exemple, si vous utilisez un appareil macOS, vous pouvez cliquer sur l'icône du menu Apple et sélectionner Paramètres système > Général > Partage pour voir tous les paramètres de partage actuellement activés.
Désactivez toutes les options de partage possibles pour empêcher les autres utilisateurs du même réseau d'accéder aux fichiers et autres données de votre appareil.
Un autre type de partage de fichiers que vous souhaitez éviter consiste à partager manuellement des fichiers en ligne avec d'autres utilisateurs. Par exemple, si vous utilisez une application telle que Google Drive , attendez de pouvoir accéder à un réseau sécurisé avant de partager des fichiers, soit en utilisant la fonctionnalité de partage de fichiers dans Drive, soit en utilisant d'autres supports (par exemple, des pièces jointes à des e-mails).
8. N’accédez pas aux informations ou aux systèmes sensibles
C’est l’une des choses les plus difficiles à éviter lors de l’utilisation du WiFi public, car nous sommes tellement habitués à accéder et à utiliser des informations sensibles en ligne. Cela inclut les données que vous saisissez réellement (nom d'utilisateur, mot de passe, détails de paiement, etc.), mais peut également inclure tout ce qui est visible sur votre écran, comme les adresses e-mail, les numéros d'identification et les résultats de tests, même si vous ne saisissez aucune donnée.
Il suffit d’accéder à un système qui stocke des informations sensibles – telles que les applications que vous utilisez pour le travail – pour commencer à espionner. Cela inclut la vérification de votre boîte de réception e-mail. Selon le type d'attaque effectué par le pirate informatique, il peut afficher les adresses e-mail, les informations de contact et le contenu des messages. Avec le bon type d’attaque, les pirates peuvent obtenir un seul e-mail de confirmation d’achat et suffisamment d’informations personnelles pour usurper une identité.
9. Ne laissez pas votre appareil sans surveillance
Ne laissez jamais aucun appareil sans surveillance dans un lieu public, surtout s'il est connecté à un réseau ouvert. Les ordinateurs portables, les téléphones et les périphériques de stockage sont des mines d'or pour les pirates informatiques. Même s'ils ne volent pas votre appareil pendant votre absence, vous ne savez pas ce que les pirates ont pu en faire à votre retour.