Votre box internet émet un signal wifi captable depuis la rue, le palier ou le jardin du voisin. Tout appareil à portée peut tenter de s’y connecter. Sécuriser son réseau wifi à la maison ne demande pas de compétences techniques poussées, mais quelques réglages précis dans l’interface de gestion de votre box ou de votre routeur. Voici les points qui comptent vraiment.
Mode de transition WPA2/WPA3 : un faux sentiment de protection
La plupart des box récentes proposent un mode mixte WPA2/WPA3. Sur le papier, ce réglage permet à tous vos appareils de se connecter, même les plus anciens. En pratique, le mode mixte laisse la négociation tomber au niveau le plus faible. Un appareil ancien force la connexion en WPA2, et c’est ce standard moins robuste qui protège alors l’ensemble de l’échange.
A lire en complément : La cybersécurité devient une priorité face à la multiplication des ransomwares
Pourquoi ce choix pose problème ? Parce qu’un attaquant peut simuler un appareil ancien pour forcer votre routeur à basculer en WPA2. La parade est simple : si tous vos appareils (téléphones, ordinateurs, tablettes) datent de moins de cinq ans, passez en WPA3 seul. Si un vieil appareil ne supporte pas le WPA3, configurez-le en WPA2-AES uniquement, sans mode de transition.
Ce réglage se trouve dans l’interface de gestion de votre box, souvent sous l’onglet « wifi » ou « sécurité sans fil ». Cherchez la ligne « protocole de chiffrement » ou « mode de sécurité ».
A lire en complément : Les solutions open source s'imposent dans les infrastructures informatiques
Interface d’administration du routeur : fermer les portes inutiles
Votre box dispose d’une interface web accessible depuis un navigateur (en tapant une adresse du type 192.168.1.1). Cette interface permet de modifier tous les paramètres réseau. Par défaut, elle est protégée par un identifiant et un mot de passe génériques, souvent imprimés sur une étiquette collée sous la box.
Changer le mot de passe d’administration
Le mot de passe par défaut de votre box est le premier élément à modifier. Choisissez une combinaison d’au moins douze caractères mêlant majuscules, minuscules, chiffres et symboles. Ce mot de passe protège l’accès aux réglages, pas au wifi lui-même : ce sont deux mots de passe distincts.
Désactiver la gestion à distance
Certaines box permettent d’accéder à l’interface d’administration depuis l’extérieur du domicile. Cette fonction, appelée « gestion à distance » ou « remote management », élargit la surface d’attaque. Si vous n’en avez pas besoin (et la majorité des foyers n’en ont pas besoin), désactivez la gestion à distance de votre routeur. Vous trouverez l’option dans les paramètres avancés ou la section « administration ».
SSID, WPS et mot de passe wifi : trois réglages à reprendre
Le SSID est le nom de votre réseau wifi, celui qui apparaît quand vous cherchez un réseau sur votre téléphone. Par défaut, il contient souvent le nom du fabricant ou du fournisseur d’accès (« Livebox-A3F2 », « Freebox-5G »). Renommez-le avec un nom neutre qui ne révèle ni votre identité ni votre matériel.
Le WPS (Wi-Fi Protected Setup) est ce petit bouton sur votre box qui permet de connecter un appareil sans taper le mot de passe. Pratique, mais vulnérable. Le WPS repose sur un code PIN facilement attaquable par force brute. Désactivez-le dans les paramètres wifi de votre interface de gestion.
Pour le mot de passe wifi lui-même, appliquez les mêmes principes que pour le mot de passe d’administration :
- Au moins douze caractères, idéalement une phrase de passe (par exemple, trois mots sans rapport séparés par des symboles)
- Aucun lien avec votre nom, adresse ou date de naissance
- Un mot de passe différent de celui de l’interface d’administration et de vos autres comptes en ligne
Réseau wifi invité pour les objets connectés
Vous avez peut-être déjà entendu parler du réseau invité comme une commodité pour les visiteurs. Son utilité va plus loin. Vos objets connectés (caméras, ampoules, assistants vocaux, thermostats) reçoivent rarement des mises à jour de sécurité. Ils constituent des points d’entrée privilégiés pour un attaquant.
Placez tous vos appareils IoT sur le réseau invité, séparé de votre réseau principal. Vos ordinateurs et téléphones restent sur le réseau principal, avec vos données sensibles. Si un objet connecté est compromis, l’attaquant ne peut pas rebondir vers vos fichiers ou vos sessions bancaires.
La plupart des box proposent cette option. Activez le réseau invité, attribuez-lui un mot de passe distinct, et connectez-y vos appareils domotiques. Ce cloisonnement ne coûte rien et limite considérablement les dégâts en cas d’intrusion.
Mises à jour firmware et surveillance des appareils connectés
Le firmware est le logiciel interne de votre box ou routeur. Les fabricants publient régulièrement des correctifs qui colmatent des failles de sécurité. Chez la plupart des fournisseurs d’accès internet français, la mise à jour se fait automatiquement. Vérifiez tout de même dans l’interface de gestion que l’option « mise à jour automatique » est bien activée.
Prenez aussi l’habitude de consulter la liste des appareils connectés à votre réseau. Cette liste est visible dans l’interface de gestion, souvent sous « appareils connectés » ou « carte du réseau ». Un appareil que vous ne reconnaissez pas mérite investigation : changez votre mot de passe wifi si le doute persiste.
Voici les signaux qui doivent vous alerter :
- Un appareil inconnu apparaît dans la liste des connexions actives
- Votre connexion internet ralentit sans raison apparente
- Des déconnexions wifi inhabituelles se multiplient
Un réseau wifi bien configuré se vérifie une à deux fois par an. Contrôlez les réglages après chaque changement de box ou de fournisseur. Les paramètres par défaut d’une nouvelle box ne sont jamais optimaux pour la sécurité, même sur du matériel récent.
