La securite d'un reseau domestique repose moins sur des options exotiques que sur quelques habitudes : un appareil encore maintenu, des identifiants uniques, un chiffrement actuel et une administration inaccessible depuis Internet.
Mettez a jour avant de regler
Identifiez le modele et la revision materielle sur l'etiquette. Telechargez le firmware uniquement depuis le fabricant ou utilisez sa fonction integree. Un fichier destine a une autre revision peut rendre l'appareil inutilisable. Sauvegardez la configuration avant une mise a jour importante.
Si le fabricant ne publie plus de correctifs et que le routeur est expose directement a Internet, planifiez son remplacement. Un ancien appareil peut parfois etre reutilise comme simple point d'acces isole, mais cela ne corrige pas toutes les vulnerabilites.
Separez les mots de passe
Le compte administrateur et le reseau Wi-Fi doivent avoir des phrases de passe longues, uniques et differentes. Ne conservez pas un identifiant usine connu. Stockez les secrets dans un gestionnaire de mots de passe plutot que sur une note visible pres du routeur.
Le nom du Wi-Fi n'a pas besoin de masquer votre identite par une fausse securite. Evitez simplement d'y placer adresse, nom complet ou numero de telephone. Masquer le SSID n'empeche pas sa detection et complique parfois la connexion des appareils.
Choisissez le bon chiffrement
Utilisez WPA3-Personal si tous les appareils le gerent, ou le mode mixte WPA2/WPA3 pendant une transition. Avec WPA2, choisissez AES. WEP et WPA d'origine sont obsoletes. Une phrase de passe longue protege mieux qu'une suite courte de substitutions previsibles.
Desactivez WPS si vous ne l'utilisez pas. Cette fonction simplifie l'association, mais son ancien mode PIN a connu des faiblesses. Reconnecter manuellement quelques appareils est souvent un cout raisonnable.
Limitez l'administration
L'interface du routeur doit etre accessible depuis le reseau local uniquement. Desactivez la gestion distante, Telnet et les services cloud inutiles. Si un acces externe est indispensable, preferez un VPN maintenu et une authentification forte plutot qu'une page d'administration ouverte sur Internet.
Consultez periodiquement la liste des appareils connectes. Un nom inconnu n'est pas une preuve d'intrusion, car les adresses MAC privees et les noms generiques sont courants, mais il justifie une verification.
Isolez invites et objets connectes
Le reseau invite permet aux visiteurs d'acceder a Internet sans atteindre vos ordinateurs ou votre NAS, si l'isolation est activee. Les cameras, prises et autres objets connectes peuvent aussi etre places sur un reseau separe quand l'equipement le permet.
Terminez par une sauvegarde de configuration, une note avec le modele et la date de mise a jour, puis testez que l'administration distante est fermee. La securite est un entretien, pas un reglage fait une seule fois.
- Firmware officiel a jour
- Mots de passe administrateur et Wi-Fi differents
- WPA2-AES ou WPA3
- WPS et administration distante desactives
- Reseau invite isole
- Sauvegarde de configuration conservee hors du routeur
Questions fréquentes
Masquer le nom du Wi-Fi le securise-t-il ?
Non. Le reseau reste detectable et cette option peut compliquer les connexions sans apporter de protection significative.
Faut-il changer la cle Wi-Fi souvent ?
Changez-la si elle a ete partagee trop largement ou compromise. Une cle longue et unique n'a pas besoin d'etre remplacee chaque mois sans raison.
WPA3 suffit-il a tout securiser ?
Non. Il faut aussi maintenir le routeur, proteger l'administration et securiser chaque appareil connecte.
