Comment sécuriser mon routeur WIFI ?
Beaucoup de gens m’ont dit que je devais changer le mot de passe de mon routeur pour des raisons de sécurité. Y a-t-il autre chose que je dois faire – ou que je peux faire – pour rendre mon routeur et mon Wi-Fi plus sécurisés ? Tout conseil serait le bienvenu.
Dans cet article, je vais couvrir les sujets suivants
1. Changez le nom d’utilisateur et le mot de passe de votre routeur
2. Changez le nom du réseau
3. Modifiez le mot de passe du réseau
4. Désactiver le WPS
5. Ne diffusez pas votre SSID
6. Assurez-vous que le pare-feu de votre routeur est activé
7. Mettez à jour le micrologiciel de votre routeur
8. Utilisez WPA2
9. Filtrez les adresses MAC
Le Wi-Fi fait partie de ces choses qui se fondent dans le décor de nos vies et auxquelles nous ne pensons pas vraiment.
Je veux dire, c’est tout à fait le but, non ?
C’est pourquoi une notification de sécurité peut sembler si surprenante : nous sommes soudain obligés de réfléchir à la sécurité de notre précieux système de distribution Netflix et Facebook (ou de tout autre système pour lequel vous utilisez Internet).
Heureusement, il y a certaines choses que vous pouvez faire pour améliorer la sécurité de votre routeur.
Nous allons maintenant en examiner quelques-unes.
1. Changez le nom d’utilisateur et le mot de passe de votre routeur
Le routeur de chaque fournisseur d’accès est livré avec un nom d’utilisateur et un mot de passe prédéterminés, généralement imprimés sur une étiquette située quelque part sur l’appareil. Beaucoup de gens s’en tiennent à cette connexion par défaut, mais le nom d’utilisateur et le mot de passe standard sont assez connus. Pour éviter cela, changez-les.
L’étiquette de votre routeur vous indiquera comment accéder aux paramètres de votre routeur – en général, vous devez taper une adresse dans un navigateur Web. L’adresse exacte varie en fonction de votre routeur, mais elle ressemble à quelque chose comme : 192.168.0.1 (lisez notre guide sur le sujet pour plus d’informations).
De là, vous pourrez changer de nom d’utilisateur et de mot de passe. Veillez à ce qu’il soit sécurisé et utilise une combinaison de minuscules et de majuscules, de symboles et de chiffres – n’utilisez pas “password” comme mot de passe, par exemple.
2. Modifiez le nom du réseau
Par défaut, votre réseau Wi-Fi aura probablement un SSID lié au fournisseur, c’est-à-dire le nom qui s’affiche lors de la recherche de connexions sur un appareil. Par exemple, si vous êtes abonné à Virgin Media, il peut ressembler à ” VM683632 “. Il peut également commencer par le nom du fabricant de votre routeur, comme Belkin ou Netgear.
L’inconvénient de cette méthode est qu’elle indique aux attaquants potentiels le type de routeur que vous utilisez et le type d’exploits qu’ils peuvent utiliser pour y accéder. Changez le nom pour éviter ce problème, mais n’utilisez pas d’informations personnelles permettant de vous identifier.
3. Changez le mot de passe du réseau
Vous aurez également un mot de passe prédéfini – généralement une chaîne aléatoire de lettres et de chiffres – pour mettre les appareils en ligne. Tout comme le login de configuration de votre routeur, ces mots de passe se trouvent généralement quelque part sur le routeur. Ils sont généralement assez sûrs, mais il est bon de changer les détails de temps en temps pour maximiser la sécurité.
4. Désactivez le WPS
Le Wi-Fi Protected Setup (WPS) n’est disponible que sur certains routeurs. Il facilite grandement la connexion des appareils sans fil au réseau : il suffit d’appuyer sur le bouton marqué WPS sur le routeur et vous pouvez vous connecter sans entrer de mot de passe.
Certains experts se sont plaints du fait que le WPS n’est pas totalement sécurisé, en particulier si des personnes mal intentionnées ont un accès physique à votre équipement. C’est peu probable, bien sûr, mais le risque peut être totalement éliminé en le désactivant simplement dans les paramètres de votre routeur.
