Comment protéger votre Wi-Fi contre le piratage

Un réseau Wi-Fi non sécurisé, c'est comme une porte d'entrée non verrouillée : elle peut sembler « fermée » à première vue, mais n'importe qui peut y accéder en tentant sa chance. Et si votre réseau domestique n'est pas protégé par un mot de passe fort et une sécurité performante, les informations personnelles présentes sur vos appareils connectés pourraient être exposées.

Suivez ces neuf conseils pour sécuriser votre réseau Wi-Fi, renforcer votre sécurité sans fil et contribuer à prévenir tout accès non autorisé.

1. Modifiez le nom du réseau et le mot de passe

En modifiant le nom par défaut de votre réseau Wi-Fi domestique, ou SSID (Service Set Identifier), vous compliquez l'identification du modèle de votre routeur par les cybercriminels. Cette mesure est importante car les routeurs ont souvent une clé de sécurité réseau par défaut, ou mot de passe, que les criminels peuvent rechercher en ligne s'ils connaissent le modèle dont vous disposez.

La modification du nom de votre réseau aide à masquer votre modèle, ce qui complique la tâche des pirates informatiques qui tenteraient de deviner votre mot de passe. Cependant, il est toujours recommandé de remplacer le mot de passe par défaut par un mot de passe plus robuste d'au moins 15 caractères, sans informations personnelles telles que le nom de votre animal de compagnie, votre adresse personnelle ou votre nom de famille.

Vous pouvez modifier le nom de votre réseau et votre mot de passe depuis le tableau de bord d'administration du routeur. Les étapes exactes peuvent varier selon votre routeur, mais le guide suivant devrait vous aider :

• Trouvez l'adresse IP de votre routeur et vos identifiants de connexion sur l'autocollant situé sur le côté, l'arrière ou le dessous de l'appareil.
• Saisissez l'adresse IP dans la barre d'adresse de votre navigateur.
• Saisissez les identifiants de connexion pour accéder au tableau de bord d'administration.
• Sélectionnez Wi-Fi (ou Paramètres sans fil), puis Réseau principal.
• Saisissez un nouveau nom pour votre réseau dans le champ SSID et créez un nouveau mot de passe (ou clé de sécurité).
• Cliquez sur Appliquer ou Enregistrer.

2. Modifiez vos identifiants administrateur

Outre les SSID et les mots de passe Wi-Fi par défaut, la plupart des routeurs disposent également d'identifiants de connexion administrateur par défaut que les criminels peuvent rechercher en ligne. Il est donc essentiel de modifier votre nom d'utilisateur et votre mot de passe administrateur, sans quoi vous pourriez être vulnérable face aux pirates informatiques se connectant à votre tableau de bord des paramètres réseau pour modifier eux-mêmes votre mot de passe Wi-Fi.

Voici comment modifier les identifiants administrateur de votre routeur :

• Connectez-vous au tableau de bord d'administration de votre routeur à l'aide des identifiants par défaut figurant sur votre routeur ou dans le manuel.
• Accédez à Avancé > Sécurité > Identifiants.
• Saisissez un nouveau nom d'utilisateur et un nouveau mot de passe, en indiquant votre ancien mot de passe si vous y êtes invité, puis confirmez les modifications en cliquant sur Appliquer ou Enregistrer.

Pour aider à créer et mémoriser des mots de passe forts, optez pour Norton Password Manager. Il s'agit d'un outil gratuit, compatible avec tous les navigateurs populaires, qui enregistre et renseigne automatiquement vos mots de passe sur vos sites web favoris, y compris le tableau de bord d'administration de votre routeur.

3. Activez le chiffrement réseau renforcé

L'utilisation d'un type de chiffrement réseau moderne comme WPA3 ou WPA2 peut renforcer la sécurité de votre Wi-Fi. Ces protocoles sans fil chiffrent vos données plus efficacement que les anciens protocoles tels que WPA ou WEP, désormais largement considérés comme non sécurisés.

Avant de modifier le type de chiffrement de votre réseau, sachez que les appareils plus anciens pourraient ne pas prendre en charge le WPA3, qui est plus récent que le WPA2. Dans ce cas, WPA2 est une alternative suffisamment sécurisée.

