Sécuriser sa box internet et ses objets connectés

Bien sécuriser sa box internet ou son routeur tient en quelques étapes : changer le mot de passe d'administration par défaut, garder le firmware à jour, utiliser le WPA3 ou le WPA2 avec un mot de passe Wi-Fi solide et désactiver les fonctions inutiles comme le WPS et l'administration à distance. Ensuite, placez les visiteurs et les objets connectés sur un réseau invité, et donnez à chaque caméra, télévision ou prise son propre mot de passe solide et des mises à jour régulières.

Votre box est la porte d'entrée de votre réseau domestique. Votre banque, vos e-mails et l'image en direct de votre babyphone ou de votre sonnette vidéo passent tous par elle. Si quelqu'un prend le contrôle de la box ou d'un objet connecté mal protégé, il peut vous rediriger vers de faux sites ou regarder chez vous. L'essentiel de la protection prend moins d'une heure.

Verrouillez l'administration de la box

Chaque box ou routeur possède une interface d'administration, accessible depuis un navigateur web ou l'application du fournisseur d'accès. L'adresse et les identifiants par défaut figurent souvent sur une étiquette collée sur l'appareil.

Changez le mot de passe d'administration par défaut

Les mots de passe d'administration par défaut sont souvent simples et faciles à trouver. Remplacez-le par un mot de passe long et unique, et enregistrez-le dans un gestionnaire de mots de passe. Attention : le mot de passe d'administration n'est pas le même que le mot de passe Wi-Fi. Changez les deux.

Mettez à jour le firmware

Le firmware est le logiciel interne de la box. Les mises à jour corrigent des failles de sécurité, mais les modèles anciens ne les installent souvent pas automatiquement.

• Activez les mises à jour automatiques si la box le propose.
• Sinon, consultez la section firmware tous les quelques mois.
• Ne téléchargez jamais de firmware depuis un lien reçu par e-mail ou une fenêtre surgissante. Passez uniquement par l'interface d'administration ou le site officiel du fabricant.

Remplacez une box qui n'est plus mise à jour

Les routeurs ont une date de fin de vie, après laquelle le fabricant ne publie plus de correctifs de sécurité. Si le vôtre a plus de cinq à sept ans environ, ou si le fabricant indique qu'il n'est plus pris en charge, prévoyez de le remplacer. Si la box appartient à votre fournisseur d'accès, demandez-lui un modèle plus récent.

Sécurisez votre réseau Wi-Fi

Utilisez le WPA3 ou le WPA2 avec un mot de passe solide

Dans les paramètres sans fil, choisissez le WPA3 si tous vos appareils le prennent en charge, ou le mode mixte WPA2/WPA3 si certains appareils anciens n'arrivent pas à se connecter. N'utilisez jamais le WEP ni un réseau ouvert sans mot de passe.

Un bon mot de passe Wi-Fi compte au moins 12 à 15 caractères. Une courte phrase de mots choisis au hasard est facile à taper et difficile à deviner. Évitez votre adresse, votre numéro de téléphone ou les prénoms de votre famille.

Renommez le réseau

Remplacez le nom de réseau par défaut (SSID) par un nom neutre. Évitez votre nom de famille ou votre numéro d'appartement.

Désactivez les fonctions inutiles

• WPS (Wi-Fi Protected Setup) permet aux appareils de se connecter avec un bouton ou un code PIN court. La méthode par code PIN, en particulier, présente des faiblesses connues. Désactivez le WPS si possible.
• L'administration à distance permet d'ouvrir l'interface d'administration depuis internet. Sauf besoin réel, coupez-la pour que la box ne puisse être gérée que depuis chez vous.
• L'UPnP permet aux appareils d'ouvrir automatiquement des connexions à travers la box. Certains jeux et appels vidéo l'utilisent, mais il peut aussi exposer des appareils sur internet. Désactivez-le et vérifiez que tout fonctionne ; ne le réactivez que si quelque chose d'important ne marche plus.

Utilisez un réseau invité pour les visiteurs et les objets connectés

La plupart des box récentes peuvent créer un réseau invité séparé. Les appareils qui s'y connectent accèdent à internet, mais pas à vos téléphones et ordinateurs principaux.

• Donnez le réseau invité à vos visiteurs plutôt que votre mot de passe principal. Notre guide pour partager son Wi-Fi avec un QR code montre une façon simple de le faire.
• Pensez aussi à placer les télévisions connectées, prises, enceintes et autres objets de la maison connectée sur un réseau invité ou dédié. Si l'un d'eux est vulnérable, il reste à l'écart de votre ordinateur et de votre téléphone.
• Vérifiez que le réseau invité a lui aussi un mot de passe solide et utilise le WPA2 ou le WPA3.

Maison connectée : caméras, sonnettes, télévisions et prises

La sécurité de l'IoT, c'est la protection de l'« Internet des objets » : tous les gadgets qui se connectent à internet. Ces appareils sont de petits ordinateurs et méritent le même soin qu'un téléphone.

