La box fournie par l’opérateur fonctionne dès qu’on la branche, avec ses réglages d’usine. Ce sont justement ces réglages par défaut que les intrus essaient en premier. Une demi-heure suffit pour fermer les portes les plus courantes. Voici les réglages à vérifier, dans l’ordre, sur n’importe quelle box ou routeur Wi-Fi.
1. Se connecter à la page d’administration
Tous les réglages se font depuis une page web interne à la box. Son adresse est imprimée sur l’étiquette sous l’appareil, le plus souvent 192.168.1.1 ou 192.168.0.1, avec l’identifiant et le mot de passe d’administration. On s’y connecte depuis un ordinateur ou un téléphone relié à ce réseau.
2. Changer le mot de passe d’administration
Le mot de passe d’usine (souvent admin, ou celui de l’étiquette) est le premier essayé. Le remplacer par un mot de passe à soi, différent de celui du Wi-Fi, empêche quelqu’un de déjà connecté de modifier tous les réglages.
3. Choisir le bon chiffrement : WPA2 ou WPA3
Dans la partie sécurité sans fil, le mode doit être WPA2-PSK (AES), ou WPA3 si la box le propose. Le mixte WPA2/WPA3 garde la compatibilité avec les appareils anciens. Les modes WEP et WPA avec TKIP sont dépassés et se cassent en quelques minutes : s’ils sont actifs, c’est la première chose à changer.
4. Un mot de passe Wi-Fi long
La longueur compte plus que la complexité. Une phrase de quatre ou cinq mots sans rapport entre eux, d’au moins 12 caractères, est à la fois solide et facile à dicter aux invités. On évite le nom de la famille, le numéro de téléphone et la date de naissance. Après le changement, chaque appareil devra se reconnecter avec le nouveau mot de passe.
5. Désactiver le WPS
Le WPS permet de connecter un appareil avec un bouton ou un code PIN à 8 chiffres. Le mode PIN est connu pour être faible. Si personne à la maison n’utilise le bouton WPS, on le désactive dans les réglages sans fil.
6. Mettre à jour le firmware
Le logiciel interne de la box reçoit des correctifs de sécurité. La page d’administration indique la version installée et propose souvent une mise à jour automatique. Sur un routeur acheté à part, on vérifie la version sur le site du fabricant deux ou trois fois par an.
7. Un réseau invité pour les visiteurs et les objets connectés
Le réseau invité donne accès à internet sans accès aux autres appareils de la maison. On y met les visiteurs, mais aussi les ampoules, prises et caméras connectées, qui sont rarement mises à jour. Si une caméra Wi-Fi est piratée, elle ne voit pas l’ordinateur où sont les documents.
8. Couper la gestion à distance
L’administration à distance permet de régler la box depuis internet. Sauf besoin précis, elle doit rester désactivée : la page de réglage n’est alors joignable que depuis la maison.
9. Regarder qui est connecté
La box affiche la liste des appareils connectés, souvent avec leur nom. Un appareil inconnu qui revient souvent est un bon signe que le mot de passe a circulé. Dans ce cas, on change le mot de passe Wi-Fi : tous les appareils sont déconnectés et seuls ceux qui reçoivent le nouveau mot de passe reviennent.
Ce qui ne protège pas vraiment
- Masquer le nom du réseau (SSID). Le réseau reste visible pour n’importe quel outil d’analyse, et les appareils de la maison ont plus de mal à s’y reconnecter.
- Le filtrage par adresse MAC. Une adresse MAC se copie facilement. Ce filtrage complique surtout la vie quand on change de téléphone.
Et si le Wi-Fi est faible ?
La sécurité et la portée sont deux sujets différents. Si le signal n’atteint pas les chambres, ajouter un répéteur Wi-Fi ou un kit CPL règle la portée, et ces appareils se configurent avec le même chiffrement WPA2 ou WPA3. Le guide Wi-Fi faible : répéteur, CPL ou routeur aide à choisir.
