Sécuriser sa connexion Wi-Fi : guide

Votre réseau Wi-Fi est la porte d'entrée de votre vie numérique. Si quelqu'un y accède, il peut intercepter vos données de navigation, accéder à vos fichiers partagés, utiliser votre connexion internet pour des activités illégales, et même attaquer les appareils connectés à votre réseau. Pourtant, la majorité des foyers en France utilisent encore les paramètres par défaut de leur box.

En tant que technicien informatique aux Sables d'Olonne, je sécurise le Wi-Fi de mes clients à chaque intervention réseau. Voici les 10 étapes complètes pour protéger votre connexion.

Pourquoi sécuriser son Wi-Fi est urgent

Les risques concrets d'un Wi-Fi non sécurisé

Un réseau Wi-Fi mal protégé expose votre famille à des risques bien réels :

• Interception de vos données : un pirate sur votre réseau peut voir les sites que vous visitez, capturer vos mots de passe sur les sites non-HTTPS
• Accès à vos appareils : documents partagés sur le réseau, NAS familial, imprimante connectée, disques de sauvegarde réseau
• Utilisation frauduleuse : téléchargements illégaux qui remontent à votre adresse IP. Vous êtes juridiquement responsable de ce qui transite par votre connexion
• Attaque des objets connectés : caméras de surveillance piratées, enceintes connectées espionnées, thermostats détournés
• Propagation de malwares : un appareil infecté sur votre réseau peut contaminer tous les autres
• Attaque "man-in-the-middle" : le pirate se place entre vous et internet, modifiant les pages web que vous recevez

Les signaux d'alerte à surveiller

Votre Wi-Fi est peut-être déjà compromis si vous constatez :

• Votre connexion est anormalement lente sans raison apparente
• Des appareils inconnus dans la liste des appareils connectés de votre box
• Votre forfait data s'épuise plus vite que d'habitude
• Votre box redémarre seule ou des paramètres changent sans intervention
• Des comptes sont compromis sans explication

La portée du signal : votre Wi-Fi hors de chez vous

Un réseau Wi-Fi domestique porte facilement à 30-50 mètres à travers les murs. Vos voisins, les passants dans la rue, et les personnes garées devant chez vous peuvent détecter et potentiellement accéder à votre réseau. Dans un immeuble, chaque appartement voisin est à portée.

Les 10 étapes de sécurisation

1. Changez le mot de passe Wi-Fi par défaut

Le mot de passe inscrit sur l'étiquette sous votre box est le premier à changer. Ce mot de passe est visible par toute personne qui visite votre domicile, parfois basé sur des algorithmes prédictibles, et partagé avec des techniciens lors d'interventions.

Le bon mot de passe Wi-Fi :

• 15 caractères minimum — une phrase est idéale : "LeChatDormaSurLeCanape!"
• Mélangez majuscules, minuscules, chiffres, et caractères spéciaux
• Ne réutilisez pas un mot de passe existant
• Ne mettez pas votre nom, adresse, ou date de naissance

Comment changer :

1. Tapez 192.168.1.1 dans votre navigateur
2. Connectez-vous (identifiants sous la box)
3. Allez dans Wi-Fi ou Réseau sans fil
4. Changez la clé de sécurité
5. Reconnectez tous vos appareils

2. Utilisez le chiffrement WPA3 (ou WPA2 minimum)

Le type de chiffrement détermine la robustesse de la protection :

| Protocole | Année | Sécurité | Action | |---|---|---|---| | WEP | 1999 | ❌ Crackable en 2 min | DÉSACTIVER IMMÉDIATEMENT | | WPA | 2003 | ❌ Vulnérable | DÉSACTIVER | | WPA2 (AES) | 2004 | ✅ Bon | Minimum acceptable | | WPA2/WPA3 mixte | 2018 | ✅ Très bon | Recommandé | | WPA3 | 2018 | ✅ Excellent | Idéal |

Vérifiez dans les paramètres Wi-Fi de votre box. Si votre box est en WEP, changez immédiatement — un réseau WEP est aussi vulnérable qu'un réseau ouvert. N'importe qui avec un outil gratuit peut le craquer en 2 minutes.

3. Changez le nom du réseau (SSID)

Le SSID par défaut (Livebox-A1B2, Freebox-XXXX) révèle le modèle de votre box, votre opérateur, et le fait que vous n'avez pas modifié les paramètres par défaut (= cible facile pour un attaquant).

