Les connexions via un portail captif sont courantes dans les établissements qui proposent une connexion Wi-Fi à leurs clients, tels que les hôtels, les cafés, les restaurants, les bibliothèques et les magasins. Vous envisagez peut-être même de les déployer dans votre entreprise. Cependant, comme cela concerne votre réseau sans fil, vous vous posez probablement la question suivante : la connexion via un portail captif est-elle sûre ?
Après tout, vous ne voulez pas prendre de risques inutiles en matière de sécurité, d'autant plus que des personnes mal intentionnées pourraient en profiter. Alors, si vous êtes prêt à satisfaire votre curiosité et à trouver la réponse à votre question, c'est parti !
Qu'est-ce qu'un portail captif ?
Commençons par un petit rappel sur ce qu'est un portail captif. Il s'agit d'une page de connexion permettant d'authentifier les utilisateurs qui souhaitent accéder à votre réseau WiFi. Par exemple, si vous vous connectez au réseau d'un café, une page s'affichera sur votre appareil. Elle vous demandera des informations spécifiques, telles que votre numéro de commande. La page que vous voyez est un portail captif.
L'exemple ci-dessus montre comment un café peut limiter l'utilisation du Wi-Fi aux clients payants. C'est un moyen de gérer l'accès des utilisateurs et d'obtenir des informations utiles sur les clients, telles que leurs adresses e-mail et leurs numéros de téléphone.
Comment fonctionne un portail captif ? Les invités qui tentent de se connecter à votre réseau Wi-Fi n'obtiennent pas un accès immédiat. Leur appareil les redirige vers une autre page, où ils doivent suivre le processus d'authentification.
Ce que vos invités voient sur cette page et les informations qu'ils doivent saisir dépendent de vous. Par exemple, vous pouvez (et devriez) promouvoir vos produits et services sur cette page avec votre image de marque. Toute personne souhaitant se connecter à votre réseau WiFi doit passer par cette page. En d'autres termes, elle peut servir de page marketing.
Vous pouvez demander aux clients d'entrer leur nom, leur adresse e-mail, leur numéro de téléphone, leur âge et d'autres informations pertinentes. Non seulement vous empêcherez les personnes non autorisées d'accéder à votre boutique, mais vous pourrez également personnaliser vos messages.
Une fois que les clients ont saisi leurs données, enregistrez-les dans votre logiciel de gestion de la relation client (CRM). Le processus d'autorisation du portail captif vérifie les identifiants de l'utilisateur et lui accorde l'accès à votre réseau invité.
Comprendre les préoccupations en matière de sécurité
Lorsque vous ouvrez votre réseau WiFi au public, il est naturel de penser à la sécurité de votre portail captif. Voyons ce que les personnes malintentionnées peuvent faire lorsque vous utilisez des pages d'accueil WiFi personnalisées dans votre établissement.
Aperçu des menaces courantes
Les personnes malintentionnées peuvent utiliser votre portail captif pour mener leurs activités malveillantes de plusieurs façons. Comprendre ce qui est possible vous donne une idée des risques liés à l'utilisation de ces pages et de la manière de les atténuer. Les sections suivantes mettent en évidence les différentes façons dont les personnes malintentionnées peuvent causer des failles de sécurité dans votre réseau.
Attaques de type « man-in-the-middle » (MITM)
Les acteurs malveillants ont souvent recours à des attaques de type « man-in-the-middle » (MITM). Ils utilisent différentes techniques pour se positionner entre votre réseau et vos invités. Cela leur permet de voir en temps réel tout ce qui se passe sur les appareils de vos invités.
Par exemple, les cybercriminels peuvent collecter des informations relatives à vos cartes de crédit et de débit si vous disposez d'une passerelle de paiement. Imaginez que vous ayez une conversation privée avec un ami au téléphone. Cependant, une autre personne écoute également la conversation et enregistre tout. C'est ainsi qu'une attaque MITM se produira sur votre connexion Internet sans fil.
Interception de données et hameçonnage
Une autre méthode utilisée par les cybercriminels pour pirater votre réseau est le phishing. Ils peuvent tenter d'usurper l'identité de votre entreprise pour tromper vos clients.
Par exemple, ils peuvent créer un réseau WiFi avec un nom similaire au vôtre. Supposons que le nom de votre réseau soit Business_1. Les personnes malintentionnées peuvent utiliser Business__1, qui, à première vue, semble identique à votre WiFi. Elles peuvent même mettre en place un faux portail captif avec la même image de marque que votre entreprise. Vos invités peuvent ne même pas se rendre compte qu'ils se connectent au mauvais réseau.
Ils peuvent également utiliser des outils malveillants pour intercepter et détourner le trafic sur votre réseau. Par exemple, votre routeur se trouve dans un endroit facilement accessible. Les personnes malintentionnées branchent un autre appareil sur votre routeur afin de surveiller les activités du réseau WiFi.
