La box, le Wi-Fi et les objets connectés

Votre box est le chef d’orchestre de la maison. Tout le trafic passe par elle : e-mails, banque, vidéos, caméras. C’est aussi l’appareil que l’on configure le moins : une fois branchée, on n’y touche plus jamais.

Les deux mots de passe de la box

Mot de passe	Ce qu’il ouvre	Ce qu’il faut vérifier
La clé Wi-Fi	L’accès au réseau de la maison	Qu’elle soit longue, et pas lisible par tous vos visiteurs sur l’étiquette de la box
Le mot de passe d’administration	Tous les réglages de la box	Qu’il ne soit plus celui d’origine, surtout sur un routeur acheté à part

Le second est de loin le plus important : il donne la main sur tout le reste, y compris la clé Wi-Fi. Sur les anciens routeurs, il valait parfois admin à la sortie du carton.

Les réglages à vérifier une fois pour toutes

Réglage	Ce qu’il faut	Pourquoi
Chiffrement Wi-Fi	WPA2 ou WPA3	WEP et les réseaux ouverts se lisent comme une carte postale
WPS	Désactivé, sauf besoin	Ce raccourci d’appairage a connu des failles sérieuses
Administration à distance	Désactivée	Personne n’a besoin de régler votre box depuis Internet
Mises à jour	Automatiques	Les box des fournisseurs se mettent à jour seules ; un routeur acheté à part, pas toujours
Redirections de ports	Seulement celles que vous connaissez	Chaque port ouvert est une porte vers un appareil de la maison

Pour comprendre ce qu’implique l’ouverture d’une porte vers un service, l’épisode sur les réseaux de la formation Docker détaille le raisonnement.

Le problème des objets connectés

Télévision, balance, aspirateur robot, babyphone, ampoule : tout se connecte. Or, contrairement à votre ordinateur ou votre téléphone, un objet bon marché ne reçoit souvent aucune mise à jour de sécurité, jamais. Il restera vulnérable toute sa vie.

Les pirates ne s’intéressent pas à votre lumière. Ils s’intéressent à ce que l’objet leur permet d’atteindre : une fois dedans, ils sont sur votre réseau, à côté de vos ordinateurs, de votre NAS et de vos sauvegardes.

La solution : le réseau invité

Presque toutes les box proposent un réseau invité : un second Wi-Fi, avec son propre nom et sa propre clé. Les appareils qui s’y connectent ont accès à Internet, mais pas au reste de la maison.

Les bonnes pratiques d’OWL :

• Sur le réseau principal : vos ordinateurs, vos téléphones, votre NAS.
• Sur le réseau invité : les téléphones de vos amis de passage — si l’un d’eux est infecté, vos appareils restent hors d’atteinte —, et tous les objets connectés qui n’ont pas besoin de parler à vos ordinateurs.
• Vérifiez l’option d’isolation : selon les box, le réseau invité peut être limité dans le temps ou demander d’activer l’isolation des appareils.

Quelques objets, comme les enceintes ou les clés de diffusion vidéo, doivent être sur le même réseau que le téléphone qui les commande. Gardez-les alors sur le réseau principal, mais changez leur mot de passe d’origine et vérifiez leurs mises à jour.