5 façons de sécuriser votre WiFi

WiFi, ou connexion réseau sans fil, a simplifié la mise en réseau et l’accès Internet dans nos maisons. Il a permis la diffusion de musique et de vidéos sans fil, le partage de fichiers et d’imprimantes, ainsi que l’accès et le partage Internet entre les ordinateurs portables, ordinateurs, tablettes, téléphones, téléviseurs intelligents, appareils de diffusion en continu et bien plus.

Les câbles LAN ne sont plus nécessaires car les mêmes fonctions sont désormais fournies par les routeurs WiFi.

Les conséquences du WiFi non sécurisé

Cependant, c’est cette même fonction sans fil qui peut être consultée et exploitée par des intrus. Il peut s’agir de pirates professionnels déterminés à accéder à votre réseau à des fins malveillantes, ou de votre voisin essayant d’accéder à votre réseau gratuitement sur Internet pour télécharger des vidéos ou de la musique.

Les intrus peuvent faire l’une des choses suivantes:

• connectez-vous à votre réseau pour accéder aux données privées des appareils connectés.
• utilisez votre connexion Internet pour commettre un acte malveillant.
• diffuser ou diffuser de la vidéo ou de l’audio indésirable sur vos appareils connectés.
• utilisez votre ressource Internet, ce qui entraîne une connexion lente et à latence élevée.

Vous ne voulez évidemment pas que ces choses se produisent. Voici donc 5 façons de sécuriser votre connexion WiFi.

Changez régulièrement votre mot de passe d’accès SSID et WiFi

SSID est le nom de votre connexion WiFi. Les routeurs WiFi reçoivent des SSID par défaut selon la marque et le modèle. Cependant, certaines marques et certains modèles présentent des vulnérabilités connues.

Un intrus peut utiliser le SSID par défaut pour identifier le routeur, puis l’exploiter en utilisant ses vulnérabilités connues. Mais vous pouvez atténuer cette menace en attribuant un SSID unique pour masquer de quel type de routeur il s’agit.

Les mots de passe d’accès WiFi sont étroitement liés aux SSID. Pour qu’un utilisateur puisse accéder à la connexion sans fil d’un routeur, cet utilisateur devra connaître à la fois le SSID de votre routeur et son mot de passe correspondant. Comme certains routeurs ont des mots de passe par défaut connus (et certains n’ont même pas de mot de passe du tout), l’attribution d’un nouveau mot de passe empêchera un intrus d’obtenir un accès non autorisé.

Aucun réseau n’est cependant totalement sûr. Les intrus déterminés trouveront des moyens d’obtenir votre mot de passe grâce à une variété de méthodes. Mais ces méthodes demandent généralement du temps, de la patience et de la créativité.

En changeant périodiquement votre SSID et votre mot de passe d’accès WiFi, un intrus qui a peut-être déjà obtenu votre ancien mot de passe WiFi devra recommencer le même processus fastidieux pour obtenir votre nouveau mot de passe. Finalement, ils peuvent perdre tout intérêt si le temps et les efforts requis dépassent de loin les récompenses obtenues.

Placez votre routeur WiFi dans un emplacement sécurisé et stratégique

Votre routeur WiFi doit être situé de manière à ce que son signal soit suffisant pour desservir toutes les zones de votre maison et pas au-delà. Les signaux WiFi atteignant des zones à l’extérieur de vos locaux, telles que la rue ou les maisons voisines, inviteraient des intrus potentiels à essayer d’accéder à votre réseau.

Pour contrôler la puissance de votre signal WiFi, ajustez la puissance de transmission de votre routeur afin qu’il reste confiné dans les limites de votre maison.

De plus, votre routeur WiFi doit être placé dans un endroit sécurisé. Les routeurs ont des boutons et des ports qui peuvent permettre aux intrus de contourner toute sécurité en place. Le bouton WPS, par exemple, permet d’accéder à tout appareil se connectant par WPS après avoir appuyé sur le bouton.

De même, certains routeurs WiFi ont des ports LAN pour une compatibilité descendante avec les connexions filaires, qui ne sont pas sécurisées par défaut. Empêcher l’accès physique au bouton WPS et aux ports LAN du routeur WiFi peut sécuriser davantage votre WiFi.

Modifier le profil de gestion administrateur du routeur WiFi

Tous les routeurs ont un profil administrateur à des fins de maintenance. Ces profils sont généralement accompagnés de noms d’utilisateur et de mots de passe d’administrateur émis par l’usine. Vous devez les changer.

Si vous ne le faites pas, un intrus disposant d’un accès WiFi pourra laisser une ouverture de porte dérobée qu’il pourra utiliser plus tard, même après la modification du SSID et du mot de passe d’accès WiFi.

Utiliser les fonctions administratives du routeur WiFi

Certains routeurs WiFi ont d’autres fonctions qui contribuent à la sécurité.

Par exemple, certains routeurs affichent une liste de tous les périphériques qui y sont actuellement connectés via l’identification d’adresse MAC. Vous pouvez vérifier manuellement les appareils connectés via leurs adresses MAC identifiées pour déterminer si un appareil inconnu s’est connecté ou non.

D’autres routeurs ont une fonction Whitelist / Blacklist. Cela vous permet de spécifier quels périphériques (en fonction de leurs adresses MAC) peuvent ou ne peuvent pas accéder à votre routeur.

Une autre fonction administrative que vous voudrez peut-être contrôler est la fonction d’entrée de code PIN WPS. Il permet aux utilisateurs d’accéder au routeur en entrant un code PIN plutôt qu’un mot de passe et peut être abusé par des intrus pour obtenir un accès par porte dérobée.

Sécurisez les appareils qui se connectent à votre routeur WiFi

Les appareils qui se connectent à votre routeur WiFi stockent généralement le mot de passe WiFi sur leurs systèmes. Ça peut être un problème.

Un intrus ayant un accès physique à ces appareils peut afficher ces mots de passe stockés. Pour contrer cette menace, vous devez vous assurer que tous vos appareils sont sécurisés.