Comment sécuriser sa box internet et son réseau à la maison ?
Commence par la box : change son mot de passe d'administration par défaut, utilise le chiffrement Wi-Fi WPA3 ou WPA2 avec une longue phrase de passe, et active les mises à jour automatiques. Donne à chaque objet connecté son propre mot de passe solide et tiens-le à jour. Mets caméras, prises et télés sur un réseau invité, pour qu'un gadget piraté ne puisse pas atteindre ton ordinateur ou ton téléphone.
▶ À toi de jouer
Pourquoi c'est important
Mots de passe par défaut, firmware ancien et objets connectés bas de gamme sont les entrées les plus faciles dans une maison. Mettre les objets connectés sur un réseau invité limite ce qu'une caméra piratée peut atteindre.
En 7 minutes, tu sauras
- Change le mot de passe admin de ta box et active les mises à jour automatiques.
- Donne à chaque objet connecté son propre mot de passe solide et tiens-le à jour.
- Mets les gadgets connectés et les visiteurs sur un réseau invité.
Ce que tu vas pratiquer
Verrouille la box
Voici la page de réglages de ta box. Mets chaque interrupteur en position sûre, puis vérifie.
- Mot de passe admin changé (plus celui par défaut)
- Chiffrement Wi-Fi : WPA3 (ou WPA2)
- Mises à jour automatiques du firmware
- Administration à distance depuis internet
- Appairage WPS par code PIN
- Réseau invité pour les visiteurs et objets connectés
Sécurise la maison
Sur quel réseau doit aller chaque appareil ?
- Ton ordinateur portable pro NovaCorp → Réseau principal
- Une prise connectée d'une marque inconnue → Réseau invité
- La caméra du babyphone → Réseau invité
- Le téléphone d'un visiteur → Réseau invité
- La télé connectée → Réseau invité
- Ton téléphone avec ton appli bancaire → Réseau principal
- Le disque réseau avec les photos de famille → Réseau principal
Vérif des objets connectés
Trois choix que tu croiseras à la maison. Que ferait Ada ?
En installant une nouvelle sonnette connectée, l'appli te laisse garder le mot de passe « admin ». Tu le gardes ?
- Non, je mets un mot de passe long et unique (Réponse)
- Oui, personne ne sait que ma sonnette existe
Ton routeur a neuf ans et le fabricant ne publie plus de mises à jour. Et maintenant ?
- Le remplacer par un modèle encore mis à jour (Réponse)
- Le garder, il marche encore très bien
- Juste le redémarrer une fois par mois
Deux caméras de surveillance pas chères se ressemblent. Laquelle achètes-tu ?
- Celle dont le fabricant indique combien de temps elle recevra des mises à jour de sécurité (Réponse)
- La moins chère, elles sont identiques
Retiens bien
Chaque appareil connecté est un ordinateur qui a besoin de mises à jour et d'un vrai mot de passe.
Les chiffres clés
- En 2016, le botnet Mirai a pris le contrôle de caméras, routeurs et autres objets connectés en testant leurs identifiants par défaut, puis s'en est servi pour d'énormes attaques par saturation. · Source: CISA, Alert TA16-288A: Heightened DDoS Threat Posed by Mirai and Other Botnets (2016)
- Le règlement européen sur la cyberrésilience impose progressivement des exigences de sécurité aux produits connectés vendus dans l'UE, comme des mises à jour de sécurité pendant une durée annoncée. · Source: Règlement (UE) 2024/2847, Cyber Resilience Act
- Le WPA3, la norme de sécurité Wi-Fi la plus récente, a été lancé en 2018 et protège mieux les mots de passe contre les tentatives de devinette que le WPA2. · Source: Wi-Fi Alliance, annonce du WPA3 (2018)
- Redémarrer un appareil infecté peut effacer certains malwares d'objets connectés, mais il peut être réinfecté très vite si son mot de passe par défaut n'est pas changé d'abord.
Mis à jour:
Les questions qu'on se pose
Qu'est-ce qu'un réseau invité et faut-il l'utiliser pour les objets connectés ?
Un réseau invité est un second réseau Wi-Fi de ta box, séparé du principal. Y mettre tes objets connectés et tes visiteurs empêche un gadget piraté d'atteindre tes ordinateurs et tes fichiers.
WPA2 ou WPA3 : lequel choisir ?
Prends le WPA3 si ta box et tes appareils le gèrent, car il résiste mieux aux tentatives de devinette du mot de passe. Le WPA2 avec une longue phrase de passe reste correct. Évite le WEP et les réseaux ouverts.
Comment changer le mot de passe administrateur de ma box ?
Ouvre l'interface de ta box, en général en tapant dans ton navigateur l'adresse indiquée sur l'étiquette, et connecte-toi avec les identifiants de l'étiquette. Va dans les réglages d'administration et choisis un mot de passe long et unique.
Les objets connectés peuvent-ils être piratés ?
Oui. Beaucoup ont des mots de passe par défaut faibles ou ne sont plus mis à jour. Utilise un mot de passe unique, installe les mises à jour et mets-les sur un réseau invité pour limiter les dégâts.
Termes associés