Pourquoi un VPN ici ?
Sur un Wi-Fi non chiffré (la majorité des hôtels), n'importe quel client du réseau peut voir tes requêtes en clair via un sniffer Wireshark gratuit. Les portails captifs n'apportent aucune sécurité au-delà de l'authentification - le trafic une fois authentifié est en clair. Un VPN chiffre tout, point-à-point, et règle le problème.
Procédure complète
- 1
Connecter le Wi-Fi de l'hôtel
Accepter le portail captif. Internet doit fonctionner d'abord.
- 2
Lancer le VPN immédiatement
Avant d'ouvrir Gmail, WhatsApp ou un site bancaire. Le VPN doit être actif AVANT toute connexion sensible.
- 3
Vérifier la fuite DNS
Ouvrir notre outil de test de fuite DNS - s'assurer que ton DNS n'est plus celui du Wi-Fi de l'hôtel.
Si l'hôtel ne propose pas de Wi-Fi crypté WPA2/WPA3 (juste un portail captif ouvert), considère que tu es sur un réseau public au sens strict - un VPN n'est pas une option, c'est une obligation.
Essayer NordVPN pour ce scénario
Sans la langue de bois.
Questions fréquentes
Le Wi-Fi de l'hôtel peut-il être malveillant ?
Rare mais possible. Plus probable : un autre client du même hôtel exécute un MITM (Man-In-The-Middle) pour intercepter le trafic. Le VPN rend ce type d'attaque inutile : il ne voit que du chiffré.
Le HTTPS suffit-il sans VPN ?
Pour le contenu, oui (Gmail, banque). Mais les métadonnées fuitent : sites visités, durée, taille des requêtes. Sur un Wi-Fi d'hôtel ouvert, ces métadonnées composent un profil exploitable. Le VPN les chiffre aussi.
Le portail captif fonctionne-t-il avec un VPN ?
Oui, dans cet ordre : se connecter au Wi-Fi → s'authentifier au portail captif → activer le VPN. Si le VPN est lancé avant le captif, l'authentification échoue.