Le bouton WPS de votre box. Vous savez, ce petit bouton marqué d'une flèche circulaire que vous n'avez jamais touché. Il est probablement actif en ce moment même, et c'est par lui que passent la plupart des intrusions que je vois chez des particuliers. Pas par une attaque de génie. Par ce bouton.
Sécuriser un réseau wifi domestique, ça ne veut pas dire empiler des réglages obscurs jusqu'à plus soif. Ça veut dire fermer trois ou quatre portes que les constructeurs laissent ouvertes par confort. Je l'ai appris à mes dépens : un voisin a squatté ma connexion pendant près de deux mois avant que je m'en aperçoive, sur une ligne ADSL à 8 Mb/s partagée avec lui. Ma facture n'a pas bougé, mais mes débits en soirée se sont effondrés. Depuis, je vérifie chaque box que j'installe chez des proches, et je vous livre ici la procédure réelle, écran par écran.
Points clés à retenir
- Connectez-vous à l'interface de gestion de votre box pour changer la clé Wi-Fi et activer un chiffrement WPA2 ou WPA3.
- Désactivez le WPS : c'est la faille la plus exploitée en pratique, rarement mentionnée dans les tutoriels.
- Activez le filtrage par adresse MAC pour n'autoriser que vos appareils.
- Le WEP est cassable par n'importe qui avec un outil grand public : s'il est encore actif, changez-le immédiatement.
- Un mot de passe de 12 caractères minimum, unique, sans date de naissance, fait plus que tout le reste.
- Répéteurs et points d'accès ont souvent leurs propres réglages : ne les oubliez pas.
Comment accéder à l'interface de votre box (et pourquoi c'est là que tout se joue)
La première marche, celle que tous les articles sautent, c'est d'entrer dans le panneau d'administration. Sans ça, vous lisez des conseils que vous ne pouvez pas appliquer. Le principe est toujours le même : ouvrez un navigateur, tapez l'adresse IP locale de votre box dans la barre d'adresse, et identifiez-vous.
Cette adresse est presque toujours 192.168.1.1. Parfois 192.168.0.1. Les identifiants par défaut sont collés sur une étiquette sous la box, ou au dos. Si vous ne les avez jamais changés, ils y sont encore — et c'est précisément le premier problème à régler.
Selon votre opérateur, le chemin change
Chez Orange, l'interface s'appelle la Livebox, accessible via l'adresse ci-dessus ; l'onglet « Réseau » puis « Wi-Fi » regroupe l'essentiel. Chez Free, la Freebox passe par mafreebox.freebox.fr et le menu « Paramètres de la Freebox », section Wi-Fi. Chez SFR et Bouygues, on retrouve la même logique sous des noms différents : « Ma box », « Réglages », « Wi-Fi ». Pour une CANALBOX, l'entrée se fait généralement par le menu réseau de l'interface opérateur.
Bon, tout ça reste de l'interface graphique. Rien de sorcier. Mais repérez bien trois zones : le mot de passe Wi-Fi, le mode de chiffrement, et un réglage souvent enterré deux menus plus loin, le WPS.
Ne laissez jamais l'identifiant admin par défaut
C'est plus important que le mot de passe Wi-Fi lui-même. Beaucoup de box conservent un compte administrateur avec « admin/admin » ou une combinaison imprimée sur l'étiquette. Si quelqu'un accède à cette interface — depuis votre réseau ou, sur certaines configurations, depuis l'extérieur — il peut tout changer, y compris vous exclure. Première action après la connexion : modifiez ce mot de passe d'administration.
Une scène que je connais bien : un ami m'appelle, persuadé que sa box « buguait ». En réalité, son voisin, qui avait les identifiants par défaut, s'y était connecté et avait modifié le nom du réseau par jeu. Vingt minutes de panique pour un réglage que personne n'avait verrouillé.
Comment empêcher quelqu'un de se connecter à mon Wi-Fi ?
Pour bloquer l'accès au Wi-Fi à une personne ou à un voisin, connectez-vous à l'interface de gestion de votre box afin de modifier le mot de passe Wi-Fi et choisir un chiffrement sécurisé (WPA2 ou WPA3). Vous pouvez aussi limiter les appareils autorisés grâce au filtrage d'adresses MAC. Ces actions empêchent un voisin ou tout intrus d'utiliser votre connexion internet sans autorisation.
La clé Wi-Fi : le socle
Le mot de passe Wi-Fi (parfois appelé clé de sécurité) doit être long. Douze caractères minimum, mélange de lettres, chiffres et symboles. Pas votre prénom suivi d'un chiffre. Pas le nom de votre rue. Franchement, je vois encore des réseaux nommés « Livebox-XXXX » avec une clé en huit chiffres : c'est une invitation.
Changez-le dès l'installation, puis une fois par an si vous hébergez beaucoup de monde. Chaque changement vous oblige à reconfigurer tous vos appareils, certes. C'est le prix.
Le filtrage par adresse MAC
Chaque appareil possède une adresse MAC, un identifiant matériel unique. Le filtrage consiste à dresser une liste blanche : seuls les appareils inscrits peuvent se connecter, même s'ils connaissent la clé Wi-Fi. C'est un verrou supplémentaire utile quand vous savez exactement combien d'appareils doivent passer.
Sa limite ? Un intrus qui connaît la clé peut falsifier une adresse MAC autorisée. Ça reste une barrière, pas une forteresse. Et ça demande de la maintenance : chaque nouvel appareil doit être ajouté à la main.
Comment protéger son Wi-Fi du piratage ?
