Comment utiliser le Wi-Fi public en toute sécurité sur son téléphone portable.
Vous êtes à l'aéroport, votre vol est retardé et le réseau ouvert du terminal est le seul moyen de prévenir vos proches de votre arrivée, de régler une facture et de consulter vos e-mails professionnels. La connexion fonctionne, mais une question demeure : qui d'autre est connecté à ce réseau et que peuvent-ils voir de votre activité ? La réponse est simple : un réseau public est partagé, et ce qui sépare votre trafic de celui d'un inconnu, ce sont les différents niveaux de protection que vous choisissez d'activer.
La bonne nouvelle, c'est que ces protections existent déjà sur votre téléphone et dans deux applications gratuites. Le protocole HTTPS, symbolisé par un cadenas dans la barre d'adresse de votre navigateur, protège le contenu de presque tous les sites que vous consultez. Proton VPN crée un tunnel chiffré entre votre téléphone et Internet, de sorte que le réseau du cybercafé ne perçoit qu'un flux brouillé. 1.1.1.1 + WARP protège les requêtes DNS et chiffre le trafic, préservant ainsi la visibilité du pays sans impacter le fonctionnement des autres applications. Avec les bons paramètres Android, le réseau public devient un espace sécurisé pour vos activités quotidiennes.
Ce guide explique ce qui se passe lorsque vous rejoignez un réseau ouvert, vous montre comment utiliser chaque application étape par étape, vous apprend à reconnaître les faux réseaux aux noms similaires, liste les paramètres Android qui bloquent l'accès à ces réseaux et se termine par une feuille de route complète pour le scénario le plus courant : s'asseoir dans un café, se connecter et travailler en toute tranquillité.
Que se passe-t-il lorsque vous entrez dans un réseau ouvert ?
Sur un réseau sans mot de passe, le signal entre le téléphone portable et le routeur ne circule pas de manière cryptée. Toute personne connectée au même réseau et disposant du matériel adéquat peut voir les noms des sites web que vous consultez et, dans le cas des pages non sécurisées (HTTPS), le contenu de vos échanges. Sur les réseaux à mot de passe partagé, comme celui d'un café, la situation est similaire : le mot de passe est identique pour tous et le trafic des clients transite par le même routeur, appartenant à l'établissement.
Ce qui vous protège le plus souvent, c'est le protocole HTTPS. Lorsque le site web affiche le cadenas, le contenu de la page, le mot de passe que vous saisissez et les informations de votre carte sont cryptés lors de leur transmission entre votre navigateur et le serveur. Le réseau voit que vous avez accédé au site web de la banque, mais il ne voit pas ce que vous y avez fait. Les applications bancaires, les applications de messagerie et les boutiques en ligne utilisent le même type de chiffrement en interne, même sans afficher le cadenas.
Trois points restent vulnérables : les requêtes DNS, qui révèlent les domaines consultés ; le trafic des anciennes applications et des sites web n’utilisant plus HTTPS ; et le routeur lui-même, qui peut être mal configuré ou contrôlé par une personne ayant mis en place un réseau piraté. Un VPN et un DNS protégé permettent précisément de résoudre ces trois problèmes.
Proton VPN : Tunnel chiffré avec un forfait de base et des données illimitées.
Proton VPN crée un tunnel entre votre téléphone et un serveur de la société. Toutes les données qui quittent votre appareil transitent par ce tunnel et sont chiffrées. Le réseau du cybercafé ne voit qu'un flux de données indéfini vers une seule adresse. Les sites web, quant à eux, voient le serveur Proton VPN, et non le réseau auquel vous êtes connecté. L'offre de base est gratuite, avec des données illimitées et sans journal d'activité : c'est la solution idéale pour ceux qui veulent se connecter et oublier.
L'écran principal comporte un grand bouton de connexion rapide qui sélectionne automatiquement le serveur, ainsi qu'une liste de pays permettant de choisir le pays d'utilisation. Pour une utilisation sur un réseau Wi-Fi public, la connexion rapide est suffisante. Dans les paramètres, un verrouillage d'urgence, appelé coupe-circuit, est disponible : en cas de déconnexion du VPN, le téléphone perd l'accès à Internet jusqu'à ce que la connexion soit rétablie, évitant ainsi la poursuite de la navigation sans protection.
- Installez Proton VPN depuis le Google Play Store et ouvrez l'application.
- Créez un compte avec une adresse e-mail ou connectez-vous avec un compte existant. Le forfait de base est disponible immédiatement après l'inscription.
- Appuyez sur le bouton de connexion rapide. Android vous demandera l'autorisation de créer une connexion VPN ; acceptez.
- Une icône de clé apparaît dans la barre d'état. À partir de là, tout le trafic mobile transite par le tunnel.