À éviter : "WiFi_Dupont", "123RueDeLaPaix" — À préférer : "MonReseau", "Network-42"

Faut-il masquer le SSID ? Rendre votre réseau invisible décourage les attaquants opportunistes mais n'arrête pas un pirate déterminé. C'est une couche supplémentaire, pas une solution en soi.

4. Désactivez le WPS

Le WPS (Wi-Fi Protected Setup) permet de connecter un appareil en appuyant sur un bouton de la box ou en entrant un code PIN à 8 chiffres. Le code PIN WPS peut être bruteforcé en 4 à 10 heures avec des outils gratuits. Une fois trouvé, le mot de passe Wi-Fi complet est révélé, et le PIN ne change pas quand vous changez le mot de passe.

Action : désactivez-le dans les paramètres avancés Wi-Fi de votre box.

5. Changez le mot de passe administrateur de la box

Le mot de passe d'accès à l'interface de gestion (192.168.1.1) est souvent "admin/admin" ou imprimé en clair. Si quelqu'un accède à votre réseau, il peut modifier tous les paramètres, rediriger votre trafic, ouvrir des ports, et désactiver le pare-feu. Changez-le pour un mot de passe unique et fort.

6. Créez un réseau invité

Les box modernes (Livebox 5+, Freebox Delta/Pop, Bbox Ultym) permettent un second réseau séparé :

• Les invités accèdent à internet mais pas à vos appareils (PC, NAS, caméras)
• Vous partagez le mot de passe invité sans compromettre votre réseau principal
• Vous pouvez limiter la bande passante et le désactiver quand inutile

Conseil : connectez aussi vos objets connectés (caméras, enceintes, ampoules) au réseau invité. Si un objet est compromis, vos PC restent protégés.

7. Mettez à jour le firmware de la box

Les mises à jour de firmware corrigent des failles de sécurité. Les box opérateur se mettent généralement à jour automatiquement, mais vérifiez dans l'interface. Les routeurs tiers (TP-Link, Netgear, Asus) nécessitent souvent une mise à jour manuelle — vérifiez au moins une fois par trimestre.

8. Vérifiez les appareils connectés

Au moins une fois par mois, consultez la liste des appareils connectés dans l'interface de votre box. Identifiez chaque appareil (PC, téléphones, TV, console, objets connectés). Si un appareil est inconnu :

1. Changez immédiatement le mot de passe Wi-Fi
2. Reconnectez uniquement vos appareils
3. L'intrus sera automatiquement éjecté

9. Positionnez votre box intelligemment

• Au centre du logement pour maximiser la couverture intérieure et minimiser la fuite vers l'extérieur
• En hauteur (pas au sol) pour une meilleure propagation
• Loin des interférences : micro-ondes, aquariums, baby-phones, murs porteurs
• Pas contre un mur extérieur donnant sur la rue

10. Envisagez un système mesh pour les grandes surfaces

Pour les maisons > 80 m² ou sur plusieurs étages, un système mesh (TP-Link Deco, Google Nest WiFi) offre une couverture uniforme, un réseau unique, un réseau invité intégré, et des fonctionnalités de sécurité supplémentaires (contrôle parental, blocage de sites).

Consultez notre guide réseau domestique pour optimiser votre installation.

Filtrage MAC : utile ou pas ?

Chaque appareil possède une adresse MAC unique (Media Access Control). Vous pouvez configurer votre box pour n'accepter que les adresses MAC de vos appareils connus. C'est une protection supplémentaire, mais elle est contournable par un pirate expérimenté qui peut "spoofer" (usurper) une adresse MAC.

Verdict : utile comme couche de défense supplémentaire, mais ne remplacez jamais les mesures précédentes. Le filtrage MAC seul est insuffisant.

Quand utiliser un VPN

Un VPN chiffre tout votre trafic internet, même sur un réseau non sécurisé. C'est indispensable :

• Sur les Wi-Fi publics (cafés, hôtels, aéroports, gares) — risque d'interception élevé
• Pour les professionnels en déplacement — accès sécurisé aux ressources de l'entreprise
• Pour la protection de la vie privée — votre FAI ne voit plus votre activité

À domicile, si votre Wi-Fi est correctement sécurisé (WPA2/WPA3 + mot de passe fort), un VPN n'est pas strictement nécessaire mais reste une couche de protection bienvenue.

