Les connexions par portail captif sont monnaie courante dans les établissements offrant le WiFi à leurs clients, tels que les hôtels, les cafés, les restaurants, les bibliothèques et les magasins de détail. Vous envisagez peut-être même de les déployer dans votre entreprise. Cependant, comme il s'agit de votre réseau sans fil, vous vous posez probablement des questions : La connexion au portail captif est-elle sûre ?
Après tout, vous ne voulez pas prendre de risques inutiles en matière de sécurité, d'autant plus que des acteurs malveillants peuvent les exploiter. Alors, si vous êtes prêt à satisfaire votre curiosité et à trouver la réponse à votre question, commençons !
Qu'est-ce qu'un portail captif ?
Commençons par un bref rappel de ce qu'est un portail captif. Il s'agit d'une page de connexion permettant d'authentifier les utilisateurs qui souhaitent accéder à votre réseau WiFi. Par exemple, si vous vous connectez au réseau d'un café, une page s'affichera sur votre appareil. Elle vous demandera des informations spécifiques, comme votre numéro de commande. La page que vous voyez est un portail captif.
L'exemple ci-dessus montre comment un café peut limiter l'utilisation du WiFi aux clients payants. C'est un moyen de gérer l'accès des utilisateurs et d'obtenir des informations utiles sur les clients, comme leur adresse électronique et leur numéro de téléphone.
Comment fonctionne un portail captif ? Les invités qui tentent de se connecter à votre réseau WiFi n'obtiennent pas un accès immédiat. Leur appareil les redirige vers une autre page, où ils doivent compléter le processus d'authentification.
C'est à vous de décider ce que vos invités verront sur cette page et les informations qu'ils devront saisir. Par exemple, vous pouvez (et devriez) promouvoir vos produits et services sur cette page avec votre marque. Toute personne souhaitant se connecter à votre WiFi doit passer par cette page. En d'autres termes, elle peut servir de page de marketing.
Vous pouvez demander à vos clients de saisir leur nom, leur adresse électronique, leur numéro de téléphone, leur âge et d'autres informations pertinentes. Non seulement vous tiendrez à distance les personnes non autorisées, mais vous pourrez également personnaliser votre message.
Une fois que les clients ont saisi leurs données, stockez-les dans votre logiciel de gestion de la relation client (CRM). Le processus d'autorisation du portail captif vérifie les informations d'identification de l'utilisateur et lui accorde l'accès à votre réseau d'invités.
Comprendre les problèmes de sécurité
Lorsque vous ouvrez votre réseau WiFi au public, il est naturel de penser à la sécurité de votre portail captif. Voyons ce que de mauvais acteurs peuvent faire lorsque vous utilisez des pages d'accueil WiFi personnalisées dans votre établissement.
Aperçu des menaces courantes
Les acteurs malveillants peuvent utiliser votre portail captif pour mener à bien leurs activités malveillantes de plusieurs manières. Comprendre ce qui est possible vous donne une idée des risques liés à l'utilisation de ces pages et de la manière de les atténuer. Les sections suivantes mettent en évidence les différentes façons dont les acteurs malveillants peuvent provoquer des failles de sécurité dans votre réseau.
Attaques de l'homme du milieu (MITM)
Les acteurs malveillants utilisent souvent des attaques de type "man-in-the-middle" (MITM). Ils utilisent différentes techniques pour se positionner entre votre réseau et vos invités. Cela leur permet de voir en temps réel tout ce qui se passe sur les appareils de vos invités.
Par exemple, les cybercriminels peuvent collecter des informations sur les cartes de crédit et de débit si vous disposez d'une passerelle de paiement. Imaginez que vous ayez une conversation privée avec votre ami au téléphone. Cependant, une autre personne écoute la conversation et enregistre tout. C'est ainsi qu'une attaque MITM se produit dans votre connexion internet sans fil.
Interception de données et hameçonnage
L'hameçonnage est un autre moyen par lequel des acteurs malveillants s'emparent de votre réseau. Ils peuvent essayer d'usurper l'identité de votre entreprise pour tromper vos invités.
Par exemple, ils peuvent créer un réseau WiFi avec un nom similaire au vôtre. Supposons que le nom de votre réseau soit Business_1. Les acteurs malveillants peuvent utiliser Business__1, qui, à première vue, ressemble à votre réseau WiFi. Ils peuvent même mettre en place un faux portail captif avec la même marque que votre entreprise. Il se peut que vos invités ne sachent même pas qu'ils se connectent au mauvais réseau.
Ils peuvent également utiliser des outils malveillants pour intercepter et détourner le trafic sur votre réseau. Par exemple, votre routeur se trouve dans un endroit facilement accessible. Les acteurs malveillants branchent un autre appareil sur votre routeur pour surveiller les activités du réseau WiFi.
