Ce qu'il faut savoir
- Connectez-vous au tableau de bord de votre routeur, recherchez les appareils connectés qui ne vous appartiennent pas et modifiez le mot de passe du réseau si vous en voyez un.
- Toujours utiliser des mots de passe forts, un cryptage réseau, un WPS désactivé et des SSID non diffusés pour empêcher tout accès non autorisé.
Cet article explique comment voir qui se trouve sur votre réseau Wi-Fi, comment le verrouiller rapidement et prendre des mesures pour empêcher tout accès non autorisé à l'avenir.
Comment voir qui est sur votre Wi-Fi
Vous pouvez voir qui utilise votre réseau Wi-Fi via l'interface de votre routeur.
- Connectez-vous à votre routeur.
- Recherchez les paramètres DHCP, la zone "Périphériques connectés" ou une section portant le même nom. Les spécificités varient selon le fabricant du routeur.
- Parcourez la liste des appareils connectés et isolez ceux qui ne vous appartiennent pas. S'ils ne sont pas immédiatement évidents, déconnectez et/ou éteignez ceux dont vous savez qu'ils vous appartiennent. Tous les appareils restants utilisent votre réseau sans autorisation.
Comment verrouiller votre Wi-Fi
Si vous découvrez des appareils non autorisés, changez votre mot de passe Wi-Fi pour quelque chose de beaucoup plus sécurisé, puis cryptez le trafic réseau avec le cryptage WPA ou WPA2. Dès que le routeur demande un nouveau mot de passe que les utilisateurs non autorisés ne connaissent pas, ils seront déconnectés.
Par mesure de précaution supplémentaire, évitez les mots de passe faibles et modifiez le nom du réseau (généralement abrégé en SSID), puis désactivez la diffusion SSID. La modification du mot de passe et du SSID et la suppression de la diffusion du SSID donnent l'impression que l'ensemble du réseau s'est déconnecté pour les utilisateurs de téléchargement gratuit.
Plus de sécurité avancée du routeur
Considérez la sécurité du réseau comme une course pour distancer un ours, vous n'avez pas besoin d'être le plus rapide; vous avez juste besoin d'être plus rapide que la personne la plus lente essayant de s'échapper. Il n'y a aucun moyen de rendre un réseau domestique parfaitement imperméable à un pirate informatique dédié qui possède les outils et les compétences nécessaires pour s'introduire dans votre réseau. Mais si vous superposez suffisamment de pratiques de sécurité, le pirate cueillera d'abord les fruits à portée de main, ce qui réduira votre risque relatif d'intrusion.
Désactivez le partage de fichiers et d'imprimantes sous Windows. Si un pirate accède à votre réseau et que tous vos fichiers et appareils sont facilement découverts depuis votre réseau domestique, votre risque de violation de données augmente considérablement. Une approche de « défense en profondeur » signifie que vous utilisez plusieurs niveaux d'accès de sécurité différents au lieu de vous fier à une seule stratégie.
Commencez par implémenter le filtrage des adresses MAC sur votre routeur afin que seules les adresses MAC que vous spécifiez (celles qui appartiennent à vos appareils) soient autorisées à se connecter. Cette approche n'est pas infaillible - il est facile d'usurper une adresse MAC - mais ce niveau de filtrage ajoute une étape supplémentaire au piratage et dissuade les sangsues Wi-Fi peu qualifiées et opportunistes.
De même, limitez les adresses DHCP au nombre exact d'appareils que vous utilisez régulièrement afin qu'aucun nouvel appareil n'ait accès à une adresse IP, même s'il parvient à passer outre votre mot de passe Wi-Fi.
Le plus important: désactivez la configuration Wi-Fi protégée. WPS permet l'appairage en une seule touche d'un appareil à votre routeur, mais il est notoirement peu sûr. Les routeurs compatibles WPS sont généralement piratés en quelques minutes en suivant des didacticiels en ligne qui s'appuient sur des logiciels gratuits facilement disponibles.
Rester vigilant
Si vous vivez dans une zone rurale, les précautions de base suffisent probablement. Pour infiltrer votre réseau Wi-Fi, un pirate doit rester à portée Wi-Fi, à environ 300 pieds du routeur. Si votre maison est à 500 pieds de la route et que votre voisin le plus proche est à 400 mètres, un attaquant devra être sur votre propriété pour pirater votre Wi-Fi.
Mais si vous vivez dans une zone urbaine dense ou à proximité des autres (par exemple, dans un dortoir), le risque augmente. La technologie avancée pour attaquer par force brute les routeurs Wi-Fi est depuis longtemps disponible sous forme d'outils open source téléchargeables gratuitement. Un logiciel comme Reaver tranchera même les défenses les plus solides sans trop de difficulté, vous devez donc vérifier périodiquement les tables d'allocation DCHP de votre routeur pour vérifier les accès inappropriés.
Définissez une tâche dans votre liste de tâches de calendrier pour vérifier périodiquement le panneau de configuration de votre routeur. Recherchez les appareils non autorisés. Si vous utilisez des pratiques de sécurité strictes mais que votre réseau subit des intrusions répétées, contactez votre fournisseur de services Internet pour obtenir de l'aide. Une intrusion persistante et réussie dans un réseau domestique bien protégé est un signe de problème qui mérite d'être signalé à votre FAI.
FAQ
Comment oublier un réseau Wi-Fi sur un Mac ?
Pour oublier un réseau sur Mac, cliquez sur l' icône Wi-Fi dans la barre en haut de l'écran. Sélectionnez Ouvrir les préférences réseau, cliquez sur Wi-Fi > Advanced, et trouvez le réseau que vous souhaitez supprimer. Sélectionnez le réseau et cliquez sur le signe moins (-) pour l'oublier.
Qu'est-ce qu'une clé de sécurité réseau pour le Wi-Fi ?
Une clé de sécurité réseau est un code ou une phrase secrète que vous utilisez pour connecter votre appareil à un réseau Wi-Fi privé. Pour le trouver, connectez-vous à votre routeur domestique en tant qu'administrateur et affichez-le sur la page principale.
Comment oublier un réseau Wi-Fi sur Windows 10 ?
Pour oublier un réseau sous Windows 10, accédez au Menu Démarrer et ouvrez Paramètres. Sélectionnez Réseau et Internet > Wi-Fi > Gérer les réseaux connus. Cliquez sur le réseau que vous souhaitez supprimer et sélectionnez Forget.
