Quel VPN pour les Wi-Fi publics ? Le vrai problème commençait après la connexion automatique

Quel VPN pour les Wi-Fi publics ? Le vrai problème commençait après la connexion automatique

Mon téléphone s’est connecté au Wi-Fi de l’aéroport avant même que j’y pense.

Le réseau était déjà enregistré. L’icône Wi-Fi est apparue, j’ai ouvert mes mails et commencé à répondre.

Puis j’ai regardé la VPN.

Elle n’était pas connectée.

C’est exactement le genre de situation qui m’avait fait chercher « quel VPN propose une protection automatique sur les Wi-Fi publics ? ».

Je pensais connaître la solution : activer une option du type connexion automatique sur les réseaux non fiables et ne plus jamais m’en préoccuper.

Quelques minutes plus tard, le portail de l’aéroport m’a montré pourquoi ce n’était pas si simple.

Le Wi-Fi s’était connecté automatiquement. Pas la protection.

Android et iPhone savent rejoindre automatiquement des réseaux Wi-Fi déjà enregistrés.

C’est pratique, surtout en voyage.

Mais mon téléphone avait reconnu le réseau avant que je pense à la VPN.

J’ai donc activé mon fournisseur habituel.
Pas d’internet.
J’ai ouvert le navigateur.
Toujours rien.

Puis j’ai compris : le Wi-Fi de l’aéroport attendait encore que je passe par son portail captif.

C’est le petit écran familier des aéroports, hôtels et cafés : accepter les conditions, parfois saisir une adresse e-mail ou un numéro de chambre, puis seulement obtenir l’accès à internet.

J’ai coupé la VPN.
La page est apparue.
J’ai accepté les conditions.
Internet fonctionnait.

Une notification de travail est arrivée au même moment. J’ai répondu, rangé mon téléphone et commencé à marcher vers la porte d’embarquement.

Dix minutes plus tard, j’ai regardé l’écran.
La VPN était toujours coupée.
C’était finalement ça, mon problème.
Pas l’absence d’une fonction « automatique ».

Le problème était qu’un portail Wi-Fi pouvait interrompre cette belle automatisation, puis compter sur moi pour me souvenir de remettre la protection.

« Toujours activée » n’est pas la même chose que « je n’y pense plus »

Ce genre de friction apparaît aussi dans les expériences publiques : des utilisateurs racontent devoir désactiver temporairement une VPN permanente pour passer certains Wi-Fi gratuits.

Je n’avais donc plus envie de juger une VPN uniquement sur la présence d’une case « auto-connect ».

Je voulais savoir ce qui se passait après l’étape pénible.

Une fois le portail accepté, est-ce que je pouvais laisser la VPN travailler ?

Que se passait-il lorsque je quittais le Wi-Fi de l’hôtel et passais sur la 5G ?

Puis quand j’entrais dans un café ?

C’est là que mon critère a changé.

Sur un Wi-Fi public, la capacité à rester utile pendant les changements de réseau comptait davantage que le simple déclenchement automatique au départ.

L’ANSSI m’a aussi rappelé que la VPN n’est pas une excuse pour tout faire sur n’importe quel réseau

L’ANSSI recommande toujours d’éviter les Wi-Fi publics ou inconnus lorsque c’est possible, de privilégier le partage de connexion mobile et, lorsqu’un Wi-Fi public est nécessaire, d’utiliser notamment un VPN.

Cela correspond assez bien à mon usage.

Pour consulter rapidement une application bancaire, je préfère la connexion mobile.

Mais dans un hôtel, un aéroport ou un espace de coworking, je peux rester plusieurs heures sur le Wi-Fi.

Messagerie.
Documents.
Navigation.
Parfois une visioconférence.

Dans ce contexte, le problème n’est plus seulement de protéger une action de trente secondes.

Je veux surtout éviter de gérer la VPN à chaque fois que le téléphone change de réseau.

Et c’est précisément ce que j’ai décidé de tester ensuite.

À l’hôtel suivant, j’ai moins regardé le bouton automatique

Le soir suivant, j’ai retrouvé le scénario habituel.
Wi-Fi de l’hôtel.
Page d’identification.
Nom.
Numéro de chambre.

Connexion validée.

Cette fois, juste après le portail, j’ai ouvert OnlydogVPN^↗.

J’ai choisi la situation adaptée au réseau et connecté.

Puis j’ai arrêté de surveiller l’application.

Le lendemain matin, j’ai quitté l’hôtel en consultant une page dans le navigateur.

Dans l’ascenseur, le Wi-Fi s’est affaibli.
Dans la rue, le téléphone est passé sur le réseau mobile.
J’ai continué à naviguer.
Plus tard, je suis entré dans un café.
Nouveau Wi-Fi.

Une fois l’accès au réseau obtenu, la connexion protégée s’est remise en place et j’ai continué ce que je faisais.