Meilleures pratiques de protection pour les utilisateurs
Que peuvent faire vos utilisateurs, ou invités, pour s'assurer qu'ils restent en sécurité lorsqu'ils saisissent leurs informations dans votre portail captif ? Voici quelques conseils que vous devriez donner à vos invités pour assurer leur sécurité :
- Vérifiez toujours l'URL de la page du portail captif dans le navigateur avant de vous connecter. Si elle contient http et non https, ils doivent éviter de faire quoi que ce soit et quitter la page immédiatement.
- Veillez à vérifier le nom du WiFi avant d'essayer de vous connecter.
- Veillez à désactiver la fonction de connexion automatique sur tous les appareils qui se connectent à votre réseau d'invités.
- Utilisez un VPN tel que Speedify, car ces outils permettent le cryptage des données.
- Déconnectez-vous de tous les comptes après avoir utilisé des réseaux invités.
- Vérifiez les mises à jour de tous vos appareils, car le dernier micrologiciel corrige les failles de sécurité.
Que peuvent faire les entreprises pour rendre ces pages de connexion plus sûres ?
Les entreprises peuvent rendre les pages de connexion plus sûres grâce aux trois méthodes suivantes :
- Mise en œuvre de HTTPS et de certificats SSL
- Authentification multifactorielle
- Tirer parti du filtrage DNS
Poursuivez votre lecture pour découvrir comment vous pouvez mettre en œuvre ces pratiques lorsque vous créez un portail captif.
Mise en œuvre de HTTPS et de certificats SSL
La première chose à faire est d'acquérir un SSL (Security Sockets Layer) pour votre domaine. Il s'agit d'un fichier qui contient des informations d'identification sur votre domaine. Vous devez héberger ce fichier sur votre serveur, ce qui vous permet d'utiliser HTTPS.
Les données qui transitent par votre domaine et les appareils de vos utilisateurs sont ainsi cryptées. Même si les mauvais acteurs interceptent les informations, il est pratiquement impossible de déchiffrer les données sans la bonne clé.
Authentification multifactorielle (MFA)
L'authentification multifactorielle (MFA) est une autre solution pour garantir la sécurité de votre entreprise et de vos utilisateurs. Lorsque vous activez cette fonction, vos utilisateurs doivent se soumettre à un autre processus de vérification.
Par exemple, s'ils fournissent leur numéro de téléphone portable, ils recevront un mot de passe à usage unique (OTP) sur leur appareil. Ils doivent saisir ce code et leurs identifiants de connexion pour accéder à votre réseau. Une autre option consiste à utiliser une application d'authentification, qui génère des OTP basés sur le temps.
Les mauvais acteurs ont besoin des identifiants de connexion et de l'OTP pour accéder au portail, ce qui est très improbable. En d'autres termes, l'AMF améliore la cybersécurité de votre portail captif.
Tirer parti du filtrage DNS
L'utilisation du filtrage du système de noms de domaine (DNS) est toujours une bonne pratique. Cette liste comprend tous les sites web que vos invités peuvent ou ne peuvent pas visiter lorsqu'ils utilisent votre WiFi. Elle est pratique pour contrôler l'accès et empêcher les utilisateurs de visiter certains sites web qui peuvent être malveillants.
Par exemple, vous pouvez bloquer tout site web connu pour ses activités malveillantes. Vous pouvez également restreindre l'accès aux sites qui hébergent des contenus illégaux.
Études de cas et réflexions
Les portails captifs ont aidé d'innombrables entreprises à découvrir de nouvelles sources de revenus réguliers. Par exemple, Mom & Dads Italian a utilisé notre solution de portail captif pour obtenir davantage d'avis de clients. Ils ont ainsi constaté une augmentation du nombre de clients qui reviennent.
De même, Bison Beer Crafthouse a utilisé des portails captifs pour atteindre facilement ses clients. Ils ont récompensé leurs clients pour leur visite dans l'établissement, ce qui a permis de les fidéliser.
Souhaitez-vous également bénéficier de portails captifs comme ces entreprises ? Grâce à la solution marketing WiFi de Beambox, vous pouvez offrir une expérience sécurisée aux clients qui se connectent à votre réseau. Nous pouvons également automatiser vos campagnes de marketing et construire votre réputation en ligne.
Commencez dès aujourd'hui votre essai gratuit de 30 jours pour voir comment votre entreprise peut bénéficier des solutions de portail captif !
Démarrer avec le marketing WiFi gratuit
Beambox aide les entreprises comme la vôtre à se développer grâce à la saisie de données, l'automatisation du marketing et la gestion de la réputation.
S'inscrire pour 30 jours gratuits