Comptes et mots de passe

• Changez tout mot de passe par défaut de l'appareil lors de l'installation. Ne gardez jamais un mot de passe comme « admin » ou « 1234 ».
• Utilisez un mot de passe unique et solide pour l'application ou le compte cloud du fabricant, car c'est souvent ce compte qui contrôle la caméra.
• Activez la double authentification sur le compte du fabricant. C'est particulièrement important pour les caméras, les sonnettes et les babyphones.
• Supprimez les accès partagés dont vous n'avez plus besoin.

Mises à jour et suivi

• Activez les mises à jour automatiques dans l'application de l'appareil.
• Avant d'acheter, vérifiez que le fabricant s'engage sur des mises à jour de sécurité et précise pendant combien de temps. Les appareils très bon marché de vendeurs inconnus n'en reçoivent souvent aucune.
• Remplacez ou débranchez les appareils qui ne sont plus mis à jour.

Confidentialité et emplacement des caméras

La sécurité d'une caméra connectée dépend aussi de ce qu'elle filme. Orientez les caméras intérieures loin des chambres, des salles de bain et des espaces où les invités s'attendent à de l'intimité. Les caméras extérieures doivent couvrir votre porte ou votre allée, pas les fenêtres des voisins. Dans l'application, vérifiez qui peut voir la vidéo en direct et combien de temps les enregistrements sont conservés. Sur les télévisions connectées, coupez le micro, l'assistant vocal et le partage des données de visionnage si vous ne les utilisez pas.

Sur votre téléphone, vérifiez les autorisations de l'application de l'appareil. Sur iPhone comme sur Android, cela se fait dans Réglages > Confidentialité ou dans la liste des autorisations de l'application. Notre guide des autorisations des applications explique quoi autoriser.

Les signes que quelque chose ne va pas

Ouvrez la liste des appareils connectés dans l'interface ou l'application de votre box tous les un ou deux mois. Soyez attentif :

• Aux appareils que vous ne reconnaissez pas, surtout ceux qui apparaissent quand vous êtes absent
• Aux réglages de la box que vous n'avez pas modifiés, comme un nouveau serveur DNS ou l'administration à distance activée
• À un ralentissement soudain, ou à une consommation de données bien plus élevée que d'habitude
• À une caméra qui bouge, parle ou allume son voyant alors que personne ne l'utilise

Si vous constatez ces signes, changez le mot de passe d'administration et le mot de passe Wi-Fi, mettez à jour le firmware et désactivez l'administration à distance. Si la situation reste étrange, réinitialisez la box aux paramètres d'usine et reconfigurez-la avec de nouveaux mots de passe. Changez ensuite le mot de passe et vérifiez la 2FA de chaque compte fabricant concerné.

Check-list rapide

1. Le mot de passe d'administration de la box est changé et enregistré dans un gestionnaire de mots de passe.
2. Le firmware est à jour, avec les mises à jour automatiques activées si possible.
3. Le Wi-Fi utilise le WPA3 ou le WPA2 avec un mot de passe long et unique.
4. Le WPS, l'administration à distance et l'UPnP sont désactivés, sauf besoin.
5. Les visiteurs et les objets connectés utilisent un réseau invité.
6. Chaque objet connecté a un mot de passe unique et des mises à jour récentes.
7. Les comptes fabricant des caméras, sonnettes et babyphones sont protégés par la 2FA.
8. La liste des appareils connectés à la box a été vérifiée au cours des deux derniers mois.
9. Les box et appareils qui ne reçoivent plus de mises à jour sont remplacés.

FAQ

À quelle fréquence faut-il mettre à jour sa box ?

Activez les mises à jour automatiques si votre box le permet. Sinon, cherchez un nouveau firmware tous les deux ou trois mois, et dès que le fabricant ou votre fournisseur d'accès annonce un correctif de sécurité.

Le WPA2 est-il encore sûr pour le Wi-Fi de la maison ?

Le WPA2 avec un mot de passe long et solide reste raisonnable pour la plupart des foyers. Choisissez le WPA3 ou le mode mixte WPA2/WPA3 quand votre box et vos appareils le prennent en charge.

Faut-il désactiver l'UPnP sur sa box ?

Si aucun de vos appareils n'en a besoin, oui, car il permet aux appareils d'ouvrir des connexions sans vous demander. Si une console de jeu ou une application cesse de fonctionner, vous pouvez le réactiver.

Une caméra connectée peut-elle être piratée ?

C'est possible, le plus souvent à cause d'un mot de passe par défaut ou réutilisé. Un mot de passe unique, la double authentification sur le compte du fabricant et des mises à jour régulières compliquent beaucoup la tâche des pirates.

Un réseau domestique sûr commence aussi par des connexions prudentes : les objets connectés s'installent souvent en scannant un QR code, et les identifiants Wi-Fi se partagent de la même façon. Si un code d'installation ou un autocollant vous paraît inattendu, vérifiez d'abord où il mène avec le lecteur de QR code en ligne gratuit de QR-TH.