Comment se protéger sur le WiFi public en jouant — une liste purement défensive

Jouer quelques mains de poker en jetons de jeu via le WiFi public d'un café, d'un aéroport ou d'un hôtel est courant. Cet article ne traite que de défense — aucune technique d'attaque ou d'espionnage, seulement où sont les risques, comment le chiffrement moderne prend déjà en charge l'essentiel, et les quelques choses que vous pouvez faire vous-même.

Quel est le risque du WiFi public, en réalité

Soyons clairs d'abord : presque tous les sites légitimes aujourd'hui (dont Fair Poker) imposent HTTPS, c'est-à-dire que les données entre vous et le site sont chiffrées. L'ancienne impression que « quelqu'un sur le même WiFi peut voir vos cartes/mot de passe » ne tient donc fondamentalement plus sous un HTTPS généralisé. Les risques qui méritent vraiment attention sont ceux-ci :

• faux point d'accès : quelqu'un monte un réseau au nom trompeusement proche comme « Airport_Free_WiFi » pour vous faire vous connecter ;
• page de phishing : une fois connecté, une fausse page de connexion surgit pour vous inciter à taper compte et mot de passe ;
• regard par-dessus l'épaule : le plus simple — quelqu'un à côté regarde directement votre écran ;
• l'appareil lui-même : vous vous connectez sur un ordinateur public et oubliez de vous déconnecter.

À retenir : le chiffrement bloque « l'écoute », mais pas le fait « d'être piégé à livrer soi-même ses infos ». La défense vise ce dernier.

Ce que HTTPS et le bout en bout font déjà pour vous

| Protection | Ce qu'elle bloque | Comment le confirmer | | --- | --- | --- | | HTTPS | les gens du même réseau écoutant votre trafic | la barre d'adresse est en https, avec une icône de cadenas | | bout en bout / prouvablement équitable | même le serveur ne peut voir vos cartes | voir pourquoi la transparence bâtit la confiance | | vérification du domaine | si vous êtes vraiment sur le vrai site | vérifiez l'orthographe vous-même, ne cliquez pas les liens envoyés |

Fair Poker est en jetons de jeu et prouvablement équitable ; le jeu lui-même a une vérification indépendante. Mais la couche de sécurité du compte dépend toujours de vous.

Une liste prête à l'emploi

Sur le WiFi public, parcourez-la avant de jouer :

• seulement les adresses tapées par vous : tapez fairpoker.app dans la barre vous-même, ne cliquez pas les liens envoyés par chats/e-mails (contre le phishing, voir éviter les sites frauduleux) ;
• regardez le cadenas et l'orthographe : confirmez que c'est du https et que le domaine est exact à la lettre ;
• jamais « retenir le mot de passe » sur un ordinateur public : déconnectez-vous et effacez dès la fin ;
• activez la double authentification : ajoutez un second cadenas à votre compte, voir protégez votre compte de poker ;
• dans le doute, utilisez les données de votre téléphone : si le point d'accès est douteux, basculer sur vos données mobiles est le plus tranquille ;
• attention au regard par-dessus l'épaule : en public, dos au mur, ne laissez personne voir facilement votre écran.

Trois idées fausses courantes

• « avec un VPN je suis absolument en sécurité » : un VPN ajoute une couche de confidentialité mais n'empêche pas de cliquer un lien de phishing ni de taper son mot de passe sur une fausse page ; la défense a toujours besoin de la vérification du domaine et de la double authentification ;
• « un site HTTPS est sûr à 100 % » : HTTPS garantit « le site correctement connecté est chiffré », mais un faux site peut aussi avoir un cadenas — le cadenas prouve le chiffrement, pas l'authenticité ;
• « ne jamais toucher au WiFi public » : trop extrême ; sous HTTPS généralisé, avec vérification du domaine + double authentification + pas de liens au hasard, le risque est déjà très faible.

Comment s'entraîner

La prochaine fois que vous vous connectez à un WiFi public dehors, ne cliquez pas un lien à la hâte — parcourez d'abord la liste ci-dessus : tapez l'adresse vous-même, regardez le cadenas et l'orthographe, confirmez que la double authentification est active. Jouer avec des jetons de jeu n'implique de toute façon aucun argent réel ; faites de l'habitude « vérifier d'abord, commencer ensuite » une mémoire musculaire, et elle vous servira dans toute situation nécessitant une connexion.