Sécuriser votre réseau Wi-Fi : guide complet
Votre réseau Wi-Fi est la porte d’entrée de tous vos appareils connectés. Un Wi-Fi mal sécurisé permet à n’importe qui à portée de intercepter vos données, utiliser votre connexion ou accéder à vos fichiers partagés.
Risques d’un Wi-Fi non sécurisé
- Interception des mots de passe et données bancaires
- Accès à vos fichiers partagés et imprimantes
- Utilisation de votre connexion pour des activités illégales
- Infection de vos appareils via le réseau local
Les protocoles de sécurité Wi-Fi
| Protocole | Sécurité | Recommandation |
|---|---|---|
| WEP | ❌ Cassé en minutes | NE JAMAIS utiliser |
| WPA | ❌ Vulnérable | Éviter |
| WPA2 | ✅ Correct | Minimum acceptable |
| WPA3 | ✅ Excellent | Recommandé si supporté |
10 étapes pour sécuriser votre Wi-Fi
1. Changez les identifiants admin du routeur
L’accès admin par défaut est souvent admin/admin. Changez-le immédiatement.
2. Utilisez WPA2/WPA3 avec AES
Dans les paramètrès Wi-Fi du routeur, sélectionnez WPA2-PSK (AES) ou WPA3.
3. Mot de passe Wi-Fi fort
- Minimum 16 caractères
- Mélange lettres, chiffres, symboles
- Pas le nom de votre entreprise ou adresse
- Changez-le au moins tous les 6 mois
4. Créez un réseau invité séparé
Les visiteurs ne doivent PAS accéder à votre réseau principal. Créez un réseau invité avec accès internet uniquement.
5. Mettez à jour le firmware
Les mises à jour corrigent les failles de sécurité du routeur.
6. Désactivez WPS
WPS (Wi-Fi Protected Setup) a une faille connue. Désactivez-le dans les paramètrès.
7. Filtrage MAC (limité)
Utile comme couche supplémentaire mais contournable par un attaquant déterminé.
8. Réduisez la portée du signal
Ajustez la puissance du signal pour qu’il ne dépasse pas vos murs si possible.
9. Désactivez l’administration à distance
L’accès admin ne devrait être possible que depuis le réseau local.
10. Surveillez les appareils connectés
Vérifiez régulièrement la liste des appareils dans l’interface de votre routeur.
Wi-Fi d’entreprise : WPA2/WPA3 Enterprise
Pour les entreprises, passez en mode Enterprise avec un serveur RADIUS :
- Chaque employé a ses propres identifiants
- Quand un employé part, désactivez son compte (pas besoin de changer le mot de passe Wi-Fi)
- Logs de connexion individuels
Exercice pratique
Sécurisez votre Wi-Fi en 15 minutes
- Connectez-vous à l’interface admin de votre routeur (192.168.1.1)
- Changez le mot de passe admin
- Vérifiez que le protocole est WPA2-AES ou WPA3
- Changez le mot de passe Wi-Fi (16+ caractères)
- Créez un réseau invité séparé
- Désactivez WPS
- Mettez à jour le firmware