Voir le tuto
5. Ne diffusez pas votre SSID
Par défaut, la plupart des réseaux Wi-Fi diffusent leur nom, de sorte que vous pouvez simplement rechercher les connexions accessibles sur le périphérique que vous utilisez. Pour renforcer la sécurité, vous pouvez empêcher le réseau de diffuser son nom (dans les paramètres du routeur). C’est évidemment plus sûr, car les gens ne seront pas en mesure de détecter votre réseau, mais cela signifie que vos appareils ne le détecteront pas non plus. Par conséquent, vous devrez saisir manuellement le nom du réseau lorsque vous voudrez connecter un nouveau périphérique.
6. Assurez-vous que le pare-feu de votre routeur est activé
De nombreux routeurs sont équipés d’un pare-feu qui peut être activé ou désactivé. Celui-ci agit essentiellement comme un filtre pour les données, laissant passer les bits sûrs, mais bloquant les accès non autorisés. Assurez-vous que le vôtre est activé (dans les paramètres du routeur), car même s’il n’est pas infaillible, il est plus sûr lorsqu’il est activé que lorsqu’il est désactivé. En outre, de nombreux outils de sécurité Internet, tels que Kaspersky ou Norton, comprennent leur propre pare-feu, pour une protection supplémentaire.
7. Mettez à jour le micrologiciel de votre routeur
Comme pour votre ordinateur ou votre téléphone, les routeurs reçoivent des mises à jour pour améliorer les fonctionnalités, résoudre les problèmes ou renforcer la sécurité. Naturellement, il est préférable de s’assurer que votre appareil est entièrement à jour. Certains routeurs se mettent à jour automatiquement, mais il vaut la peine d’aller régulièrement dans les paramètres de votre routeur pour vérifier si une mise à jour est disponible.
8. Utilisez WPA2
Si vous utilisez un routeur plus ancien, vous utilisez peut-être la norme WPA (wired equivalent privacy). Il s’agit d’une norme de sécurité qui est, malheureusement, susceptible d’être piratée et qui doit être évitée. Au lieu de cela, si vous en avez la possibilité, assurez-vous que votre routeur utilise WPA2, une norme de sécurité beaucoup plus sûre. Vérifiez les paramètres du routeur pour vous assurer que vous utilisez cette option, et si vous ne disposez pas de WPA2, envisagez de mettre votre routeur à niveau.
Voici le tuto
9. Filtrez les adresses MAC
Chaque appareil que vous utilisez pour vous connecter à votre réseau Wi-Fi possède une adresse MAC (Media Access Control), c’est-à-dire un identifiant pour cet appareil. Si vous allez dans les paramètres de votre routeur, vous pouvez paramétrer votre connexion pour qu’elle n’accepte que les appareils dont l’adresse MAC est approuvée.
Allez dans les paramètres de contrôle d’accès (cela peut varier d’un routeur à l’autre, mais une recherche sur Google devrait vous aider à trouver le vôtre si nécessaire), et vous devriez voir une liste des appareils connectés, avec les adresses MAC. Vous pouvez utiliser cette liste pour confirmer ou refuser l’accès si nécessaire.
Par ailleurs, tous les appareils indiquent leur adresse MAC quelque part dans leurs paramètres. Par exemple, sur un iPhone, elle se trouve dans Réglages > Général > À propos de > Paramètres Wi-Fi, et sur Android, dans Réglages > À propos de > Adresse MAC Wi-Fi. Le chemin exact varie toutefois en fonction de votre modèle Android.
Voici le tuto pour cela
Enfin…
Ce ne sont là que quelques-unes des mesures simples que vous pouvez prendre pour améliorer la sécurité de votre routeur. J’espère que cela vous a été utile.
Voir aussi
Comment choisir une machine à coudre : un guide détaillé
QU’EST-CE QU’UNE MACHINE À AFFRANCHIR ? AVANTAGES DE L’UTILISATION D’UNE MACHINE À AFFRANCHIR ?