Wifi et box internet : les bons réglages, chez vous et en déplacement

Elle clignote discrètement dans l'entrée ou sous la télévision, et on l'oublie dès qu'elle fonctionne. Pourtant, la box internet est la porte d'entrée de tous les appareils de la maison, de l'ordinateur au thermostat connecté. Quelques réglages suffisent à la verrouiller, et quelques réflexes permettent d'éviter les mauvaises surprises sur le wifi d'un café ou d'une gare.

Un wifi trop ouvert, un risque bien réel

Chez Stéphanie et Olivier, à Wavre, le mot de passe du wifi n'avait pas changé depuis l'installation de la box, six ans plus tôt. Entre-temps, il avait été donné à la baby-sitter, aux amis des enfants, aux ouvriers venus refaire la salle de bains. « Un soir, en ouvrant l'application de notre opérateur, on a vu une vingtaine d'appareils connectés. On en reconnaissait à peine la moitié », raconte Stéphanie.

Un voisin qui profite de votre connexion, ce n'est pas seulement une question de débit. Une personne connectée à votre réseau peut, selon la configuration, voir les appareils partagés, comme une imprimante ou un disque réseau, et tenter d'atteindre ceux qui sont mal protégés. Et si quelqu'un commet des actes illicites depuis votre connexion, c'est d'abord votre abonnement qui apparaîtra dans les traces.

La bonne nouvelle, c'est que les box fournies par les opérateurs sont en général correctement configurées à l'installation. Le travail consiste surtout à vérifier quelques points et à prendre de bonnes habitudes.

Deux mots de passe à ne pas confondre

La box en compte généralement deux. Le premier est la clé du wifi, celle que vous tapez sur un appareil pour le connecter. Le second protège l'accès aux réglages de la box, que ce soit via l'application de l'opérateur, l'espace client ou l'interface d'administration.

La clé wifi d'origine, imprimée sur l'étiquette de la box, est habituellement longue et aléatoire. Elle est donc solide, mais elle a pu être vue par beaucoup de monde. Si elle a largement circulé, ou si des appareils inconnus apparaissent dans la liste, changez-la. Optez pour une longue phrase de passe, facile à dicter à la famille mais impossible à deviner. Tous les appareils seront déconnectés : il faudra les reconnecter un à un, ce qui est aussi l'occasion de faire le tri.

Si l'accès aux réglages est protégé par un mot de passe par défaut, remplacez-le par un mot de passe unique, à conserver dans votre gestionnaire de mots de passe.

Profitez-en pour jeter un œil au type de protection. Le réseau doit être chiffré en WPA2 au minimum, ou en WPA3 si tous vos appareils le permettent ; de nombreuses box proposent un mode mixte qui combine les deux. Un réseau ouvert ou protégé par l'ancien système WEP est à proscrire. Si votre box propose la fonction WPS et que vous ne l'utilisez pas, désactivez-la : sa variante par code PIN est connue pour ses faiblesses. Inutile, en revanche, de masquer le nom du réseau, une astuce qui protège peu et complique la vie. Évitez simplement d'y faire figurer votre nom ou votre adresse.

Les mises à jour, y compris pour la box

Comme un smartphone, une box a besoin de mises à jour pour corriger les failles découvertes au fil du temps. Pour les box fournies par un opérateur, elles sont généralement installées automatiquement, souvent la nuit. Laissez donc la box allumée, et ne vous inquiétez pas si elle redémarre de temps en temps.

Si vous avez acheté vous-même un routeur, un système wifi maillé ou des répéteurs, cette responsabilité vous revient. Ouvrez l'application du fabricant, activez les mises à jour automatiques si l'option existe, et vérifiez de temps à autre. Un appareil que le fabricant ne met plus à jour depuis des années mérite d'être remplacé.

Le réseau invité : partager sans tout ouvrir

La plupart des box récentes permettent de créer un réseau invité : un second wifi, avec son propre nom et son propre mot de passe, séparé de votre réseau principal. Vos visiteurs profitent d'internet sans pouvoir accéder à vos ordinateurs, à votre imprimante ou à vos sauvegardes.

C'est la solution idéale pour les amis des enfants, la famille de passage ou le technicien venu réparer la chaudière. Certaines box permettent même de limiter sa durée d'activation. Quand l'option figure dans l'application de l'opérateur, l'activer ne prend que quelques minutes.

Objets connectés : les maillons faibles de la maison

Caméra de surveillance, babyphone, prise intelligente, aspirateur robot, télévision, enceinte à commande vocale : ces objets sont souvent moins bien protégés que nos ordinateurs. Quelques précautions limitent les risques :

• Changez le mot de passe par défaut dès l'installation, et protégez le compte associé par un mot de passe unique et, si possible, la double authentification.
• Activez les mises à jour dans l'application du fabricant.
• Privilégiez les marques connues, qui assurent un suivi pendant plusieurs années, plutôt qu'un gadget à prix cassé sans service après-vente.
• Désactivez les fonctions inutiles, comme l'accès à distance d'une caméra que vous ne consultez jamais hors de chez vous.
• Réinitialisez l'objet avant de le revendre ou de vous en séparer, pour effacer vos comptes et vos réglages.

Placer les objets connectés sur le réseau invité est une bonne idée quand c'est possible. Attention toutefois : certains appareils, comme ceux qui affichent des vidéos envoyées depuis le téléphone, doivent se trouver sur le même réseau que lui pour fonctionner.

Wifi public : les bons réflexes en déplacement

Dans un café de Namur, un hall de gare ou un hôtel à la mer, le wifi gratuit dépanne bien. Le risque est plus faible qu'il y a quelques années, car la grande majorité des sites et des applications chiffrent désormais leurs échanges. Les pièges n'ont pas disparu pour autant :

• Vérifiez le nom exact du réseau auprès du personnel : un escroc peut créer un faux wifi au nom trompeur, comme « Gare-Wifi-Gratuit ».
• Donnez le strict minimum sur la page de connexion, et n'installez rien de ce qu'elle vous propose.
• Évitez les opérations sensibles, comme la banque ou les démarches administratives, ou passez par les données mobiles de votre smartphone.
• Désactivez la connexion automatique aux réseaux ouverts, et demandez à votre appareil d'« oublier » le réseau une fois parti.
• Sur un ordinateur Windows, choisissez le profil « réseau public », qui limite le partage de fichiers.

Un VPN peut ajouter une couche de protection, en chiffrant l'ensemble de votre connexion. Il n'a rien de magique pour autant, et les VPN gratuits d'origine inconnue peuvent eux-mêmes exploiter vos données. Si vous en utilisez un, choisissez un service réputé.

À retenir : La box est la porte d'entrée de toute la maison : vérifiez que le wifi est protégé en WPA2 ou WPA3, changez la clé si elle a trop circulé et remplacez tout mot de passe d'administration par défaut. Laissez les mises à jour s'installer, utilisez le réseau invité pour les visiteurs et, si possible, pour les objets connectés. Sur un wifi public, vérifiez le nom du réseau et réservez les opérations sensibles aux données mobiles.