Pourquoi un VPN ici ?
Trois attaques fréquentes sur ces réseaux : (1) Evil Twin - un faux point d'accès "Free Airport WiFi" qui sniff tout. (2) SSL Stripping - downgrade HTTPS vers HTTP transparent. (3) DNS Hijacking - redirection vers sites de phishing imitant ta banque. Un VPN chiffre la couche réseau et coupe la racine de toutes ces attaques.
Procédure complète
- 1
Identifier le bon SSID
Demander à l'accueil le nom officiel du Wi-Fi ("WiFi-Paris-Aeroport" vs "AirportFree-CDG" qui peut être un Evil Twin).
- 2
Authentification au portail
Compléter l'auth via formulaire (numéro de vol, nom). Internet doit fonctionner avant le VPN.
- 3
Activer le VPN avant toute action
Avant de checker mails pro, ouvrir Gmail, accéder à un site bancaire. Le kill switch doit être actif.
Roissy CDG et Orly proposent du Wi-Fi gratuit illimité - pas besoin de payer. Heathrow limite à 45 min gratuites (puis payant). JFK est totalement gratuit. Toujours préférer le hotspot 5G personnel si tu as un forfait illimité (plus sûr et souvent plus rapide).
Essayer NordVPN pour ce scénario
Sans la langue de bois.
Questions fréquentes
Le Wi-Fi de l'aéroport est-il sûr s'il est crypté WPA2 ?
Mieux qu'un Wi-Fi ouvert, mais pas suffisant. Le WPA2 protège entre toi et le routeur, pas entre le routeur et Internet. Un VPN est complémentaire au chiffrement Wi-Fi.
Combien de temps faut-il pour me faire pirater ?
Sur un Evil Twin, le temps de saisir tes credentials sur ta banque (~30 secondes). Sur une attaque MITM standard, quelques minutes suffisent à intercepter un cookie de session Gmail.
Le VPN ralentit-il un Wi-Fi déjà lent ?
Légèrement, mais le Wi-Fi d'aéroport est rarement le bottleneck (souvent c'est la latence vers le datacenter du portail captif). Le VPN n'aggrave pas vraiment l'expérience.