Protéger ses données
des pirates en vacances

En vacances, on est souvent négligent et guère attentif en matière de cybersécurité. Il existe pourtant des moyens de se protéger efficacement contre le vol de données, et il n'est pas nécessaire d'être un professionnel de l'informatique pour cela.

Qui ne connaît pas la situation : consulter ses e-mails ou le solde de son compte pendant un voyage. C'est facile aujourd'hui grâce à une large offre d'applications pour smartphone. Et comme on ne veut pas engendrer de frais inutiles à l'étranger, on utilise volontiers le Wi-Fi gratuit de l'hôtel, du restaurant ou du café.

Pour beaucoup de gens, l'accès à Internet via un Wi-Fi d'hôtel gratuit est désormais un critère important, voire indispensable, dans le choix d'une destination de vacances.

Lorsque vous vous installez dans votre chambre, l'une des premières choses que vous faites est de configurer et d'activer le Wi-Fi de l'hôtel. Cela va généralement vite : vous sélectionnez le bon réseau et vous voilà déjà sur le World Wide Web, souvent même sans qu'un mot de passe vous soit demandé. Le bon réseau se reconnaît souvent à son nom, par exemple le nom de l'hôtel, mais des noms comme « Guest » sont également courants. Et comme vous vous réjouissez déjà de la piscine ou de la plage, vous n'avez pas vraiment le temps de vérifier assez attentivement le nom du point d'accès.

Malheureusement, les cybercriminels connaissent précisément ce fait. Pour eux, il suffit d'installer leur propre hotspot dans le voisinage de l'hôtel, avec un nom qui paraît plausible au client d'hôtel qui ne se doute de rien. À partir de là, tout devient facile pour les criminels : de la connexion aux comptes de messagerie et de réseaux sociaux jusqu'aux mots de passe de la banque en ligne, ils peuvent désormais suivre, enregistrer et détourner tout cela sans difficulté.

Les serveurs des hôtels sont souvent piratés

Mais cette approche est également répandue dans les aéroports, les restaurants et les cafés. Malheureusement, dans les hôtels, la cybersécurité est souvent le parent pauvre que l'on néglige ; il existe plusieurs exemples où, même dans des chaînes hôtelières connues, le logiciel et les serveurs de l'hôtel ont été piratés et où des données de clients, des numéros de carte de crédit, etc. ont été dérobés.

Il n'est donc pas surprenant que les hôtels soient touchés de façon disproportionnée par de telles cyberattaques.

Recommandations pour une meilleure sécurité des données en vacances

Il existe pourtant des mesures simples et efficaces contre le vol de vos données par un faux Wi-Fi d'hôtel. Vérifiez d'abord soigneusement que vous avez bien sélectionné le vrai Wi-Fi officiel de l'hôtel et utilisez de préférence la banque en ligne via une connexion mobile (itinérance) ; au sein de l'UE en particulier, ce n'est plus un facteur de coût énorme comme autrefois.

Si vous voulez absolument utiliser la banque en ligne ou accéder pendant votre voyage à d'autres applications critiques pour la sécurité et les données, comme la messagerie, les achats en ligne ou les réseaux sociaux, vous avez tout intérêt à installer et à configurer un logiciel VPN chez vous avant de partir.

VPN signifie « Virtual Private Network », réseau privé virtuel. Pour simplifier, un réseau privé virtuel signifie ceci : votre connexion Internet est établie via un serveur du service VPN – comparable à un tunnel virtuel – jusqu'au site web que vous consultez. Les données transmises de votre ordinateur ou de votre smartphone vers le serveur cible sont envoyées à travers le tunnel VPN établi jusqu'au point de sortie VPN du fournisseur de VPN. Là, les paquets de données sont anonymisés puis transmis au serveur de destination.