Comment se connecter au WiFi public

Dans les hôtels ou les aéroports, la connexion au WiFi public vous oblige à démarrer une session de navigateur, qui est ensuite redirigée vers une page de connexion. En raison de problèmes de sécurité, les navigateurs affichent désormais des avertissements concernant une telle redirection, et si vous êtes sur un ordinateur portable d'entreprise, vous ne pourrez peut-être pas continuer. De plus, tout site HTTPS n'autorisera pas la redirection en premier lieu, et de plus en plus de sites Web commencent à implémenter HTTPS.

Existe-t-il un moyen fiable d'accéder à la page de connexion pour un réseau WiFi public qui ne nécessite pas d'espérer que vous connaissez un site qui est toujours sur HTTP, ou mieux encore, qui ne sera pas bloqué par une sécurité d'entreprise trop zélée?

1. Votre appareil peut le prendre en charge automatiquement - en particulier pour Android, mais probablement aussi pour plusieurs autres systèmes, vous pouvez voir une notification de «connexion au réseau» ou similaire. Cliquez ou appuyez dessus et votre appareil ouvrira un navigateur Web. Étonnamment, cela fonctionne même avec certains appareils non Web tels que le Nintendo Switch (qui n'a pas du tout de navigateur Web "normal").
2. Sinon, utilisez un site Web non HTTPS , tel que http://www.example.com ou http://neverssl.com/ . example.com est particulièrement sûr à cet effet car il est détenu et exploité par l'IANA et son domaine est réservé en permanence pour une utilisation dans la documentation du logiciel. Chrome enverra également des demandes à http://google.com/generate_204 via HTTP malgré l'utilisation de HSTS (notez que si votre Internet fonctionne correctement, cette URL ne provoquera pas le chargement d'une page, car Google répond avec HTTP 204 sans contenu ).

Enfin, comme certaines personnes l'ont mentionné dans les commentaires, vous devez faire attention à faire confiance aux réseaux ouverts. Une fois connecté, ne faites rien de sensible, sauf si l'ensemble du site utilise HTTPS. Les gens peuvent voler vos cookies de session même si votre nom d'utilisateur et votre mot de passe ont été chiffrés, donc avoir juste HTTPS sur la page de connexion est insuffisant.