Voici comment modifier les paramètres de chiffrement sans fil de votre routeur :

• Connectez-vous au tableau de bord d'administration de votre routeur.
• Sélectionnez votre Réseau principal (ou Paramètres réseau).
• Sélectionnez WPA3 (ou WPA2) dans le menu déroulant situé en regard de Type de sécurité.
• Cliquez sur Appliquer ou Enregistrer.

Il est possible que WPA3 et WPA2 ne soient pas disponibles sur les routeurs anciens ou obsolètes. Si vous ne les trouvez pas, mettez à jour le firmware de votre routeur pour vérifier s'ils apparaissent. Si les appareils ne s'affichent toujours pas après la mise à jour, envisagez d'acheter un nouveau routeur.

4. Mettez le firmware de votre routeur à jour

Le téléchargement des mises à jour du firmware de votre routeur permet de corriger les failles de sécurité Wi-Fi que les pirates pourraient exploiter, notamment si votre routeur n'a pas été mis à jour depuis un certain temps. Il est possible que votre routeur reçoive ces mises à jour automatiquement. Pour le vérifier, recherchez le modèle en ligne ou contactez votre FAI.

Mais, si ce n'est pas le cas, vous devrez effectuer une mise à jour manuelle depuis le tableau de bord d'administration de votre routeur. Si vous devez mettre à jour votre routeur manuellement, procédez comme suit :

• Connectez-vous au tableau de bord d'administration de votre routeur.
• Sélectionnez Utilitaires (parfois appelé Administration ou Maintenance), puis Mise à jour du firmware.
• Sélectionnez Vérifier les mises à jour et suivez les instructions à l'écran.

Si vous ne trouvez pas ces options dans les paramètres de votre routeur, il est possible que celui-ci ne dispose pas d'un outil intégré pour vérifier les mises à jour. Vous devez plutôt vous rendre sur le site web du fabricant et télécharger le nouveau firmware manuellement.

Si vous ne trouvez pas de nouvelle version du firmware en ligne, vérifiez si votre routeur est toujours pris en charge. Certains anciens modèles ne reçoivent plus de mises à jour de sécurité : dans ce cas, l'achat d'un routeur de remplacement est la seule solution pour remédier aux vulnérabilités.

5. Assurez-vous que votre pare-feu est activé

Les pare-feu des routeurs contribuent à empêcher les connexions entrantes non autorisées d'accéder à votre réseau domestique. Si votre pare-feu est désactivé, les cybercriminels peuvent identifier les vulnérabilités plus facilement et tenter d'y accéder.

Voici comment activer votre pare-feu :

• Connectez-vous au tableau de bord d'administration de votre routeur.
• Accédez à Avancé > Sécurité > Pare-feu.
• Sélectionnez le Niveau de sécurité souhaité > Activé > Appliquer ou Enregistrer.

Certains routeurs disposent de pare-feu IPv4 et IPv6 distincts. Activez les deux pour une meilleure protection.

Le pare-feu de votre routeur est la première ligne de défense de votre réseau domestique. Avec Norton 360 Deluxe, bénéficiez d'une couche de protection supplémentaire grâce à un Pare-feu intelligent intégré avec la fonction Prévention des intrusions pour votre ordinateur. Avec cette suite de sécurité intégrant une protection contre les escroqueries basée sur l'IA et un antivirus primé, vous pouvez naviguer en ligne plus sereinement.

6. Créez un réseau invité

La création d'un réseau Wi-Fi invité distinct permet à vos visiteurs d'accéder à Internet sans interagir avec votre réseau principal. Cela vous évite ainsi de partager votre mot de passe principal et vous protège dans le cas où l'appareil d'un ami serait infecté à son insu par un malware susceptible de se propager sur votre réseau.

Voici comment créer un réseau invité depuis le tableau de bord d'administration de votre routeur :

• Connectez-vous au tableau de bord d'administration de votre routeur.
• Accédez aux paramètres Sans fil ou Réseau invité.
• Activez l'option Wi-Fi invité.
• Définissez le nom du réseau (SSID), un mot de passe fort et choisissez la sécurité WPA2 ou WPA3.
• Cliquez sur Appliquer ou Enregistrer.

