Accès public à Internet : les réseaux Wi-Fi publics sont-ils sûrs ?

Les progrès technologiques du 21e siècle ont levé bien des obstacles à l'accès à l'information. La disponibilité généralisée du Wi-Fi en est l'un des avantages. Aujourd'hui, le Wi-Fi est facilement et souvent gratuitement accessible dans de nombreux lieux publics. Les personnes en déplacement, comme les voyageurs d'affaires et les touristes, peuvent ainsi accéder à leurs réseaux domestiques ou professionnels. Mais ces réseaux Wi-Fi publics sont-ils sûrs ?

Les menaces des réseaux Wi-Fi publics

Selon Alex Hern du Guardian, les protocoles de sécurité utilisés par des réseaux Wi-Fi publics ont déjà été compromis par des cybercriminels ou des chercheurs. Le trafic sans fil peut donc être exposé à des attaques ou à des écoutes malveillantes. Les cybercriminels développent constamment de nouvelles techniques pour accéder aux données personnelles que le chiffrement était censé protéger. Ils ciblent notamment la propriété intellectuelle, les mots de passe, les numéros de carte bancaire, les courriels, les photos privées et les messages. Ils peuvent aussi manipuler les données ou y injecter un logiciel malveillant pendant leur transmission sur un réseau Wi-Fi public.

Le HIPAA Journal signale une hausse des cas de rançongiciels introduits dans des appareils mobiles via le Wi-Fi. Auparavant, des appareils servaient à introduire ces logiciels dans des réseaux d'entreprise. Ainsi, en 2013, le réseau de l'entreprise Target a fait l'objet d'une demande de rançon après qu'un logiciel malveillant a été installé sur des appareils mobiles d'employés, puis transféré vers le réseau du détaillant. Les cybercriminels exploitent maintenant le chemin inverse : ils introduisent des rançongiciels sur des réseaux Wi-Fi publics, puis sur les appareils mobiles des utilisateurs. Souvent, ces derniers téléchargent sans le savoir un cheval de Troie déguisé en fichier légitime. Ce programme exploite une connexion Wi-Fi ou une extension de navigateur non sécurisée pour installer un rançongiciel qui chiffre les fichiers importants. Les criminels exigent ensuite une rançon pour fournir la clé de déchiffrement. En 2017, des cybercriminels russes ont ainsi ciblé les données de clients d'hôtels en Europe.

Mudi aide à se protéger des cybermenaces

À mesure que les réseaux Wi-Fi deviennent plus accessibles, la responsabilité de protéger ses données personnelles repose davantage sur l'utilisateur. Il est essentiel de comprendre les risques du Wi-Fi public et de prendre des précautions. Un routeur portable axé sur la confidentialité, comme Mudi de GL.iNet, peut aider à protéger vos données. Le trafic de vos ordinateurs et smartphones traverse un tunnel chiffré créant un réseau virtuel. Le serveur VPN chiffre les paquets et masque votre emplacement derrière le sien. Le Wi-Fi public arrive sur l'interface Eth0 du serveur VPN, ressort par wg0 dans le tunnel, puis atteint l'interface wg0 du routeur ; wlan0 le redistribue sous forme de réseau Wi-Fi privé sécurisé. Cela peut faciliter l'accès à distance aux informations tout en protégeant la connexion.

Mudi associe protection des données, anonymat et facilité d'utilisation. Ses fonctions de sécurité visent les menaces courantes du Wi-Fi, comme les attaques de l'homme du milieu. Le routeur utilise WireGuard, une technologie VPN fondée sur le routage cryptographique, pour offrir des fonctions rapides et avancées par rapport à des solutions basées sur L2TP, IPsec ou SSH. Le DNS permet également de valider des enregistrements de ressources et de limiter les fuites DNS. Mudi prend en charge plusieurs protocoles VPN libres. Il est aussi préinstallé avec le service Tor (The Onion Router) pour aider à préserver l'anonymat en ligne. Un bouton permet d'activer ou de désactiver Tor, qui chiffre et relaie les communications au travers d'un réseau de nœuds gérés par des bénévoles dans le monde entier. Cette séparation de l'identification et du routage peut limiter la surveillance et l'analyse du trafic.

Mudi peut être utilisé au bureau pour protéger des informations sensibles (source : gl-inet.com)

Mudi intègre une batterie de 7000mAh et prend en charge plus de 25 fournisseurs de services VPN. Il peut être configuré comme serveur VPN pour accéder à des informations à distance. À la maison ou au bureau, il peut aider à protéger des données sensibles et permettre de vérifier à distance le système de sécurité d'une maison connectée. Portable et remplaçable en cas de perte ou de dommage, il repose sur la plateforme libre OpenWrt. Il accepte une carte MicroSD jusqu'à 128 GB pour stocker de gros fichiers et prend en charge le réseau 4G LTE si le Wi-Fi est peu fiable, avec des débits Wi-Fi de 300Mbps (2.4G) et 433 Mbps (5G).

Dans la mesure du possible, évitez les réseaux Wi-Fi publics. Pour accéder à un serveur à la maison ou au bureau lors de longs déplacements, un routeur portable Mudi peut contribuer à sécuriser la connexion.