Un voisin qui se connecte à votre Wi-Fi pour télécharger, un objet connecté qui envoie des données sans que vous le sachiez, un mot de passe resté celui du fabricant depuis trois ans : la plupart des failles d’un réseau domestique ne viennent pas de hackers sophistiqués. Elles viennent de réglages laissés par défaut. Sécuriser son réseau domestique demande peu de temps, mais suppose de comprendre quels paramètres comptent vraiment et pourquoi.
Firmware du routeur et durée de support : le premier maillon à vérifier
Changer le mot de passe Wi-Fi et activer un bon chiffrement sont des réflexes connus. Le firmware, c’est-à-dire le logiciel interne de votre box ou routeur, reçoit moins d’attention. C’est pourtant lui qui corrige les failles de sécurité découvertes après la mise en vente de l’appareil.
A lire aussi : Comment faire pour sécuriser mon ordinateur ?
Un routeur dont le fabricant ne publie plus de mises à jour est comparable à une porte blindée dont la serrure n’a jamais été changée malgré un modèle de clé devenu public. Un routeur sans mise à jour récente est une faille ouverte.
Vous avez remarqué que votre box fonctionne parfaitement depuis des années ? Cela ne garantit rien côté sécurité. Les correctifs logiciels comblent des vulnérabilités que personne ne voit à l’usage quotidien.
A lire en complément : Comment sécuriser votre réseau Wi-Fi à la maison ?
Ce que change le Cyber Resilience Act européen
Le règlement européen sur la cyber-résilience (Cyber Resilience Act) impose aux fabricants de routeurs et d’objets connectés vendus dans l’Union européenne une logique de sécurité par conception et par défaut. Concrètement, les obligations de support logiciel et de traitement des vulnérabilités s’appliqueront pleinement à partir du 11 décembre 2027.
Pour les appareils déjà en circulation, aucune mise en conformité rétroactive n’est garantie. Si votre routeur date de plusieurs années et que son fabricant ne propose plus de correctifs, le remplacer reste la solution la plus fiable, même s’il fonctionne encore au quotidien.
Chiffrement Wi-Fi : WPA3, WPA2, et ce qu’il faut réellement activer
Le chiffrement protège les données qui circulent entre vos appareils et votre routeur. Trois protocoles coexistent encore dans les foyers : WEP, WPA2 et WPA3.
- WEP est obsolète : ses clés peuvent être cassées en quelques minutes avec des outils accessibles en ligne. Si votre box propose encore WEP, désactivez-le immédiatement.
- WPA2 (AES) reste fiable pour la majorité des usages domestiques, à condition d’utiliser un mot de passe long et aléatoire, pas un nom de famille suivi de l’année de naissance.
- WPA3 ajoute un chiffrement individualisé par appareil et résiste mieux aux attaques par dictionnaire. Si votre routeur le propose, activez-le. Attention, certains appareils anciens (imprimantes, objets connectés bas de gamme) ne sont pas compatibles WPA3 : un mode mixte WPA2/WPA3 est alors préférable.
Pour vérifier quel protocole votre réseau utilise, accédez à l’interface de gestion de votre box (généralement via 192.168.1.1 ou 192.168.0.1 dans un navigateur) et cherchez les paramètres Wi-Fi ou sécurité sans fil.
Segmenter le réseau : isoler les objets connectés du reste du foyer
Pourquoi cette précaution ? Une caméra de surveillance, une ampoule connectée ou un assistant vocal ne reçoivent pas les mêmes mises à jour de sécurité qu’un ordinateur ou un smartphone. Leur firmware est souvent minimal, rarement mis à jour, et parfois vulnérable.
Si tous vos appareils partagent le même réseau, un objet connecté compromis peut servir de point d’entrée vers vos données personnelles stockées sur un ordinateur ou un NAS.
Créer un réseau Wi-Fi invité dédié aux objets connectés
La plupart des box récentes permettent d’activer un réseau Wi-Fi invité depuis l’interface de gestion. Ce réseau fonctionne comme un compartiment étanche : les appareils qui y sont connectés accèdent à internet, mais pas aux autres équipements du réseau principal.
Connectez vos objets IoT (caméras, thermostats, enceintes) au réseau invité. Gardez le réseau principal pour les ordinateurs, smartphones et tablettes qui manipulent des données sensibles. Cette séparation limite considérablement la surface d’attaque.
Paramètres souvent négligés dans l’interface de gestion de la box
Changer le mot de passe Wi-Fi est un bon réflexe. Mais plusieurs réglages accessibles dans la même interface méritent autant d’attention.
- Désactivez le WPS (Wi-Fi Protected Setup). Ce bouton ou code PIN simplifie la connexion d’un nouvel appareil, mais il ouvre une brèche : le code PIN WPS ne comporte que huit chiffres et peut être forcé par des outils automatisés.
- Modifiez le mot de passe d’administration de la box. Le couple identifiant/mot de passe par défaut (souvent « admin »/ »admin » ou imprimé sur l’étiquette du routeur) est le premier test effectué par un attaquant.
- Changez le nom du réseau (SSID) par défaut. Un SSID qui contient le modèle de la box (par exemple « Livebox-A1B2 ») indique à un attaquant potentiel quel firmware cibler. Un nom neutre, sans information personnelle, suffit.
- Vérifiez que la gestion à distance est désactivée, sauf si vous en avez un besoin précis. Cette fonction permet d’accéder à l’interface d’administration depuis l’extérieur du réseau, ce qui élargit la surface d’attaque.
SBOM et transparence logicielle : un critère de choix pour le prochain routeur
Le Cyber Resilience Act introduit la notion de SBOM, une nomenclature logicielle qui liste tous les composants et dépendances intégrés dans le firmware d’un appareil. Pour un routeur, cela signifie que le fabricant devra documenter les bibliothèques tierces utilisées et maintenir un processus de correction lorsqu’une vulnérabilité touche l’un de ces composants.
Lors de votre prochain achat de routeur ou de box, privilégiez un fabricant qui publie régulièrement des correctifs et qui communique sur sa politique de support. La durée de support logiciel annoncée devient un critère de choix aussi pertinent que le débit ou la portée Wi-Fi.
Un réseau domestique sécurisé repose moins sur un outil miracle que sur une combinaison de réglages cohérents : firmware à jour, chiffrement WPA2 ou WPA3, segmentation des appareils, désactivation des fonctions inutiles. Chacune de ces mesures prend quelques minutes dans l’interface de gestion. Leur effet cumulé réduit drastiquement les risques d’intrusion et de fuite de données.