C’était moins spectaculaire qu’un bouton marqué « automatique ».

Mais c’était beaucoup plus proche de ce que je voulais réellement.

Je ne cherchais pas une VPN capable de deviner tous les portails captifs du monde.

Je cherchais une VPN que je pouvais laisser tranquille après avoir franchi le portail.

La partie technique tenait finalement en une phrase

Le service utilise un transport basé sur HTTP/3, dont le fonctionnement est adapté aux changements de chemin réseau comme le passage du Wi-Fi aux données mobiles.

Pour moi, cela se résumait à quelque chose de très concret :

Wi-Fi qui faiblit.
5G.
Nouveau Wi-Fi.
Moins de manipulation.

Je ne peux pas observer de l’extérieur toutes les règles internes utilisées par chaque portail captif ou réseau public pour décider comment traiter la connexion.

Mais je pouvais observer quelque chose de beaucoup plus important pour mon usage : je revenais beaucoup moins souvent dans l’application.

Et après quelques changements de réseau, c’est devenu l’avantage principal.

« Automatique » a alors pris un autre sens

Au départ, j’imaginais l’automatisation comme une règle simple :

Wi-Fi public détecté → VPN activée.
En voyage, la réalité est plus désordonnée.
L’hôtel demande un portail.
Le réseau disparaît dans l’ascenseur.
La 5G prend le relais.

Le téléphone rejoint ensuite le Wi-Fi d’un café.

Puis celui d’un train ou d’un salon d’aéroport.

À ce moment-là, ce qui compte n’est plus uniquement la première activation.

Ce qui compte, c’est le nombre de fois où je dois intervenir pendant toute cette séquence.

C’est là que la petite application m’a paru plus convaincante.

Une fois la connexion publique autorisée, je pouvais beaucoup plus facilement laisser la protection en place pendant que le réseau autour de moi changeait.

Le VPN cessait d’être un interrupteur que je surveillais.

Il redevenait une infrastructure en arrière-plan.

Après que le problème principal était réglé, j’ai remarqué autre chose

Installé dans le café, j’ai commencé à préparer la suite du voyage.

Compagnie aérienne.
Hôtel.
Restaurants.
Quelques sites que je ne connaissais pas.

En revenant dans l’application, j’ai vu que le compteur de requêtes bloquées avait augmenté.

Le service bloquait aussi certaines requêtes publicitaires et de suivi.

Ce n’était pas la raison pour laquelle je l’avais choisi ce matin-là.

Mais le contexte rendait cette fonction logique.

J’étais justement en train d’enchaîner de nombreux sites sur un Wi-Fi public.

Voir moins de requêtes inutiles partir en arrière-plan était un bénéfice secondaire qui ne me demandait aucune configuration supplémentaire.

Et c’était cohérent avec ce que j’appréciais déjà dans l’application : elle faisait davantage sans me donner davantage de choses à gérer.

Le fournisseur établi restait plus impressionnant sur le papier

Mon fournisseur habituel gardait plusieurs avantages évidents.

Davantage de pays.
Davantage de serveurs.
Plus d’années d’historique public.
Beaucoup plus d’avis indépendants.

La petite application offre moins de localisations et possède un historique public plus court.

Si je choisissais une VPN principalement pour changer constamment de pays, cela pèserait dans la décision.

Mais les Wi-Fi publics avaient révélé un autre problème.

Je ne perdais pas mon temps parce qu’il me manquait un serveur.

Je le perdais parce que je devais me souvenir de l’état de la VPN après chaque changement de réseau.

Wi-Fi.
Portail.
VPN coupée.
Message reçu.
Départ de l’hôtel.

5G.

Nouveau Wi-Fi.

À force, une protection « automatique » peut rester très manuelle dans la vie réelle.

Ce que j’ai préféré, c’est une connexion qui me demandait moins de revenir vérifier.

Alors quel VPN choisir pour les Wi-Fi publics ?

Je ne regarderais plus seulement si l’application possède une option « activer automatiquement sur les réseaux non sécurisés ».

Je regarderais ce qui se passe ensuite.

Est-ce que le passage par un portail captif devient une procédure que je dois réparer manuellement ?

Que se passe-t-il lorsque je quitte le Wi-Fi et passe sur le réseau mobile ?

Et lorsque le téléphone rejoint ensuite un nouveau Wi-Fi ?

Surtout : combien de fois dois-je rouvrir l’application ?

Mon fournisseur habituel savait déclencher une protection automatique.

La petite application s’est montrée plus intéressante sur ce qui venait après : une fois le portail passé, elle m’a permis de traverser plus naturellement les changements entre Wi-Fi et réseau mobile sans transformer chaque transition en nouvelle tâche.

C’est finalement la différence qui comptait le plus.

Je pensais chercher une VPN qui sache quand s’allumer sur un Wi-Fi public ; j’ai préféré celle qui me donnait moins de raisons de vérifier si elle était encore allumée.