Changer les paramètres par défaut de votre box
La plupart des box internet arrivent avec des réglages d'usine identiques pour des millions d'abonnés : mot de passe Wi-Fi imprimé sur l'étiquette collée en dessous, interface d'administration souvent protégée par "admin" / "admin" ou "admin" / "1234".
Pour accéder à l'interface de votre box, ouvrez votre navigateur et tapez l'une de ces adresses : 192.168.1.1 (Livebox, SFR Box, Bbox) ou 192.168.0.1 (Freebox). Le mot de passe administrateur par défaut est souvent imprimé sur l'étiquette de la box elle-même.
3 réglages prioritaires
- Changez le mot de passe Wi-Fi par un mot de passe long et unique. Visez au moins 20 caractères — utilisez un générateur de mots de passe (Bitwarden en propose un intégré). Notez-le dans votre gestionnaire de mots de passe.
- Changez le mot de passe de l'interface d'administration de la box (différent du mot de passe Wi-Fi). C'est la porte d'entrée à toute la configuration de votre réseau.
- Désactivez l'accès à distance à l'interface d'administration. Cherchez une option "Accès distant", "Remote management" ou "Administration à distance" et désactivez-la si elle est active.
Créer un réseau invité isolé
Un réseau invité, c'est un deuxième réseau Wi-Fi dans votre maison, séparé de votre réseau principal. Les appareils connectés dessus ne peuvent pas communiquer avec ceux de votre réseau principal — c'est l'isolation.
À quoi ça sert concrètement ? Deux usages majeurs :
- Vos visiteurs : ils se connectent sur le réseau invité, pas sur votre réseau principal. Pratique et rassurant — vous ne partagez pas votre mot de passe principal.
- Vos appareils domotiques : TV connectée, ampoules Philips Hue, thermostat, aspirateur robot, sonnette connectée... Ces appareils sont souvent peu sécurisés. En les isolant sur le réseau invité, un éventuel appareil compromis ne peut pas accéder à vos PC ou à votre NAS.
Comment l'activer : la grande majorité des box opérateurs proposent cette option. Cherchez "Réseau invité" ou "Guest network" dans l'interface d'administration de votre box. Nommez ce réseau différemment (ex : "Maison-Invités") avec un mot de passe différent de votre réseau principal.
Détecter les appareils inconnus sur votre réseau
Vous pouvez voir tous les appareils connectés à votre box depuis son interface d'administration — cherchez "Appareils connectés", "Clients DHCP" ou "Carte du réseau". La liste affiche les appareils avec leur nom et leur adresse MAC (une sorte d'identifiant unique).
Application recommandée : Fing
Fing est une application gratuite (iOS et Android) qui scanne votre réseau en quelques secondes et liste tous les appareils avec leur marque, leur modèle estimé et leur adresse IP. Beaucoup plus lisible que l'interface de la box.
Si vous voyez un appareil inconnu
- Demandez aux membres du foyer si c'est un de leurs appareils (smartphone d'un invité oublié, nouvelle tablette...).
- Si l'appareil est vraiment inconnu : changez le mot de passe Wi-Fi immédiatement.
- Si l'appareil revient après le changement de mot de passe : contactez votre opérateur — il y a probablement un problème plus profond.
WPA3 — pourquoi et comment l'activer
WPA2 est le standard de chiffrement Wi-Fi utilisé par la grande majorité des box aujourd'hui. Il a une faille connue (appelée attaque KRACK, découverte en 2017) qui permet à quelqu'un à portée de votre signal de potentiellement intercepter du trafic. WPA3, le successeur, corrige cette faille et chiffre chaque connexion de manière individuelle.
Comment vérifier si votre box supporte WPA3
- Accédez à l'interface d'administration de votre box (192.168.1.1 ou 192.168.0.1).
- Cherchez les paramètres Wi-Fi, puis la section "Sécurité" ou "Chiffrement".
- Si vous voyez "WPA3" ou "WPA2/WPA3" dans les options, activez-le.
Si votre box ne propose pas WPA3 : restez en WPA2-AES. Évitez WEP et WPA1 (anciens protocoles obsolètes). WPA2-AES est tout à fait acceptable pour un usage domestique.
Si certains de vos appareils ne supportent pas WPA3 : utilisez le mode mixte WPA2/WPA3 — il est rétrocompatible et permet aux anciens et nouveaux appareils de coexister.
Wi-Fi public — les règles de base
Un Wi-Fi public (café, hôtel, gare, aéroport) est un réseau partagé par des dizaines de personnes inconnues. Le trafic peut être non chiffré, et quelqu'un de mal intentionné sur le même réseau peut potentiellement intercepter vos échanges — c'est l'attaque dite "man in the middle". Pire : des pirates créent de faux hotspots avec des noms très proches ("Hotel_Wifi_Free" au lieu de "Hotel_Wifi").
Les 4 règles en Wi-Fi public
- Ne jamais accéder à votre banque ou vos impôts en Wi-Fi public — attendez d'être chez vous ou utilisez vos données mobiles.
- Utilisez un VPN (Proton VPN gratuit suffit) — il chiffre tout votre trafic entre vous et le serveur VPN.
- Vérifiez le nom exact du réseau auprès du personnel de l'établissement. Les attaquants créent souvent des réseaux avec des noms très proches du vrai.
- Activez HTTPS uniquement dans Firefox : Paramètres → Vie privée et sécurité → Mode HTTPS uniquement dans toutes les fenêtres.