- Dans Paramètres, Activez le coupe-circuit pour qu'une panne de tunnel ne vous laisse pas naviguer sans protection.
- Activez également l'option de connexion automatique au démarrage de votre téléphone si vous souhaitez que la protection soit activée en permanence.
À quoi s'attendre : Lorsque le VPN est activé, la vitesse diminue légèrement car le trafic est redirigé vers le serveur. Sur les réseaux publics lents, cela est perceptible pour la vidéo ; pour la navigation et la messagerie, c'est presque imperceptible. Avec l'abonnement de base, l'application choisit le serveur parmi ceux disponibles, et les sites web géolocalisés peuvent afficher un pays différent tant que vous utilisez le VPN.
Détail important : certains portails de connexion aux réseaux publics ne s’ouvrent pas avec un VPN activé. Connectez-vous au réseau, accédez à la page du site, puis activez Proton VPN. Laissez ensuite le tunnel actif jusqu’à votre déconnexion.
1.1.1.1 + WARP : DNS protégé et trafic chiffré sans changement de pays.
La solution 1.1.1.1 + WARP de Cloudflare aborde le problème sous un angle différent. En mode 1.1.1.1, elle remplace le DNS du réseau par le DNS chiffré de Cloudflare : les requêtes révélant les domaines auxquels vous accédez ne sont plus visibles par le routeur. En mode WARP, elle chiffre également le trafic entre votre téléphone mobile et le réseau Cloudflare, sans modifier le pays affiché : les sites web continuent de vous localiser au Brésil, les applications bancaires et de livraison fonctionnent normalement et le réseau du café ne voit plus le trafic qui y transite.
L'interface se résume à un seul bouton. Vous l'allumez, une icône de clé apparaît dans la barre d'état, et c'est tout. Aucun compte à créer ni serveur à choisir. Dans les paramètres, un menu vous permet de basculer entre le mode “ 1.1.1.1 ”, qui protège uniquement le DNS, et le mode “ WARP ”, qui protège à la fois le DNS et le trafic. Pour les réseaux Wi-Fi publics, utilisez le mode WARP.
- Installez la version 1.1.1.1 + WARP et ouvrez l'application.
- Acceptez les conditions dès la première ouverture.
- Appuyez sur le bouton central. Android vous demandera l'autorisation d'établir une connexion VPN ; acceptez. C'est ainsi que l'application pourra rediriger le trafic.
- Ouvrez le menu des paramètres et vérifiez si le mode actif est WARP. S'il est réglé sur 1.1.1.1, modifiez-le.
- Utilisez Internet normalement. Pour mettre en pause, appuyez de nouveau sur le bouton.
À quoi s'attendre : WARP est léger et n'affecte quasiment pas la vitesse. En conservant la visibilité du pays, il n'interfère pas avec les services géolocalisés. Il protège la connexion entre votre téléphone et Cloudflare ; ensuite, le trafic vers les sites web emprunte l'internet classique, ce qui offre déjà une protection suffisante contre les attaques du même réseau. Comme pour un VPN, connectez-vous au portail captif avant de l'activer.
Les deux applications ne doivent pas être exécutées simultanément. Android n'autorise qu'une seule connexion VPN active à la fois ; lorsque la seconde est activée, la première est désactivée. Choisissez l'application adaptée à chaque situation : Proton VPN lorsque vous souhaitez masquer votre réseau d'origine et choisir votre pays de sortie ; 1.1.1.1 + WARP lorsque vous souhaitez une protection légère sans modifier le pays affiché.
Faux réseau au nom similaire : comment reconnaître l’arnaque
L'arnaque la plus courante dans les lieux fréquentés est celle du faux réseau : une personne crée un point d'accès Wi-Fi portant un nom quasi identique à celui de l'établissement, par exemple “ Cafe_Wifi_Free ” à côté de “ Cafe Wifi ”, et attend que les gens s'y connectent. Tout le trafic transite par l'équipement du fraudeur, qui peut configurer de fausses pages de connexion demandant une adresse e-mail, un mot de passe ou des informations de carte bancaire.
Identifier le bon réseau demande de la vigilance. Demandez au comptoir le nom exact du réseau et comparez-le lettre par lettre. Méfiez-vous des noms contenant les mentions “ gratuit ”, “ gratuit ” ou “ premium ” non indiquées sur le panneau, des réseaux ouverts situés à proximité de réseaux protégés par mot de passe au même endroit, et des portails de connexion exigeant le mot de passe de votre messagerie, vos coordonnées bancaires ou le téléchargement d'une application. Aucun établissement n'a besoin de ces informations pour fournir un accès Wi-Fi.
