Wifi : un risque caché dans votre café
Chaque fois que vous connectez votre ordinateur portable au WiFi d’un café, d’un aéroport ou d’un hôtel, vous partagez votre réseau avec des inconnus, sans que vous le sachiez. Windows est au courant, mais de nombreux appareils continuent de se comporter comme si ils étaient chez vous. La différence réside dans un simple réglage : indiquer au système que le réseau est public et activer sa protection.
Pourquoi les réseaux d’hôtel et d’aéroport ne sont-ils pas sécurisés comme votre domicile ?
Un réseau sans fil ouvert, utilisé par de nombreux utilisateurs, est un terrain de jeu idéal pour les cybercriminels. Ils peuvent scanner les appareils connectés, tenter de visualiser les ressources partagées et rechercher les ports ouverts, susceptibles de contenir des vulnérabilités. Si votre ordinateur portable apparaît comme un voisin de confiance, avec des dossiers partagés et des services à l’écoute, vous facilitez grandement leur tâche. Windows distingue entre les réseaux de confiance et ceux qu’il considère comme non sécurisés. Dans les premiers, le système facilite la découverte des appareils et le partage de fichiers et d’imprimantes. Mais le problème majeur est que cette décision est prise lors de la première connexion, avec la question « Voulez-vous que cet ordinateur soit détectable ? », auquel beaucoup répondent sans réfléchir.
Un simple clic peut transformer un WiFi d’hôtel ou d’aéroport en une porte ouverte, permettant à des attaquants de compromettre votre appareil. Il est crucial de comprendre que tous les réseaux ne sont pas égaux. Si vous ne vérifiez pas le profil attribué par Windows, vous risquez de laisser votre ordinateur portable fonctionner sans protection dans des lieux publics comme les aéroports, les foires ou les cafés.
Windows 10 et 11 : une vulnérabilité exploitée
Windows 10 et 11 sont particulièrement vulnérables, car plusieurs failles zero-day sont déjà exploitées par des attaquants. Le système, conçu pour renforcer le pare-feu et dissimuler votre appareil dans les réseaux non sécurisés, ne fonctionne pas correctement. La décision de définir le réseau comme « privé » est prise lors de la première connexion, souvent sans que l'utilisateur s'en rende compte. Cette configuration, par défaut, est dangereuse.
La bonne nouvelle est que modifier le profil d'un réseau est simple. Vous pouvez le faire même après avoir initialement sélectionné l’option incorrecte. Cherchez l’option cachée dans les paramètres de Windows, et configurez le réseau comme « public » dès que vous vous connectez. Cela reconfigure instantanément le pare-feu et ajuste le comportement de votre appareil, le protégeant contre les accès non sollicités. N'oubliez pas : marquer les WiFi publics comme 'public' est un geste simple, mais d'une importance capitale.
En bref, en définissant toujours les WiFi ouverts comme des réseaux publics et en laissant Windows activer son profil le plus restrictif, vous réduisez considérablement votre surface d'attaque et limitez les possibilités d'accès non autorisés à votre ordinateur portable. Ne vous laissez pas surprendre par les failles cachées dans les réseaux que vous utilisez quotidiennement.