Quand vous etes en echange a l'etranger, vous utilisez des reseaux Wi-Fi publics dans les cafes, les auberges, les bibliotheques et les transports. Ces reseaux sont pratiques mais representent un risque reel pour vos donnees personnelles. Voici ce que vous devez savoir et faire pour vous proteger sans devenir paranoiaque.
Les risques reels du Wi-Fi public
Un reseau Wi-Fi public est, par definition, un reseau partage avec des inconnus. Les risques concrets sont les suivants :
- Interception de donnees (man-in-the-middle) : sur un reseau non securise, quelqu'un peut intercepter le trafic entre votre appareil et le routeur. Si vous consultez un site en HTTP (pas HTTPS), vos identifiants et mots de passe transitent en clair.
- Faux reseau (evil twin) : un attaquant cree un reseau Wi-Fi avec un nom credible (par exemple 'Starbucks_Free_WiFi') pour attirer les connexions. Tout votre trafic passe par son appareil.
- Distribution de malware : sur certains reseaux compromis, des logiciels malveillants peuvent etre injectes dans votre trafic, notamment via des mises a jour logicielles falsifiees.
La bonne nouvelle : en 2025, la grande majorite des sites web et applications utilisent HTTPS (chiffrement bout en bout). Cela signifie que meme sur un Wi-Fi public, vos mots de passe et donnees bancaires sont chiffres entre votre navigateur et le serveur. Le risque zero n'existe pas, mais il est significativement reduit par rapport a il y a 5 ans.
Le VPN : a quoi ca sert et lequel choisir
Un VPN (Virtual Private Network) cree un tunnel chiffre entre votre appareil et un serveur distant. Tout votre trafic Internet passe par ce tunnel, ce qui empeche quiconque sur le meme reseau Wi-Fi de voir ce que vous faites en ligne. C'est la mesure de protection la plus efficace sur les reseaux publics.
Les VPN recommandes pour les etudiants
- Mullvad VPN : 5 euros/mois, pas d'abonnement annuel, pas de compte (paiement par numero genere). Le plus respectueux de la vie privee. Aucun log conserve, audite independamment. Interface simple.
- ProtonVPN : version gratuite (3 pays, vitesse limitee) et version payante a 5-10 euros/mois. Developpe par l'equipe de ProtonMail en Suisse. La version gratuite suffit pour un usage occasionnel en voyage.
- NordVPN : le plus connu, souvent en promotion a 3-4 euros/mois sur 2 ans. Serveurs dans 60+ pays. L'interface est polissee mais la politique de logs a ete critiquee par le passe (meme si un audit independant a depuis valide leurs pratiques).
- Surfshark : pas de limite d'appareils connectes simultanement (pratique quand vous partagez avec des amis), prix agressif a 2-3 euros/mois sur 2 ans.
VPN gratuits : ce qu'il faut eviter
La regle est simple : si le VPN est gratuit, c'est vous le produit. Les VPN gratuits (a l'exception de ProtonVPN Free et du VPN integre d'Opera) financent leur infrastructure en revendant vos donnees de navigation. C'est pire que de ne pas utiliser de VPN du tout. Hola VPN est particulierement dangereux : il utilise votre connexion comme noeud de sortie pour d'autres utilisateurs.
Les precautions quotidiennes
Sur votre telephone
- Desactivez la connexion Wi-Fi automatique. Votre telephone ne doit pas se connecter seul a un reseau inconnu.
- Desactivez le Bluetooth quand vous ne l'utilisez pas. Le Bluetooth est un vecteur d'attaque sous-estime.
- Activez l'authentification a deux facteurs (2FA) sur tous vos comptes importants : email, banque, reseaux sociaux. Utilisez une application (Google Authenticator, Authy) plutot que les SMS, qui peuvent etre interceptes.
- Mettez a jour votre systeme d'exploitation et vos applications regulierement. Les mises a jour corrigent des failles de securite exploitees activement.
Sur votre ordinateur
- Utilisez un navigateur a jour (Firefox ou Chrome) avec HTTPS-Only Mode active.
- Installez un gestionnaire de mots de passe (Bitwarden est gratuit et open source). Ne reutilisez jamais le meme mot de passe sur deux sites differents.
- Chiffrez votre disque dur : FileVault sur Mac, BitLocker sur Windows. Si votre ordinateur est vole, vos donnees restent inaccessibles.
- En cas de vol : ayez la localisation de votre appareil activee (Find My sur Apple, Find My Device sur Android/Google). Vous pourrez le localiser et l'effacer a distance.
Le phishing en voyage : attention accrue
Quand vous etes a l'etranger, vous recevez souvent des emails et SMS inhabituels : confirmations de reservation, alertes bancaires, notifications de douane. Les tentatives de phishing (emails frauduleux imitant des organismes officiels) exploitent ce contexte d'incertitude. À lire aussi : destinations dog-friendly en France.
Les reflexes a avoir :
- Ne cliquez jamais sur un lien dans un email ou SMS inattendu. Allez directement sur le site officiel en tapant l'adresse dans votre navigateur.
- Verifiez l'adresse email de l'expediteur. Un email de 'votre banque' envoye depuis noreply@bank-secure-update-37.com est une arnaque.
- Aucune banque, aucune administration ne vous demandera votre mot de passe par email. Jamais.
- En cas de doute, appelez directement l'organisme concerne avec le numero officiel (trouve sur leur site web, pas dans l'email suspect).
Les situations specifiques en voyage
Les ordinateurs publics (bibliotheques, cybercafes)
Evitez-les pour tout ce qui implique un mot de passe. Si vous devez absolument les utiliser, passez en navigation privee, ne sauvegardez aucun mot de passe, et deconnectez-vous de chaque service apres utilisation. Changez vos mots de passe depuis un appareil de confiance dans les 24 heures qui suivent.
Les prises USB publiques (aeroports, gares)
Le juice jacking est une technique qui consiste a modifier une prise USB publique pour transferer des donnees en plus de l'electricite. Le risque est faible mais reel. Utilisez votre propre chargeur branche sur une prise electrique classique, ou un cable USB qui ne transmet que l'electricite (data blocker, 5-10 euros en ligne).
Le stockage cloud de documents importants
Scannez votre passeport, votre carte d'identite, votre permis de conduire et vos cartes d'assurance. Stockez-les dans un dossier chiffre sur Google Drive, iCloud ou Proton Drive. En cas de vol de vos documents physiques, vous aurez une copie accessible depuis n'importe quel appareil.
En resume : la checklist securite avant de partir
- Installer un VPN de confiance (Mullvad, ProtonVPN ou NordVPN)
- Activer la 2FA sur tous les comptes sensibles
- Installer un gestionnaire de mots de passe
- Chiffrer le disque dur de votre ordinateur
- Sauvegarder vos documents importants dans le cloud
- Desactiver la connexion Wi-Fi et Bluetooth automatiques
- Mettre a jour tous vos appareils avant le depart