7. Désactivez la gestion à distance et le protocole Universal Plug and Play (UPnP)

La désactivation de la gestion à distance et du protocole UPnP réduit les vecteurs d'attaque potentiels. La gestion à distance permet d'accéder aux paramètres de votre routeur depuis Internet, tandis que le protocole UPnP ouvre automatiquement des ports pour des applications telles que les jeux en ligne, le partage de fichiers ou les appareils connectés. Ces deux éléments peuvent être exploités par des pirates s'ils sont laissés activés.

Voici comment désactiver UPnP sur votre routeur :

• Connectez-vous au tableau de bord d'administration de votre routeur.
• Accédez à Avancé > Sécurité > UPnP.
• Désactivez l'état UPnP.
• Cliquez sur Appliquer ou Enregistrer.

Pour désactiver la gestion à distance dans les paramètres de votre routeur, accédez à Avancé > Gestion à distance > désactivez l'option > cliquez sur Appliquer ou Enregistrer.

8. Utilisez un VPN

Les VPN peuvent contribuer à renforcer votre confidentialité en ligne en chiffrant votre trafic Internet et en masquant votre localisation. L'utilisation d'un VPN sur vos appareils personnels ajoute une couche de protection supplémentaire à votre réseau Wi-Fi sécurisé. Vous pouvez également utiliser un VPN pour naviguer de manière plus sécurisée sur un réseau Wi-Fi public, même si celui-ci n'est pas sécurisé.

Norton VPN vous permet de choisir parmi plus de 100 localisations de serveurs auxquels vous connecter à travers le monde. En plus de fournir une connexion sécurisée, il vous permet d'accéder à vos contenus favoris où que vous soyez, sur tous vos appareils.

9. Activez le filtrage des adresses MAC

Certains routeurs permettent de créer une liste d'appareils autorisés, basée sur les adresses MAC, pouvant se connecter à votre Wi-Fi. Le filtrage des adresses MAC peut empêcher les appareils inconnus de se connecter à votre Wi-Fi. Pour le configurer, connectez-vous au tableau de bord d'administration de votre routeur et recherchez une option similaire à Filtrage MAC ou Contrôle d'accès.

Mais attention, le filtrage des adresses MAC n'est pas infaillible. Les criminels peuvent usurper (ou falsifier) des adresses MAC en les remplaçant par l'adresse de l'un de vos appareils de confiance. C'est pourquoi il est essentiel de renforcer la sécurité de votre Wi-Fi sous tous les angles, de la mise à jour du firmware de votre routeur à l'activation de son pare-feu.

Aide pour la sécurisation de votre réseau Wi-Fi

Bien que le pare-feu de votre routeur constitue votre première ligne de défense contre les intrusions réseau, Norton 360 Deluxe est là pour renforcer la sécurité de vos appareils. Une solution tout-en-un pour vous aider à lutter contre les malwares, les escroqueries et les pirates informatiques, pour une meilleure sécurité en ligne, chez vous comme en déplacement.

FAQ

Quand dois-je remplacer mon routeur ?

Il est recommandé de remplacer votre routeur lorsque ses performances se dégradent ou qu'il ne présente plus les garanties de sécurité nécessaires. En règle générale, il est recommandé de le changer tous les cinq ans, ou plus tôt s'il ne reçoit plus de mises à jour du firmware.

Comment empêcher des personnes d'utiliser mon Wi-Fi ?

Vous pouvez empêcher des personnes d'utiliser votre Wi-Fi en activant le filtrage des adresses MAC pour refuser ou autoriser des appareils spécifiques. Veillez également à ce que votre mot de passe Wi-Fi soit suffisamment fort pour résister aux tentatives de piratage.

Comment savoir si quelqu'un accède à mon Wi-Fi ?

Vous pouvez savoir si quelqu'un accède à votre Wi-Fi en consultant la liste des appareils réseau sur le tableau de bord d'administration de votre routeur. Si quelqu'un a piraté votre routeur, des signes supplémentaires peuvent également apparaître, comme des ralentissements du réseau.