Les erreurs fréquentes à éviter

1. Garder le mot de passe par défaut de la box "parce que c'est compliqué à changer sur tous les appareils" — la sécurité vaut 10 minutes d'effort
2. Donner le mot de passe principal aux invités au lieu de créer un réseau invité
3. Laisser le WPS activé "au cas où" — il n'est presque jamais utilisé et représente un risque permanent
4. Ignorer les appareils connectés — un voisin qui utilise votre connexion depuis 6 mois, ça arrive
5. Utiliser WEP "parce que ça fonctionne" — c'est comme fermer sa porte avec du scotch
6. Ne jamais mettre à jour le firmware de la box — les failles s'accumulent

Checklist de sécurité Wi-Fi

Vérifiez ces points maintenant — cela prend 10 minutes :

• [ ] Mot de passe Wi-Fi ≠ celui par défaut, 15+ caractères
• [ ] Chiffrement en WPA2 ou WPA3
• [ ] WPS désactivé
• [ ] Mot de passe admin box ≠ celui par défaut
• [ ] Réseau invité configuré
• [ ] Firmware de la box à jour
• [ ] Aucun appareil inconnu connecté
• [ ] SSID ne révèle pas d'info personnelle
• [ ] Objets connectés sur le réseau invité

FAQ : sécuriser le Wi-Fi

Comment savoir si quelqu'un utilise mon Wi-Fi sans autorisation ?

Connectez-vous à l'interface de votre box internet en tapant 192.168.1.1 ou 192.168.0.1 dans votre navigateur et consultez la liste des appareils connectés. Comparez cette liste avec vos appareils connus. Si un appareil inconnu apparaît, changez immédiatement le mot de passe Wi-Fi. Des applications comme Fing pour smartphone scannent aussi le réseau et listent tous les appareils connectés avec leur fabricant ce qui facilite l'identification des intrus.

WPA2 ou WPA3, lequel choisir ?

WPA3 est le standard le plus récent et le plus sécurisé. Il protège contre les attaques par force brute sur le mot de passe et chiffre les connexions individuellement. Cependant, certains appareils anciens ne supportent pas le WPA3. La meilleure configuration est le mode WPA2/WPA3 mixte qui permet aux appareils récents d'utiliser WPA3 tout en restant compatible avec les appareils plus anciens en WPA2. Évitez absolument le WEP qui est cassable en quelques minutes et le WPA1 qui est obsolète. Vérifiez le paramètre dans la configuration Wi-Fi de votre box fibre.

Faut-il masquer le nom du réseau Wi-Fi (SSID) ?

Le masquage du SSID est souvent recommandé mais son efficacité réelle est très limitée. Un réseau masqué est toujours détectable par des outils de scan gratuits car les paquets de données révèlent quand même l'existence du réseau. De plus, masquer le SSID complique la connexion de vos propres appareils car vous devez saisir manuellement le nom du réseau à chaque fois. Les mesures vraiment efficaces sont un mot de passe WPA3 long et complexe, la mise à jour régulière du firmware de la box, et la surveillance des appareils connectés.

Le Wi-Fi est-il dangereux pour la santé ?

Les ondes Wi-Fi sont des ondes radio non ionisantes dont la puissance est extrêmement faible comparée aux antennes de téléphonie mobile ou aux micro-ondes. L'Organisation Mondiale de la Santé et toutes les agences sanitaires françaises considèrent que le Wi-Fi ne présente aucun risque avéré pour la santé aux niveaux d'exposition domestique. La puissance d'émission d'un routeur Wi-Fi est environ 100 fois inférieure à celle d'un smartphone collé à l'oreille. Si vous êtes inquiet, vous pouvez éteindre le Wi-Fi la nuit via la programmation horaire de la box et privilégier le câble Ethernet pour les appareils fixes.

PC-Service sécurise votre Wi-Fi

PC-Service sécurise votre réseau Wi-Fi à domicile aux Sables d'Olonne : changement de tous les paramètres de sécurité, création du réseau invité, vérification des appareils connectés, optimisation de la couverture, et configuration d'un système mesh si nécessaire.

Appelez le 07 67 84 59 89 ou utilisez notre formulaire de contact. Devis gratuit.