Si vous vous êtes déjà connecté et avez constaté l'erreur, désactivez le Wi-Fi, oubliez le réseau dans les paramètres de votre appareil Android et changez le mot de passe de tous les services auxquels vous vous êtes connecté via la fausse page. Avec un VPN ou WARP activé, l'escroc présent sur le faux réseau ne voit que le tunnel, ce qui réduit considérablement les dégâts ; cependant, la fausse page de connexion reste un risque car c'est vous qui y saisissez vos données.
Paramètres Android qui ferment les portes
Outre les applications, Android propose lui-même des options permettant de réduire l'exposition sur les réseaux publics. La première est la connexion automatique : dans Paramètres > Réseau et Internet > Internet, Appuyez sur l'icône d'engrenage du réseau public et désactivez-le. Connexion automatique. Par conséquent, le téléphone portable ne rentrera pas tout seul à l'intérieur la prochaine fois que vous franchirez la porte.
La seconde est l'adresse MAC aléatoire. Dans les mêmes paramètres réseau, dans Confidentialité, Laissez l'option d'adresse MAC aléatoire activée. Chaque réseau verra alors un identifiant différent pour votre appareil, ce qui compliquera votre suivi d'un lieu à l'autre. La troisième option consiste à oublier le réseau lorsque vous le quittez : maintenez votre doigt appuyé sur le nom du réseau dans la liste et appuyez dessus. Oublier. Une courte liste de réseaux enregistrés est une courte liste de noms que quelqu'un peut imiter.
Enfin, vérifiez vos paramètres de partage. Désactivez le partage de fichiers par proximité et Bluetooth si vous ne les utilisez pas, et n'activez pas le point d'accès Wi-Fi de votre téléphone sur un réseau public. Maintenez votre système et vos applications à jour ; les correctifs de sécurité corrigent les failles de sécurité exploitées par les réseaux mal configurés.
Tâches pour le système scolaire public et tâches à laisser à la maison.
Avec HTTPS, un VPN ou WARP et les paramètres ci-dessus, la navigation, la réponse aux messages, la consultation des e-mails, le visionnage de vidéos et l'utilisation de l'application de votre banque sont des opérations sécurisées sur un réseau public. L'application bancaire utilise son propre système de chiffrement, et le VPN y ajoute une couche de sécurité supplémentaire. La prudence est de mise ailleurs : il convient d'être vigilant lors de la saisie de mots de passe sur des pages sans cadenas de sécurité, de la connexion à des sites web suspects et de l'installation d'applications suggérées par le réseau.
Deux tâches sont plus adaptées à un réseau domestique : la configuration initiale d’un nouveau service, avec la création de mots de passe et la confirmation de données personnelles ; et les téléchargements volumineux, qui sollicitent tous les utilisateurs du réseau partagé et peuvent être interrompus en cas de panne. Ces deux opérations ne sont pas interdites sur un réseau public, mais elles y sont moins performantes.
Proton VPN ou 1.1.1.1 + WARP : comparaison directe
| Critère | Proton VPN | 1.1.1.1 + WARP |
|---|---|---|
| Ce qui protège | Tout le trafic est acheminé vers le serveur VPN. | DNS (mode 1.1.1.1) ou DNS et trafic vers Cloudflare (mode WARP) |
| pays apparent | Le serveur choisi par l'application ou par vous. | Celui où vous vous trouvez. |
| Compte | S'inscrire par courriel | Aucun compte |
| Limite de données | Le forfait de base est illimité. | Aucune limite en mode WARP. |
| Journaux d'activité | Aucun enregistrement. | Protège le DNS contre le réseau local. |
| Impact sur la vitesse | Petit, plus grand en vidéo | Presque aucun |
| Idéal pour | Masquez le réseau source et choisissez le pays de départ. | Protection légère avec applications de géolocalisation fonctionnelles. |
Étape par étape : installez-vous au café, connectez-vous et travaillez en toute tranquillité.
Voici le scénario complet du cas le plus courant : vous entrez dans un café, vous avez besoin de travailler sur votre téléphone pendant une heure et vous souhaitez le faire sans rien dévoiler.
- Avant de quitter votre domicile, installez Proton VPN ou 1.1.1.1 + WARP et effectuez la configuration initiale sur votre propre réseau.
- Au café, demandez au comptoir le nom exact de la chaîne et le mot de passe, ou lisez le panneau.
- Ouvrez la liste des réseaux Android et comparez les noms lettre par lettre. Ignorez les réseaux aux noms similaires qui ne sont pas mentionnés par l'auteur du message.
- Connectez-vous. Si la notification “ Se connecter au réseau ” s’affiche, ouvrez le portail de l’établissement et suivez la procédure. Ne saisissez pas votre mot de passe de messagerie ni vos informations de carte bancaire sur ce portail.