Meilleures pratiques de protection pour les utilisateurs
Que peuvent faire vos utilisateurs, c'est-à-dire vos invités, pour garantir leur sécurité lorsqu'ils saisissent leurs informations sur votre portail captif ? Voici quelques conseils que vous devriez donner à vos invités pour assurer leur sécurité :
- Vérifiez toujours l'URL de la page du portail captif dans le navigateur avant de vous connecter. Si elle contient http et non https, évitez toute action et quittez immédiatement la page.
- Assurez-vous de bien vérifier le nom du réseau WiFi avant de tenter de vous connecter.
- Veillez à désactiver la fonction de connexion automatique sur tout appareil qui se connecte à votre réseau invité.
- Utilisez un VPN comme Speedify, car ces outils disposent d'un cryptage des données.
- Déconnectez-vous de tous les comptes après avoir utilisé les réseaux invités.
- Vérifiez les mises à jour disponibles sur tous vos appareils, car la dernière version du micrologiciel corrige les failles de sécurité.
Que peuvent faire les entreprises pour rendre ces pages de connexion plus sûres ?
Les entreprises peuvent sécuriser leurs pages de connexion grâce aux trois méthodes suivantes :
- Mise en œuvre des certificats HTTPS et SSL
- Authentification multifactorielle
- Tirer parti du filtrage DNS
Continuez votre lecture pour découvrir comment mettre en œuvre ces pratiques lorsque vous créez un portail captif.
Mise en œuvre des certificats HTTPS et SSL
La première chose à faire est d'acquérir un protocole SSL (Security Sockets Layer) pour votre domaine. Il s'agit d'un fichier contenant des informations d'identification relatives à votre domaine. Vous devez héberger ce fichier sur votre serveur, ce qui vous permettra d'utiliser le protocole HTTPS.
Cela permet de crypter les données qui transitent par votre domaine et les appareils de vos utilisateurs. Même si des personnes malintentionnées interceptent ces informations, il leur est pratiquement impossible de déchiffrer les données sans disposer de la clé appropriée.
Authentification multifactorielle (MFA)
L'authentification multifactorielle (MFA) est une autre solution pour garantir la sécurité de votre entreprise et de vos utilisateurs. Lorsque vous activez cette fonctionnalité, vos utilisateurs doivent se soumettre à un autre processus de vérification.
Par exemple, s'ils fournissent leur numéro de téléphone portable, ils recevront un mot de passe à usage unique (OTP) sur leur appareil. Ils devront saisir ce code et leurs identifiants de connexion pour accéder à votre réseau. Une autre option consiste à utiliser une application d'authentification, qui génère des mots de passe à usage unique basés sur le temps.
Les personnes malintentionnées ont besoin des identifiants de connexion et du mot de passe à usage unique pour accéder au système, ce qui est très peu probable. En d'autres termes, l'authentification multifactorielle améliore la cybersécurité de votre portail captif.
Tirer parti du filtrage DNS
Il est toujours recommandé d'utiliser le filtrage DNS (Domain Name System). Cette liste comprend tous les sites Web que vos clients peuvent ou ne peuvent pas visiter lorsqu'ils utilisent votre réseau Wi-Fi. Elle est pratique pour contrôler l'accès et empêcher les utilisateurs de visiter certains sites Web qui peuvent être malveillants.
Par exemple, vous pouvez bloquer tout site web connu pour ses activités malveillantes. Vous pouvez également restreindre l'accès aux sites qui hébergent du contenu illégal.
Études de cas et perspectives
Les portails captifs ont aidé d'innombrables entreprises à découvrir de nouvelles sources de revenus régulières. Par exemple, Mom & Dads Italian a utilisé notre solution de portail captif pour obtenir davantage d'avis clients. Ils ont ainsi constaté une augmentation du nombre de clients fidèles.
De même, Bison Beer Crafthouse a utilisé des portails captifs pour atteindre facilement ses clients. L'établissement a récompensé ses clients pour leur visite, ce qui a renforcé leur fidélité.
Vous souhaitez également bénéficier de portails captifs comme ces entreprises ? Grâce à la solution de marketing WiFi de Beambox, vous pouvez offrir une expérience sécurisée aux clients qui se connectent à votre réseau. Nous pouvons également automatiser vos campagnes marketing et renforcer votre réputation en ligne.
Commencez dès aujourd'hui votre essai gratuit de 30 jours pour découvrir comment votre entreprise peut tirer profit des solutions de portail captif !
Commencez avec le marketing WiFi gratuit
Beambox aide les entreprises comme la vôtre à se développer grâce à la collecte de données, l'automatisation du marketing et la gestion de la réputation.
Inscrivez-vous pour bénéficier de 30 jours gratuits
