« Double compteur » : pourquoi le Wi-Fi gratuit dans les cafés et aéroports est plus dangereux qu'une fenêtre ouverte et comment nous sommes vendus aux courtiers publicitaires ☕📡
La dernière fois, nous avons plongé dans l'ingénierie avancée en analysant comment les algorithmes malins JA4 calculent les empreintes de chiffrement. Aujourd'hui, en respectant notre rythme d'alternance, nous revenons à des préoccupations plus terre à terre, que tout le monde rencontre en allant se restaurer ou en attendant un vol.
Le scénario est classique : vous vous installez à une table, sortez votre ordinateur ou votre téléphone, et un aimable panneau vous indique : « Nous avons un Wi-Fi rapide et gratuit ». Vous vous connectez joyeusement, entrez votre numéro pour l'authentification par SMS, prenez une gorgée de café en pensant avoir économisé votre forfait mobile.
Et deux cents plus tard, votre téléphone commence à exploser sous les appels d'agents immobiliers, les spams de microcrédits et les publicités ciblées pour le cabinet dentaire devant lequel vous venez de passer. Et c'est dans le meilleur des cas.
Les établissements ne font pas œuvre de charité. L'installation de points d'accès professionnels, les contrats avec les fournisseurs d'accès et l'authentification obligatoire par la loi coûtent de l'argent. Comment rentabiliser tout cela ?
On se contente de vous vendre en trois étapes :
- Analyse de l'empreinte numérique via un portail captif. Cet écran d'authentification où l'on vous demande d'entrer votre numéro ou de vous connecter via les réseaux sociaux n'est pas une simple formalité. À cet instant précis, l'établissement (ou plus exactement un intermédiaire marketing tiers) associe votre numéro de téléphone à l'adresse MAC de votre smartphone, au modèle de votre appareil, à la durée de votre séjour et même à l'historique de vos déplacements entre d'autres points d'accès de ce même réseau.
- Injection de redirections cachées et collecte de métadonnées non chiffrées. Même si les sites fonctionnent en HTTPS, le simple fait de savoir quels serveurs votre appareil contacte (requêtes DNS et adresses des hôtes) est visible comme le nez au milieu de la figure par le propriétaire du routeur. Un profil se constitue peu à peu : quelles banques vous utilisez, quelles messageries sont actives, à quelles heures vous travaillez. Cette empreinte numérique s'envole vers des bourses de données pour une fraction de centime.
- Spoofing et jumeaux maléfiques (Evil Twin). Dans n'importe quel endroit fréquenté, un individu anodin peut être assis en ce moment même avec un petit boîtier dans son sac à dos, diffusant un réseau portant exactement le même nom que celui du café :
Coffee_Free_WiFi. Votre smartphone s'y connecte en pilotage automatique — et tout le flux entrant/sortant passe par une passerelle tierce avec falsification de certificats.
Le saviez-vous : comment le routeur se souvient de vous pendant des années
Savez-vous ce que votre téléphone crie dans les ondes à chaque seconde, même lorsque le Wi-Fi est simplement activé sans être connecté à quoi que ce soit ?
- La fonction de recherche de réseaux diffuse en permanence des requêtes dites Probe Requests — des listes de réseaux auxquels vous vous êtes connecté par le passé : routeur domestique, bureau, maison de campagne, hôtel en vacances.
- Les centres commerciaux et les chaînes de cafés utilisent des scanners bon marché qui, grâce à ces requêtes, vous reconnaissent infailliblement dès votre entrée, même si vous n'avez pas sorti votre téléphone de votre poche.
- Toute votre vie, vos habitudes et vos trajets à travers la ville sont assemblés en un traceur commercial unique, simplement parce qu'une icône Wi-Fi active brille dans le volet de notification de votre smartphone.
Autodéfense réseau dans les lieux publics
Arrêter de boire du café en ville n'est pas une solution, mais cesser d'être une source de données gratuite en est une tout à fait réalisable :
- Désactivez la reconnexion automatique aux réseaux. Dans les paramètres de votre téléphone, désactivez les options « Se connecter aux réseaux ouverts automatiquement » et « Activer automatiquement le Wi-Fi à proximité des réseaux connus ». Sinon, votre téléphone sautera avec joie dans les filets de n'importe quel appareil usurpant le nom d'un réseau.
- Activez la randomisation de l'adresse MAC. Sur les appareils Android et iOS récents, vous pouvez forcer l'option « Utiliser une adresse MAC aléatoire » pour chaque nouvelle connexion Wi-Fi. Cela empêche les traqueurs de lier vos visites en un seul dossier complet.
- Un tunnel étanche dès la première seconde. Dès que vous êtes connecté à un réseau public, votre toute première action doit consister à lancer un transport chiffré éprouvé vers votre nœud de confiance. Tant que le tunnel n'est pas établi, n'ouvrez ni navigateur ni application bancaire. Pour l'opérateur du point d'accès, tout votre trafic doit ressembler à un flux chiffré unique vers un serveur inconnu, dont il est impossible d'extraire la moindre métadonnée utile.
Internet public - c'est toujours un territoire étranger avec des règles qui ne sont pas les vôtres. Et si vous vous y aventurez sans votre propre armure, vous payez votre Wi-Fi gratuit au prix de votre vie privée.
Mots-clés (SEO) : danger du wi-fi gratuit, pourquoi ne pas se connecter aux réseaux ouverts, interception de données sur wifi public, authentification par numéro en café, comment protéger son téléphone sur un réseau ouvert, traçage via probe requests, randomisation adresse mac