📡

Wi-Fi & Réseau sécurisé

Votre box internet est probablement configurée par défaut depuis son installation. Ce guide vous explique comment la sécuriser vraiment.

Changer les paramètres par défaut de votre box

La plupart des box internet arrivent avec des réglages d'usine identiques pour des millions d'abonnés : mot de passe Wi-Fi imprimé sur l'étiquette collée en dessous, interface d'administration souvent protégée par "admin" / "admin" ou "admin" / "1234".

Pour accéder à l'interface de votre box, ouvrez votre navigateur et tapez l'une de ces adresses : 192.168.1.1 (Livebox, SFR Box, Bbox) ou 192.168.0.1 (Freebox). Le mot de passe administrateur par défaut est souvent imprimé sur l'étiquette de la box elle-même.

3 réglages prioritaires

  1. Changez le mot de passe Wi-Fi par un mot de passe long et unique. Visez au moins 20 caractères — utilisez un générateur de mots de passe (Bitwarden en propose un intégré). Notez-le dans votre gestionnaire de mots de passe.
  2. Changez le mot de passe de l'interface d'administration de la box (différent du mot de passe Wi-Fi). C'est la porte d'entrée à toute la configuration de votre réseau.
  3. Désactivez l'accès à distance à l'interface d'administration. Cherchez une option "Accès distant", "Remote management" ou "Administration à distance" et désactivez-la si elle est active.
💡 Astuce : Après avoir changé le mot de passe Wi-Fi, reconnectez tous vos appareils un par un — smartphones, tablettes, TV, imprimante... Prévoyez 10 à 15 minutes pour cette étape. C'est un peu contraignant une seule fois, mais ça vaut vraiment la peine.

Créer un réseau invité isolé

Un réseau invité, c'est un deuxième réseau Wi-Fi dans votre maison, séparé de votre réseau principal. Les appareils connectés dessus ne peuvent pas communiquer avec ceux de votre réseau principal — c'est l'isolation.

À quoi ça sert concrètement ? Deux usages majeurs :

Comment l'activer : la grande majorité des box opérateurs proposent cette option. Cherchez "Réseau invité" ou "Guest network" dans l'interface d'administration de votre box. Nommez ce réseau différemment (ex : "Maison-Invités") avec un mot de passe différent de votre réseau principal.

💡 Bonne pratique : branchez tous vos appareils domotiques (ampoules connectées, thermostat, sonnette) sur le réseau invité plutôt que sur votre réseau principal. C'est une mesure de sécurité simple et très efficace.

Détecter les appareils inconnus sur votre réseau

Vous pouvez voir tous les appareils connectés à votre box depuis son interface d'administration — cherchez "Appareils connectés", "Clients DHCP" ou "Carte du réseau". La liste affiche les appareils avec leur nom et leur adresse MAC (une sorte d'identifiant unique).

Application recommandée : Fing

Fing est une application gratuite (iOS et Android) qui scanne votre réseau en quelques secondes et liste tous les appareils avec leur marque, leur modèle estimé et leur adresse IP. Beaucoup plus lisible que l'interface de la box.

Si vous voyez un appareil inconnu

  1. Demandez aux membres du foyer si c'est un de leurs appareils (smartphone d'un invité oublié, nouvelle tablette...).
  2. Si l'appareil est vraiment inconnu : changez le mot de passe Wi-Fi immédiatement.
  3. Si l'appareil revient après le changement de mot de passe : contactez votre opérateur — il y a probablement un problème plus profond.
💡 Astuce : Faites ce scan une fois par mois avec Fing. Un appareil inconnu est rare mais pas impossible — autant le repérer tôt.

WPA3 — pourquoi et comment l'activer

WPA2 est le standard de chiffrement Wi-Fi utilisé par la grande majorité des box aujourd'hui. Il a une faille connue (appelée attaque KRACK, découverte en 2017) qui permet à quelqu'un à portée de votre signal de potentiellement intercepter du trafic. WPA3, le successeur, corrige cette faille et chiffre chaque connexion de manière individuelle.

Comment vérifier si votre box supporte WPA3

Si votre box ne propose pas WPA3 : restez en WPA2-AES. Évitez WEP et WPA1 (anciens protocoles obsolètes). WPA2-AES est tout à fait acceptable pour un usage domestique.

Si certains de vos appareils ne supportent pas WPA3 : utilisez le mode mixte WPA2/WPA3 — il est rétrocompatible et permet aux anciens et nouveaux appareils de coexister.

💡 À retenir : si vous voyez WPA3 disponible dans votre box, activez-le. Si vous ne le voyez pas, votre box en WPA2-AES est déjà dans un état acceptable — ce n'est pas une urgence.

Wi-Fi public — les règles de base

Un Wi-Fi public (café, hôtel, gare, aéroport) est un réseau partagé par des dizaines de personnes inconnues. Le trafic peut être non chiffré, et quelqu'un de mal intentionné sur le même réseau peut potentiellement intercepter vos échanges — c'est l'attaque dite "man in the middle". Pire : des pirates créent de faux hotspots avec des noms très proches ("Hotel_Wifi_Free" au lieu de "Hotel_Wifi").

Les 4 règles en Wi-Fi public

  1. Ne jamais accéder à votre banque ou vos impôts en Wi-Fi public — attendez d'être chez vous ou utilisez vos données mobiles.
  2. Utilisez un VPN (Proton VPN gratuit suffit) — il chiffre tout votre trafic entre vous et le serveur VPN.
  3. Vérifiez le nom exact du réseau auprès du personnel de l'établissement. Les attaquants créent souvent des réseaux avec des noms très proches du vrai.
  4. Activez HTTPS uniquement dans Firefox : Paramètres → Vie privée et sécurité → Mode HTTPS uniquement dans toutes les fenêtres.
💡 À retenir : les données mobiles (4G/5G) sont considérablement plus sûres que le Wi-Fi public. En cas de doute ou pour une opération sensible, basculez sur vos données mobiles — même si la connexion est un peu moins rapide.
← Tous les conseils gratuits Fiche gratuite · CTRL-ALT SOLUTIONS