- Dès que la connexion internet est disponible, activez Proton VPN via la connexion rapide ou via 1.1.1.1 + WARP à l'aide du commutateur. Vérifiez l'icône de clé dans la barre d'état.
- Ouvrez un site web affichant une icône de cadenas pour vérifier que tout fonctionne correctement.
- Dans les paramètres réseau, désactivez Connexion automatique et vérifiez si l'adressage MAC aléatoire est activé.
- Travail : courriels, messages, documents, application bancaire. Tout passe par le tunnel.
- Si la connexion VPN est interrompue, le coupe-circuit de Proton VPN coupe l'accès à Internet. Veuillez rétablir la connexion VPN avant de continuer.
- Réservez les mises à jour système et les téléchargements volumineux à votre réseau domestique.
- Une fois terminé, désactivez le VPN, désactivez le Wi-Fi et oubliez le réseau si vous ne comptez pas y revenir.
- Chez vous, si un site web vous demande autre chose que votre adresse e-mail ou votre numéro de téléphone, changez le mot de passe de ce service.
Erreurs courantes
- Connexion au VPN avant la validation du portail de connexion. La page ne s'ouvre pas et l'utilisateur en conclut que le réseau est hors service.
- Connectez-vous au premier réseau en utilisant le nom de l'établissement sans comparer lettre par lettre avec l'enseigne.
- Saisir son mot de passe de messagerie ou ses informations de carte bancaire sur un portail de connexion Wi-Fi est inutile. Aucun établissement n'en a besoin.
- Activez simultanément Proton VPN et 1.1.1.1 + WARP. Android désactivera l'un lorsque l'autre sera activé.
- Utiliser le mode 1.1.1.1 en supposant que le trafic est chiffré est une erreur. Seul le mode WARP assure ce chiffrement.
- Laissez la connexion automatique activée sur les réseaux publics. Le téléphone se reconnectera automatiquement sans VPN lors de votre prochaine visite.
- Ignorez les avertissements de certificat dans votre navigateur. Sur un réseau public, un tel avertissement pourrait indiquer qu'un réseau malveillant intercepte votre connexion.
- Conservez des dizaines de réseaux enregistrés. Chacun d'eux correspond à un nom qu'un faux réseau peut imiter pour que le téléphone se connecte automatiquement.
Questions fréquemment posées
Ai-je besoin d'un VPN si le site web affiche déjà un cadenas ?
Le cadenas protège le contenu de la page, ce qui résout la majeure partie du problème. Un VPN ou WARP bloque le reste : les requêtes DNS, les applications sans HTTPS et la visibilité sur les sites web consultés.
Est-ce que Proton VPN modifie le pays que les sites web voient ?
Oui, les sites web peuvent voir le serveur Proton VPN. Avec l'abonnement de base, l'application choisit le serveur. Si un service de géolocalisation signale un problème, utilisez 1.1.1.1 + WARP, ce qui permet de conserver la visibilité du pays.
1.1.1.1 + WARP est-il un VPN ?
Elle utilise l'autorisation VPN d'Android pour rediriger le trafic, mais son objectif est différent : protéger le DNS et chiffrer le chemin vers Cloudflare sans modifier le pays affiché. Contre les utilisateurs connectés au même réseau public, cela suffit.
Puis-je utiliser l'application de ma banque sur un réseau Wi-Fi public ?
L'application bancaire chiffre automatiquement les communications. Avec un VPN ou WARP activé et un réseau approprié, son utilisation est sécurisée. Évitez simplement de l'utiliser sur un réseau que vous n'avez pas vérifié en agence.
Comment savoir que le réseau appartient à l'établissement et n'est pas une copie ?
D'après le nom exact, confirmé par un employé, et le portail de connexion : celui-ci ne demande qu'une adresse e-mail ou un numéro de téléphone. Les noms comportant les mentions “ gratuit ” ou “ premium ” sans justification et les portails exigeant un mot de passe ou une carte bancaire sont des signes d'escroquerie.
Un VPN protège-t-il contre les fausses pages de connexion ?
Non. Le VPN protège le trafic, mais la page frauduleuse reçoit ce que vous y saisissez. C'est pourquoi il faut être prudent avec le site web avant d'activer le VPN, et non après.
Une fois le protocole HTTPS activé, l'une des deux applications lancée et les paramètres Android configurés, le réseau du café vous permettra de faire tout ce que vous feriez chez vous. Il ne vous restera plus qu'à savoir où trouver ces réseaux lorsque votre forfait de données sera épuisé. Voir [lien/référence]. Applications qui vous indiquent les réseaux Wi-Fi gratuits à proximité, avec une carte hors ligne..
