Les connexions via un portail captif sont courantes dans les établissements proposant une connexion Wi-Fi à leurs clients, tels que les hôtels, les cafés, les restaurants, les bibliothèques et les magasins. Vous envisagez peut-être même de les mettre en place dans votre entreprise. Cependant, comme cela concerne votre réseau sans fil, vous vous demandez sans doute : la connexion via un portail captif est-elle sûre ?
Après tout, vous ne voulez pas prendre de risques inutiles en matière de sécurité, d’autant plus que des personnes mal intentionnées pourraient en tirer parti. Alors, si vous êtes prêt à assouvir votre curiosité et à trouver la réponse à votre question, c’est parti !
Qu'est-ce qu'un portail captif ?
Commençons par un petit rappel sur ce qu’est un portail captif. Il s’agit d’une page de connexion permettant d’authentifier les utilisateurs qui souhaitent accéder à votre réseau Wi-Fi. Par exemple, si vous vous connectez au réseau d’un café, une page s’affichera sur votre appareil. Elle vous demandera des informations spécifiques, comme votre numéro de commande. La page qui s’affiche est un portail captif.
L'exemple ci-dessus montre comment un café peut limiter l'accès au Wi-Fi aux clients qui consomment. C'est un moyen de gérer l'accès des utilisateurs et d'obtenir des informations utiles sur les clients, telles que leurs adresses e-mail et leurs numéros de téléphone.
Comment fonctionne un portail captif ? Les visiteurs qui tentent de se connecter à votre réseau Wi-Fi n'auront pas immédiatement accès à celui-ci. Leur appareil les redirigera vers une autre page, sur laquelle ils devront suivre la procédure d'authentification.
C'est vous qui décidez ce que vos invités verront sur cette page et quelles informations ils devront saisir. Par exemple, vous pouvez (et devriez) y mettre en avant vos produits et services en y intégrant votre image de marque. Toute personne souhaitant se connecter à votre réseau Wi-Fi devra passer par cette page. En d'autres termes, celle-ci peut faire office de page marketing.
Vous pouvez demander à vos clients d'indiquer leur nom, leur adresse e-mail, leur numéro de téléphone, leur âge et d'autres informations pertinentes. Non seulement cela vous permettra d'écarter les personnes non autorisées, mais vous pourrez également personnaliser vos messages.
Une fois que les clients ont saisi leurs données, enregistrez-les dans votre logiciel de gestion de la relation client (CRM). Le processus d'autorisation via le portail captif vérifie les identifiants de l'utilisateur et lui accorde l'accès à votre réseau invité.
Comprendre les enjeux liés à la sécurité
Lorsque vous ouvrez votre réseau Wi-Fi au public, il est tout à fait naturel de vous interroger sur la sécurité de votre portail captif. Voyons ce que des personnes mal intentionnées peuvent faire lorsque vous utilisez des pages d'accueil Wi-Fi personnalisées dans votre établissement.
Aperçu des menaces courantes
Les personnes malveillantes peuvent exploiter votre portail captif pour mener leurs activités malveillantes de plusieurs façons. Comprendre ces possibilités vous permet de vous faire une idée des risques liés à l'utilisation de ces pages et des moyens de les atténuer. Les sections suivantes mettent en évidence les différentes façons dont les personnes malveillantes peuvent provoquer des failles de sécurité sur votre réseau.
Attaques de type « homme au milieu » (MITM)
Les cybercriminels recourent souvent à des attaques de type « homme au milieu » (MITM). Ils utilisent différentes techniques pour s'interposer entre votre réseau et vos invités. Cela leur permet de voir en temps réel tout ce qui se passe sur les appareils de vos invités.
Par exemple, les cybercriminels peuvent récupérer les informations relatives à vos cartes de crédit et de débit si vous disposez d'une passerelle de paiement. Imaginez que vous ayez une conversation privée avec un ami au téléphone. Or, une autre personne écoute également la conversation et enregistre tout. C'est ainsi qu'une attaque de type « man-in-the-middle » (MITM) peut se produire sur votre connexion Internet sans fil.
Interception de données et hameçonnage
Le phishing est un autre moyen utilisé par les cybercriminels pour prendre le contrôle de votre réseau. Ils peuvent tenter de se faire passer pour votre entreprise afin de tromper vos clients.
Par exemple, ils peuvent créer un réseau Wi-Fi dont le nom ressemble au vôtre. Imaginons que votre réseau s'appelle « Business_1 ». Des personnes malintentionnées pourraient utiliser « Business__1 », qui, à première vue, semble identique à votre réseau Wi-Fi. Elles pourraient même mettre en place un faux portail captif reprenant l'identité visuelle de votre entreprise. Vos invités risquent de ne même pas se rendre compte qu'ils se connectent au mauvais réseau.
Ils peuvent également utiliser des outils malveillants pour intercepter et détourner le trafic de votre réseau. Par exemple, si votre routeur se trouve dans un endroit facilement accessible, les pirates peuvent brancher un autre appareil sur votre routeur afin de surveiller l'activité du réseau Wi-Fi.