Le piratage d'un Wi-Fi domestique passe presque toujours par une porte mal fermée : un chiffrement obsolète, un WPS actif, un mot de passe faible. Fermez ces portes et vous éliminez l'immense majorité des scénarios réels.
WEP, WPA2, WPA3 : comprenez la différence
Le WEP (Wired Equivalent Privacy) est un protocole de chiffrement ancien. Les cryptologues le jugent faible, et même des personnes sans compétence avancée peuvent assez simplement le « craquer » pour accéder à un réseau. S'il est encore actif sur votre box, c'est une urgence : passez au WPA2 ou WPA3.
Le WPA2 (Wi-Fi Protected Access) est nettement plus solide. Le WPA3, plus récent, corrige des faiblesses du WPA2. Si votre matériel le propose, choisissez-le. Sinon, WPA2-AES reste un bon compromis.
| Mode de chiffrement | Niveau de sécurité | À faire |
|---|---|---|
| WEP | Faible, cassable facilement | À remplacer immédiatement |
| WPA / TKIP | Obsolète | À migrer vers WPA2-AES |
| WPA2-AES | Solide | Acceptable si pas de WPA3 |
| WPA3 | Le plus robuste | À activer si disponible |
Le WPS : la porte de service à condamner
Le WPS permet de connecter un appareil sans taper la clé, via un bouton ou un code PIN. Pratique. Sauf que ce PIN à huit chiffres se casse en quelques heures avec les bons outils, et c'est le vecteur d'intrusion le plus courant que je rencontre. Désactivez-le. Toujours. Il se trouve dans les réglages sans fil de l'interface.
Personne ne vous remerciera de l'avoir laissé actif. Personne ne vous reprochera de l'avoir coupé.
Comment rendre ma connexion sécurisée ?
Une connexion sécurisée, c'est un empilement de réglages simples qui, ensemble, découragent l'intrus. Aucun n'est parfait seul. Combinés, ils changent tout.
Faut-il désactiver la diffusion du SSID ?
Désactiver la diffusion du nom de votre réseau (le SSID) le cache des listes visibles. C'est un gain de discrétion, pas de sécurité réelle : les outils d'analyse réseau repèrent quand même le signal et son nom. Je le mentionne parce que beaucoup le cherchent, mais ne comptez pas dessus comme d'un rempart. Ça complique surtout la vie de vos invités.
Mettez à jour le firmware de votre box
Les constructeurs corrigent des failles logiciels par mises à jour. La plupart des box les installent automatiquement, mais pas toutes, et pas toujours vite. Vérifiez dans les réglages système s'il existe une mise à jour manuelle. Un firmware à jour ferme des trous que vous n'avez même pas à connaître.
Le réseau invité, votre meilleur allié social
Vous recevez du monde ? Ne donnez pas la clé principale. Activez le réseau invité, qui isole les visiteurs de vos appareils. Ils ont internet, ils n'accèdent pas à vos partages, votre imprimante ou votre NAS. C'est le réglage le plus utile que la plupart des gens ignorent.
Et pour un répéteur Wi-Fi ?
Un répéteur a souvent sa propre configuration, avec parfois son propre réseau et ses propres identifiants. Ne le laissez pas en réglages d'usine. Choisissez-y le même chiffrement que la box, changez le mot de passe par défaut, et méfiez-vous du WPS intégré, fréquemment activé par défaut sur ces appareils.
Pourquoi faut-il désactiver le Wi-Fi ?
Désactiver le Wi-Fi n'a pas de sens au quotidien, mais dans deux cas précis, oui. Le premier : vous n'utilisez que le réseau filaire et n'avez aucun besoin du sans-fil. Le Wi-Fi éteint supprime toute surface d'attaque. Le second, plus courant : désactiver le Wi-Fi quand vous vous absentez longtemps, ou la nuit, réduit la fenêtre d'exposition et, accessoirement, votre exposition aux ondes.
Beaucoup de box permettent de programmer l'extinction du Wi-Fi selon des plages horaires. C'est un confort plus qu'une sécurité, mais ça ne coûte rien.
Comment savoir si mon WiFi est sécurisé ?
Trois vérifications suffisent. D'abord, le mode de chiffrement affiché dans l'interface : s'il n'est ni WPA2 ni WPA3, vous avez un problème. Ensuite, le WPS : s'il est activé, coupez-le. Enfin, la liste des appareils connectés — la plupart des box l'affichent en temps réel. Parcourez-la. Chaque appareil inconnu est un signal d'alerte.
Sur votre téléphone, un test rapide : regardez si votre réseau apparaît avec un cadenas dans les paramètres Wi-Fi. Ce cadenas indique un chiffrement actif, mais ne dit pas lequel. Pour ça, il faut l'interface.
La vérification que personne ne fait (et qui prend cinq minutes)
La liste des appareils connectés. C'est tout. Ouvrez-la maintenant, et regardez-la ligne par ligne. Je l'ai fait la semaine dernière sur ma propre box, convaincu que tout était propre, et j'y ai trouvé une enceinte connectée que j'avais oubliée depuis deux ans. Elle était légitime. Mais l'exercice m'a rappelé une chose : on ne surveille jamais ce qu'on croit connaître.
Un intrus prudent ne se signale pas. Il consomme peu, se connecte la nuit, et ne laisse aucune trace visible tant que vous ne regardez pas la liste. C'est votre œil, pas un logiciel, qui le repère.
Alors voilà le vrai conseil, celui qui ne figure dans aucun tutoriel : faites de cette vérification une habitude, une fois par trimestre. Changez la clé si un doute persiste. Et la prochaine fois que vous frôlerez le bouton WPS en passant devant votre box, souvenez-vous qu'il attend, patiemment, que quelqu'un appuie.
