En résumé:
- PCWorld rapporte que les habitudes de voyage exposent des données personnelles sensibles via les cartes d’embarquement, le Wi-Fi public, les ordinateurs et les bornes de recharge USB.
- Les codes-barres des cartes d’embarquement contiennent de nombreuses informations personnelles, notamment des numéros de passeport et des dates de naissance, certains systèmes de compagnies aériennes pouvant potentiellement exposer les données de carte de crédit.
- Les principales protections incluent l’utilisation de VPN sur les réseaux Wi-Fi publics, l’évitement des ordinateurs et des imprimantes publics, l’apport de chargeurs personnels et le fait de ne jamais partager de cartes d’embarquement sur les réseaux sociaux.
Voyager est généralement amusant, surtout en été, lorsque tout le monde est en vacances. Il peut donc être facile de laisser les soucis de cybersécurité à la maison. Malheureusement, les mauvais acteurs ne font pas de répit. En fait, ils comptent sur vos habitudes laxistes.
Mais avec quelques petits ajustements, vous pouvez recommencer à profiter de votre temps libre sans souci. Ces quatre-là en particulier abordent des problèmes qui reviennent sans cesse dans l’actualité – et ils sont assez faciles à gérer.
Gardez votre carte d’embarquement privée
Votre carte d’embarquement peut en révéler beaucoup sur vous. Pour commencer, les compagnies aériennes encodent plus d’informations dans le code-barres que celles indiquées sur le pass : des détails tels que votre date de naissance, votre numéro de passeport et votre numéro de voyageur fréquent.
Et si vous voyagez avec Frontier Airlines ? Eh bien, il s’avère que toute personne possédant une copie de votre code QR peut extraire des informations sensibles stockées dans votre compte, telles que le numéro de carte de crédit stocké, l’adresse physique, le numéro TSA PreCheck et le numéro de passeport, en faisant une demande à une API alimentant le site Web de l’entreprise.
Même en dehors des problèmes d’usurpation d’identité, quelqu’un qui a les yeux rivés sur votre carte d’embarquement peut vous troller durement. Armés de votre nom complet et de votre code de confirmation, ils peuvent modifier les détails de votre vol ou annuler purement et simplement votre réservation.
Ce qu’il faut retenir : protégez votre écran ou votre billet imprimé de tout le monde, sauf de l’agent d’embarquement. Et ne publiez surtout pas d’image de votre carte d’embarquement sur les réseaux sociaux.
Évitez les PC publics
Utiliser un PC partagé dans un hôtel (ou dans tout lieu public) comporte des risques. Ces ordinateurs peuvent être compromis par des logiciels malveillants qui capturent tout ce qui est saisi, y compris les mots de passe. Ou aidez un pirate informatique à obtenir un accès séparé à tous les comptes auxquels vous êtes connecté.
Vous pouvez également laisser une trace numérique à travers des documents imprimés. Certaines imprimantes conservent une copie des travaux d’impression et de toutes les informations personnelles qu’elles contiennent.
Ce qu’il faut retenir : évitez autant que possible les PC et les imprimantes publics. Si vous absolument doit utilisez un PC public, utilisez une fenêtre de navigateur incognito et connectez-vous avec un mot de passe au lieu d’un mot de passe.
Utilisez un VPN sur le Wi-Fi public
Le Wi-Fi public peut être dangereux pour deux raisons. Premièrement, d’autres personnes sur un réseau légitime avec vous pourraient tenter d’espionner votre activité. Deuxièmement, vous vous connectez accidentellement à un faux réseau Wi-Fi gratuit.
Dans le premier scénario, le risque de perdre des données sensibles à cause d’un pirate informatique est moindre de nos jours. La plupart des connexions aux sites Web sont désormais cryptées par défaut. Mais une poignée d’entre eux s’appuient encore sur des connexions non cryptées pour certaines activités, le risque n’est donc pas nul.
En ce qui concerne les faux réseaux Wi-Fi, vous pouvez finir par partager vos informations de connexion via de fausses pages de connexion, ou même envoyer des logiciels malveillants sur votre appareil.
Ce qu’il faut retenir : utilisez vos données cellulaires pour des activités sensibles, comme des besoins bancaires ou médicaux. Lorsque cela n’est pas possible, utilisez un VPN lorsque vous vous connectez au Wi-Fi public. Un bon VPN agit comme un tunnel blindé, cryptant toute votre activité et cachant les sites que vous visitez à tout observateur du réseau.
Utilisez votre propre chargeur USB
Avez-vous déjà entendu parler du « juice jacking » ? Il s’agit d’une tactique effrayante, mais moins courante, utilisée pour accéder aux données enregistrées sur un téléphone ou pour y installer des logiciels malveillants.
Le Juice Jacking fonctionne comme ceci : un pirate informatique modifie un port de chargement USB trouvé dans les aéroports, les hôtels et autres lieux publics. Lorsque vous branchez votre téléphone, vous devenez potentiellement vulnérable aux attaques. Et cela rend les choses encore plus compliquées : les experts en sécurité continuent de donner des opinions contradictoires sur l’ampleur réelle de la menace du juice jacking.
Ce qu’il faut retenir : utilisez simplement votre propre chargeur USB. Cela présente un double avantage : vous n’avez pas à vous soucier des problèmes de jus ou de dommages électriques causés par un chargeur défectueux. (J’ai court-circuité un connecteur sur un téléphone à l’aide d’un chargeur de mauvaise qualité. C’était nul.)
Pas une option ? Éteignez votre téléphone avant d’utiliser un chargeur public, par mesure de sécurité.