Meilleures pratiques en matière de protection pour les utilisateurs
Que peuvent faire vos utilisateurs, c'est-à-dire vos visiteurs, pour garantir leur sécurité lorsqu'ils saisissent leurs informations sur votre portail captif ? Voici quelques conseils que vous devriez transmettre à vos visiteurs afin d'assurer leur sécurité :
- Vérifiez toujours l'URL de la page du portail captif dans le navigateur avant de vous connecter. Si elle commence par « http » et non par « https », évitez d'effectuer toute action et quittez immédiatement la page.
- Pensez à bien vérifier le nom du réseau Wi-Fi avant d'essayer de vous connecter.
- Veillez à désactiver la fonction de connexion automatique sur tout appareil qui se connecte à votre réseau invité.
- Utilisez un VPN comme Speedify, car ces outils permettent de crypter les données.
- Déconnectez-vous de tous vos comptes après avoir utilisé des réseaux publics.
- Vérifiez si des mises à jour sont disponibles sur tous vos appareils, car la dernière version du micrologiciel corrige les failles de sécurité.
Que peuvent faire les entreprises pour renforcer la sécurité de ces pages de connexion ?
Les entreprises peuvent renforcer la sécurité de leurs pages de connexion grâce aux trois méthodes suivantes :
- Mise en place du protocole HTTPS et des certificats SSL
- Authentification multifactorielle
- Tirer parti du filtrage DNS
Poursuivez votre lecture pour découvrir comment mettre en œuvre ces pratiques lors de la création d'un portail captif.
Mise en place du protocole HTTPS et des certificats SSL
La première chose à faire est d'obtenir un certificat SSL (Security Sockets Layer) pour votre domaine. Il s'agit d'un fichier contenant des informations d'identification relatives à votre domaine. Vous devez héberger ce fichier sur votre serveur, ce qui vous permettra d'utiliser le protocole HTTPS.
Ce système crypte les données qui transitent par votre domaine et les appareils de vos utilisateurs. Même si des personnes malveillantes parvenaient à intercepter ces informations, il leur serait pratiquement impossible de les déchiffrer sans la clé appropriée.
Authentification multifactorielle (MFA)
L'authentification multifactorielle (MFA) est une autre solution permettant de garantir la sécurité de votre entreprise et de vos utilisateurs. Lorsque vous activez cette fonctionnalité, vos utilisateurs doivent se soumettre à un processus de vérification supplémentaire.
Par exemple, s'ils fournissent leur numéro de portable, ils recevront un mot de passe à usage unique (OTP) sur leur appareil. Ils devront saisir ce code ainsi que leurs identifiants de connexion pour accéder à votre réseau. Une autre option consiste à utiliser une application d'authentification, qui génère des mots de passe à usage unique (OTP) valables pendant un certain temps.
Les personnes mal intentionnées ont besoin des identifiants de connexion et du mot de passe à usage unique (OTP) pour y accéder, ce qui est hautement improbable. En d'autres termes, l'authentification multifactorielle (MFA) renforce la cybersécurité de votre portail captif.
Tirer parti du filtrage DNS
Le recours au filtrage via le système de noms de domaine (DNS) est toujours une bonne pratique. Cette liste répertorie tous les sites web auxquels vos invités ont accès ou non lorsqu’ils utilisent votre réseau Wi-Fi. C’est un moyen pratique de contrôler l’accès et d’empêcher les utilisateurs de consulter certains sites web potentiellement malveillants.
Par exemple, vous pouvez bloquer tout site web connu pour ses activités malveillantes. Vous pouvez également restreindre l'accès aux sites hébergeant du contenu illégal.
Études de cas et analyses
Les portails captifs ont permis à d'innombrables entreprises de découvrir de nouvelles sources de revenus régulières. Par exemple, Mom & Dads Italian a utilisé notre solution de portail captif pour obtenir davantage d'avis clients. En conséquence, l'entreprise a constaté une augmentation du nombre de clients fidèles.
De la même manière, Bison Beer Crafthouse a utilisé des portails captifs pour entrer facilement en contact avec ses clients. L'établissement a récompensé ses clients pour leur visite, ce qui a permis de renforcer leur fidélité.
Vous souhaitez vous aussi tirer parti des portails captifs, à l'instar de ces entreprises ? Grâce à la solution de marketing Wi-Fi de Beambox, vous pouvez offrir une expérience sécurisée aux clients qui se connectent à votre réseau. Nous pouvons également automatiser vos campagnes marketing et renforcer votre réputation en ligne.
Commencez dès aujourd'hui votre essai gratuit de 30 jours pour découvrir comment votre entreprise peut tirer parti des solutions de portail captif !
Lancez-vous dans le marketing via le Wi-Fi gratuit
Beambox aide les entreprises comme la vôtre à se développer grâce à la collecte de données, à l'automatisation du marketing et à la gestion de la réputation.
Inscrivez-vous pour bénéficier de 30 jours gratuits
