Des experts soulignent 4 risques liés à l'utilisation du WiFi public
Hô Chi Minh-Ville se fixe pour objectif de couvrir 100% des zones publiques de WiFi haut débit gratuit d'ici 2030. Ceci est considéré comme un progrès dans le développement des infrastructures numériques, mais selon les experts en cybersécurité, les citoyens doivent toujours identifier les risques potentiels liés à la connexion au WiFi public et protéger activement leurs données personnelles.
S'adressant au journal Lao Dong, Mme Nguyen Thi Quynh Anh - directrice marketing de VinCSS Network Security Services Joint Stock Company a estimé que le WiFi public gratuit est une commodité nécessaire pour une ville intelligente. Cependant, les utilisateurs ne doivent pas négliger la question de la sécurité en raison du facteur "gratuit" ou "commode".
Si l'on compare le WiFi public à un bureau placé au milieu d'une place, il est approprié de lire les journaux, de regarder les cartes ou de rechercher des informations. Cependant, les tâches liées à l'argent, aux mots de passe ou aux données importantes des individus et des organisations doivent être effectuées dans un environnement plus fiable", a déclaré Mme Quỳnh Anh.
Selon les experts, le premier risque est de se connecter à un faux réseau WiFi. Les malfaiteurs peuvent créer des points de diffusion dont le nom ressemble ou coïncide avec le WiFi des cafés, des aéroports, des centres commerciaux, voire des réseaux d'agences gouvernementales pour voler les informations des utilisateurs.
En outre, il existe un risque de redirection vers de faux sites web ou ports de connexion, ce qui incite les utilisateurs à fournir involontairement des comptes, des mots de passe ou à installer des applications malveillantes.
Les utilisateurs peuvent également être attaqués par des appareils connectés dans un réseau WiFi si le système de sécurité est faible, en particulier lorsque l'appareil active les fonctionnalités de partage de données ou n'a pas mis à jour le correctif de sécurité.
En outre, les experts mettent en garde contre le risque de collecte excessive de données. Certains systèmes WiFi peuvent enregistrer l'emplacement de l'accès, le temps de connexion, les paramètres de l'appareil et de nombreuses données liées à l'utilisateur. Si la collecte et le traitement des données ne sont pas transparents, le problème ne se limite pas à l'aspect technique, mais concerne également la vie privée et la protection des données personnelles.
Mme Quỳnh Anh a également conseillé aux citoyens de ne pas effectuer de transactions bancaires, de paiements en ligne, de se connecter à des comptes importants ou de saisir des informations sensibles telles que des cartes d'identité, des passeports, des cartes de crédit lorsqu'ils utilisent le WiFi public non vérifié.
Que faire pour limiter les risques lors d'une connexion WiFi publique?
Selon les experts en cybersécurité de Kaspersky, même s'il n'est pas possible d'éliminer complètement les risques, les utilisateurs peuvent toujours réduire considérablement les risques s'ils prennent des habitudes d'utilisation d'Internet sécurisées.
Tout d'abord, les utilisateurs ne doivent se connecter qu'aux réseaux WiFi officiels qui ont été vérifiés. Lors de l'utilisation du WiFi dans les cafés, les aéroports ou les lieux publics, ils doivent vérifier le nom du réseau auprès du personnel ou de l'unité de gestion, et désactiver la fonction de connexion automatique pour éviter que l'appareil n'atteigne de faux points de diffusion.
De plus, il est nécessaire de donner la priorité à l'accès aux sites Web avec le protocole HTTPS et de ne pas saisir d'informations personnelles si le navigateur affiche des alertes de sécurité ou se réoriente vers des sites Web inhabituels.
Kaspersky recommande également d'utiliser un réseau privé virtuel (VPN) lorsque vous êtes obligé de travailler sur un WiFi public. Les VPN aident à crypter les données transmises via Internet, limitant ainsi le risque d'être surveillé ou d'être volé.
Les utilisateurs doivent régulièrement mettre à jour leurs systèmes d'exploitation et leurs logiciels pour corriger les failles de sécurité, et désactiver les fonctionnalités de partage telles que Bluetooth, AirDrop ou Quick Share lorsqu'ils ne sont pas utilisés afin de réduire le risque d'attaques provenant d'autres appareils du même réseau.
Pour les transactions financières, l'accès à Internet Banking, les portefeuilles électroniques ou le traitement de documents importants, les experts recommandent de privilégier l'utilisation des réseaux mobiles 4G ou 5G plutôt que du WiFi public.
Signes pour identifier un faux WiFi
Selon un expert en cybersécurité, il n'y a aucun signe unique qui permette d'affirmer avec certitude qu'un réseau WiFi est réel ou faux, car même le nom du réseau peut être copié de la même manière que le WiFi officiel. Cependant, les utilisateurs doivent être vigilants s'ils détectent plusieurs réseaux avec des noms identiques en même temps ou s'il y a des noms de WiFi presque identiques mais avec des caractères supplémentaires tels que "-", "5G", "VIP", "Pro" ou quelques lettres différentes. De plus, si le portail de connexion demande de fournir trop d'informations sensibles telles que la carte d'identité, le passeport, les informations de carte bancaire, le mot de passe ou si le navigateur se réoriente continuellement vers des sites Web inconnus, des alertes de sécurité apparaissent, les utilisateurs doivent arrêter la connexion et vérifier à nouveau avant de continuer à utiliser.
