Sécuriser son réseau Wi-Fi : les six réglages qui comptent vraiment

Sécuriser un réseau domestique ne demande ni compétence particulière ni logiciel
supplémentaire. Six réglages, effectués une fois, écartent l’essentiel des risques réalistes. Encore faut-il
savoir lesquels comptent, car plusieurs conseils très répandus ne servent à rien.

De quoi parle-t-on réellement

Le scénario du voisin qui déchiffre le trafic d’un foyer est rare et technique. Trois risques concrets
dominent, et ils ne demandent aucune compétence avancée à l’attaquant.

Le premier est l’usage de la connexion par un tiers, avec ce que cela implique de responsabilité pour le
titulaire de la ligne. Le deuxième est l’accès à l’interface d’administration de la box, souvent laissée avec
ses identifiants d’origine. Le troisième, le plus courant aujourd’hui, est l’objet connecté ancien qui ne reçoit
plus de correctif et sert de point d’appui vers le reste du réseau.

Le chiffrement : le seul réglage vraiment structurant

Le mode de chiffrement détermine ce qu’un tiers peut capter. Le WPA2 reste correct lorsqu’il s’accompagne
d’un mot de passe long. Le WPA3, introduit en 2018, corrige sa principale faiblesse : il empêche de capter les
échanges d’ouverture de session pour tenter ensuite de retrouver le mot de passe hors ligne, à son rythme.

Son adoption reste pourtant lente. Un relevé mené à Paris en 2024 ne trouvait le WPA3 que sur une petite
minorité des réseaux détectés. La plupart des box récentes le proposent en mode mixte, qui accepte les deux
protocoles : c’est le réglage à privilégier tant que subsistent des appareils anciens.

Le mode ouvert, sans mot de passe, n’a de sens que dans un contexte public, et encore, sous conditions
détaillées dans notre guide sur le Wi-Fi des lieux publics.

Deux mots de passe à ne pas confondre

Toute box en comporte deux, et ils ne protègent pas la même chose.

Le premier est la clé du réseau sans fil, celle que l’on communique aux invités. Sa longueur compte plus que
sa complexité : une phrase de quatre mots sans rapport entre eux résiste mieux qu’une suite courte de caractères
exotiques, et se transmet sans erreur.

Le second est le mot de passe d’administration de la box, celui qui donne accès aux réglages. C’est le plus
sensible, et c’est celui que l’on oublie de changer. Les identifiants d’origine sont documentés modèle par
modèle et parfois dérivés d’informations imprimées sur l’appareil lui-même.

Isoler les objets connectés sur un réseau séparé

La fonction de réseau invité, présente sur presque toutes les box récentes, crée un second réseau qui accède
à internet sans voir les appareils du réseau principal. Son intérêt dépasse largement l’accueil de visiteurs.

Les objets connectés constituent le maillon faible d’un foyer : ampoules, prises pilotées, caméras, stations
météo. Beaucoup cessent de recevoir des correctifs au bout de quelques années tout en restant en service. Les
placer sur le réseau invité les empêche d’atteindre l’ordinateur familial ou le stockage réseau, sans rien
changer à leur fonctionnement.

Fermer les portes d’administration

Trois réglages complètent l’ensemble, dans l’interface de la box.

Désactiver l’administration depuis l’extérieur, sauf besoin identifié. Elle expose
l’interface de configuration à l’ensemble d’internet.

Désactiver l’association par bouton ou par code court lorsqu’elle n’est pas utilisée. Ce
mécanisme de simplification a connu des faiblesses documentées.

Activer les mises à jour automatiques du micrologiciel, ou les vérifier deux fois par an.
La majorité des correctifs concernent la stabilité, une partie concerne la sécurité.

Les précautions qui ne servent à rien

Deux conseils circulent depuis vingt ans sans jamais avoir protégé personne.

Masquer le nom du réseau. Le réseau reste détectable dès qu’un appareil s’y connecte, et
l’appareil concerné se met à le chercher activement partout ailleurs, ce qui aggrave sa traçabilité.

Filtrer par adresse matérielle. Ces adresses circulent en clair et se copient facilement. Le
filtrage gêne les occupants légitimes davantage qu’un intrus.

Le temps consacré à ces deux réglages est mieux investi dans la séparation des objets connectés et dans la
mise à jour du matériel. Un réseau bien conçu commence d’ailleurs par une couverture saine, sujet traité dans
notre guide sur la couverture d’un logement.

Questions fréquentes