Votre box internet est la porte d'entrée de tout votre réseau domestique. La plupart sont mal sécurisées par défaut. Voici comment corriger cela en quelques minutes, sans compétence technique particulière.
Pourquoi la box mérite une attention particulière
Tous vos appareils connectés à la maison (ordinateurs, smartphones, télévision, objets connectés) passent par cette box. Une box mal sécurisée expose l'ensemble du foyer numérique, pas seulement un appareil isolé.
Étape 1 : Changez le mot de passe administrateur par défaut
La plupart des box sont livrées avec un identifiant et mot de passe administrateur génériques (souvent "admin/admin" ou similaire), identiques pour des milliers d'appareils du même modèle et facilement trouvables en ligne. Connectez-vous à l'interface d'administration de votre box (généralement via une adresse du type 192.168.1.1, indiquée dans la documentation du fournisseur) et changez immédiatement ce mot de passe par défaut.
Étape 2 : Vérifiez le mot de passe Wifi
Le mot de passe Wifi par défaut, souvent imprimé sur l'étiquette de la box, est généralement robuste à l'origine chez les fournisseurs français actuels. Vérifiez néanmoins qu'il n'a pas été simplifié par un précédent réglage, et privilégiez un mot de passe d'au moins 16 caractères pour le Wifi principal.
Étape 3 : Activez le chiffrement Wifi le plus récent disponible
Dans les paramètres Wifi de votre box, vérifiez que le protocole de chiffrement utilisé est WPA3, ou à défaut WPA2 (jamais l'ancien WEP, aujourd'hui totalement obsolète et facilement contournable). Cette information se trouve généralement dans la section "Sécurité" des paramètres Wifi.
Étape 4 : Créez un réseau Wifi invité séparé
La plupart des box récentes permettent de créer un réseau Wifi "invité", isolé du réseau principal. Cela permet à vos visiteurs de se connecter à internet sans accéder à vos appareils personnels présents sur le réseau principal (imprimante, NAS, objets connectés). Voir notre article dédié pour approfondir ce point.
Étape 5 : Mettez à jour le micrologiciel de la box
Les fournisseurs publient régulièrement des mises à jour corrigeant des failles de sécurité découvertes. Vérifiez dans les paramètres de votre box qu'elle est configurée pour des mises à jour automatiques, ou effectuez une vérification manuelle régulière si cette option n'est pas activée par défaut.
Étape 6 : Désactivez les fonctionnalités inutilisées
Certaines box proposent par défaut des fonctionnalités d'accès à distance (administration depuis l'extérieur du domicile) que la plupart des particuliers n'utilisent jamais. Désactiver ces options réduit la surface d'attaque potentielle de votre box.
Étape 7 : Vérifiez régulièrement les appareils connectés
L'interface d'administration de la box affiche généralement la liste des appareils actuellement connectés au réseau. Une vérification ponctuelle permet de repérer un appareil inconnu qui se serait connecté sans autorisation, signe potentiel d'un mot de passe Wifi trop facilement deviné ou partagé.
Le cas particulier du nom du réseau Wifi (SSID)
Évitez d'inclure votre nom de famille ou votre adresse dans le nom de votre réseau Wifi visible publiquement, information inutile à exposer à votre voisinage et aux passants.
Questions fréquentes
Dois-je changer le mot de passe Wifi régulièrement sans raison particulière ? Pas nécessairement si le mot de passe initial est déjà robuste et n'a jamais été partagé largement ; changez-le en priorité si vous soupçonnez qu'il a été communiqué à des personnes ne devant plus y avoir accès.
Le Wifi de ma box peut-il être piraté à distance sans accès physique proche ? Le piratage Wifi nécessite généralement une proximité physique du réseau (portée du signal), contrairement à d'autres types d'attaques informatiques qui peuvent venir de n'importe où via internet.
Comment savoir si ma box utilise bien WPA3 ou WPA2 ? Cette information figure dans les paramètres de sécurité Wifi de l'interface d'administration de votre box ; en cas de doute, contactez le support technique de votre fournisseur d'accès.