Pourquoi un VPN ici ?
Trois vecteurs spécifiques aux conférences : (1) Evil Twins — pseudo-SSIDs imitant le Wi-Fi officiel ("VivaTech-Free" vs "vivatech-official") qui captent les credentials LinkedIn, Slack, emails ; (2) sniffing de sessions — un attaquant à 30 m de toi peut capter ton cookie Slack et accéder à ton workspace pendant 24-48h ; (3) MITM sur badge — certaines apps officielles d'évènement (notamment celles des sponsors) ont des certificats faibles et peuvent être hijackées. Le VPN neutralise les trois en chiffrant toute la couche réseau.
Procédure complète
- 1
Identifier le SSID officiel à l'accueil
Demander au badging desk le nom exact du Wi-Fi officiel et le mot de passe. Ne pas se fier aux SSIDs visibles dans la liste — toujours vérifier auprès du staff.
- 2
Connexion + portail captif
Se connecter au Wi-Fi officiel, compléter le portail captif (badge ID, email). Confirmer que la page d'auth est en HTTPS valide (le cadenas vert).
- 3
Activer le VPN immédiatement
Avant d'ouvrir LinkedIn, Slack, Gmail ou n'importe quelle app de networking. Kill switch obligatoire — une déconnexion VPN expose tes cookies de session sur la conf.
- 4
Préférer hotspot 5G en plénière
Pendant les keynotes, le Wi-Fi officiel sature (50 000 connexions simultanées). Activer le partage 5G du smartphone — souvent plus rapide et nettement plus sûr.
Les apps officielles des conférences (Viva Tech app, Web Summit app) demandent l'accès au calendrier, aux contacts et au Bluetooth. Désactiver ces accès dans les réglages de l'OS dès la fin de l'évènement — ces apps sont rarement maintenues après et deviennent des passoires en 6 mois.
NordVPN
Sans la langue de bois.
★ Audit Deloitte 2024 · ✓ Garantie 30 jours · 14M+ utilisateurs (source : NordVPN press)
Essayer NordVPN pour ce scénario30 jours satisfait ou remboursé→Questions fréquentes
Le Wi-Fi officiel des grandes confs est-il vraiment dangereux ?
Oui, statistiquement. Le ratio attaquants/participants est plus élevé qu'à un aéroport ou un hôtel. Les conférences sécu (DefCon, Black Hat) sont notoires — "Wall of Sheep" affiche en temps réel les credentials sniffés des participants imprudents. Les conférences business (Viva Tech, CES) sont moins ciblées mais le risque existe.
Mon entreprise me fournit-elle un VPN suffisant ?
Le VPN corporate protège les accès aux ressources internes, mais souvent pas le trafic vers Slack, LinkedIn, Twitter qui sont des targets principales en conférence. Un VPN personnel grand public couvre ce trafic public. Idéalement : combiner les deux.
Faut-il un VPN sur le badge NFC de la conf ?
Le badge NFC contient seulement ton identifiant — pas de risque direct. Mais l'app de l'évènement qui lit les badges scannés ET télécharge tes contacts sur le serveur de l'organisateur est un point sensible. Toujours vérifier la politique de privacy de l'app avant de l'utiliser. Le VPN ne protège pas contre ce vecteur.