Comment sécuriser votre réseau Wi-Fi domestique

 Comment sécuriser votre réseau Wi-Fi domestique

Photo credit by : Free stock Photo

Dans le routeur domestique, nous ne modifions souvent pas les paramètres par défaut, tels que le mot de passe ou le SSID, mais ce sont des opérations fondamentales pour la sécurité.

Lorsque nous achetons un nouveau routeur pour une connexion Wi-Fi domestique ,  nous nous occupons avant tout de son installation et de sa configuration, afin de pouvoir commencer à surfer le plus rapidement possible. Cependant, nous ne prenons pas toujours soin de le sécuriser , commettant l'une des erreurs les plus graves qui puissent être commises.

C'est en effet une étape fondamentale pour sécuriser nos appareils et les données qu'ils contiennent. Le routeur est non seulement notre « passerelle » à Internet, mais peut aussi être utilisé par divers cybercriminels pour accéder à notre réseau domestique et espion sur nos appareils (non seulement les ordinateurs portables, mais smartphones aussi et tablettes).  Fixation du routeur Wi-Fi est pas trop compliqué et, dans le pire des cas, cela prend quelques dizaines de minutes. Il suffit de connaître quelques astuces et de suivre quelques astuces pour "doubler" son réseau sans fil domestique et surfer en toute sécurité.

Changer le nom de votre réseau Wi-Fi domestique (SSID)

Bien que cela puisse sembler être un scénario oscillant entre science-fiction et complot, de nombreux cybercriminels « étudient » les noms des réseaux Wi-Fi pour comprendre si les propriétaires ont essayé ou non de personnaliser les paramètres du routeur, tentant ainsi d'améliorer le Le nom du réseau Wi-Fi ( Service Set Identifier ou SSID dans le jargon technique), en effet, identifie de manière unique le routeur au sein de la chaîne de montage des différents fabricants : le laisser inchangé est une sorte d'avertissement qu'il était temps de changer le paramètres de sécurité du routeur.

Heureusement, changer le nom de la connexion Wi-Fi ne prend pas longtemps. Tout d'abord, il est nécessaire de connaître l'adresse IP du routeur (généralement 192.168.1.1 ou 192.168.0.1, mais ce n'est pas dit) et de la saisir dans la barre d'URL du navigateur Web que nous utilisons habituellement. Après avoir entré les informations d'identification, vous aurez accès au panneau de gestion du routeur domestique : parmi les différents éléments de menu, nous devons rechercher celui relatif à la connexion Wi-Fi. Ici, nous allons trouver le champ SSID : il suffit d'entrer un nouveau nom et c'est tout.

En choisissant le nom du Wi-Fi, cependant, il est utile de suivre quelques "règles" qui aident à améliorer encore la sécurité du réseau sans fil. Cela nous permettra d'accéder aux paramètres du routeur . Tout d' abord nous faisons ne pas utiliser de noms liés à notre personne, tels que notre adresse personnelle, notre année de naissance ou notre nom de famille. Ce sont toutes des données que le pirate pourrait utiliser pour découvrir d'autres mots de passe liés à nos appareils ou dans une action d' ingénierie sociale ou d' attaque de phishing . Évidemment pour pour la même raison, nous n'utilisons pas un code comme nom que nous utilisons déjà comme autre mot de passe sur un autre service.Nous utilisons une combinaison de lettres et de chiffres jusqu'à ce que nous atteignions la longueur maximale autorisée.il est conseillé d'effectuer cette opération une fois tous les deux, maximum trois mois .

Changer le nom d'utilisateur et le mot de passe du routeur

Une autre lacune du réseau Wi-Fi à la maison est représentée par les identifiants d'accès au panneau de commande et à la gestion du routeur . Pour faciliter le premier accès des utilisateurs, presque pour les "inviter" à modifier les paramètres par défaut de l'appareil, le nom d'utilisateur et le mot de passe définis par le constructeur sont très simples (généralement la combinaison admin/mot de passe ou admin/admin). , comme nous vu, qui reste la plupart du temps ignoré, et presque toujours, il est même possible d'éviter de changer les identifiants d'accès à la centrale : une sorte de péché capital pour la sécurité du réseau domestique.

Si un pirate informatique pouvait se connecter à votre Wi-Fi (mais cela s'applique également à un de vos amis particulièrement farceur), il pourrait changer votre nom d'utilisateur et votre mot de passe et vous empêcher de continuer à accéder au routeur. Cela pourrait avoir plusieurs conséquences : le pirate, par exemple, pourrait également changer le mot de passe Wi-Fi et vous empêcher de naviguer avec les ordinateurs portables et les smartphones. Ou encore profitez-en pour étudier votre flux de données et vos habitudes en ligne.

Changer le nom d'utilisateur et le mot de passe de votre routeur ne prend pas longtemps. Après vous être connecté au panneau de configuration, recherchez la section dédiée à la gestion des utilisateurs ou celle de la maintenance ou de l'administration et identifiez les domaines d'intérêt. À ce stade, il sera possible de choisir un nouveau nom d'utilisateur et un nouveau mot de passe plus sûrs que celui choisi par défaut par le fabricant de l'appareil.

Assurez-vous que le panneau de contrôle du routeur n'est pas accessible depuis Internet

Pour augmenter encore le niveau de sécurité de votre réseau domestique, assurez-vous que le routeur n'est pas accessible depuis Internet. C'est-à-dire que la  gestion à distance du routeur n'est pas active. Ce paramètre, en fait, vous permet d'accéder et de gérer le routeur même à des centaines de kilomètres, sans avoir besoin d'être physiquement connecté au réseau (à la fois Wi-Fi et par câble) créé et géré par le routeur lui-même. Ceci est généralement désactivé, mais il est toujours préférable de vérifier et de s'assurer qu'il l'est.

Après vous être connecté au panneau de configuration du routeur (lisez les paragraphes précédents au cas où vous ne sauriez pas comment le faire), vous devez parcourir les éléments de menu à la recherche de la section  Avancé : ici, très probablement, vous pourrez trouvez l'élément qui vous permet d'activer et de désactiver la gestion à distance du routeur ( gestion à distance en anglais). Une fois que vous avez trouvé ce que vous cherchiez, vérifiez que la fonction est désactivée : cela empêchera un pirate particulièrement « volontaire » d'accéder à votre réseau même s'il se trouve à l'autre bout du monde.

De même, assurez-vous que la fonctionnalité  DMZ (abréviation de  Demilitarized Zone ) est désactivée. Cette fonction, en effet, vous permet d'accéder à distance au routeur avec une extrême facilité : généralement son "switch" est situé dans la section  Avancé ; il me suffira de le désactiver pour dormir plus sereinement.

Vérifiez le protocole cryptographique utilisé par le routeur

Pour se connecter au réseau Wi-Fi, il est conseillé d'activer l' authentification par mot de passe : de cette manière, seuls les utilisateurs connaissant la clé d'accès pourront se connecter à notre réseau et auront libre accès au routeur (ainsi qu'à la connectivité Internet , bien sûr). Tout aussi important, cependant, est de vérifier quel protocole de cryptage est utilisé par le routeur : cela vous permettra de naviguer sans fil en toute sécurité, sans craindre un hacker prêt à lancer une attaque man in the middle .

Pour vérifier ce paramètre, vous devrez accéder à nouveau au panneau de configuration du routeur, rechercher la section Wi-Fi (ou sans fil, dans certains cas) et parcourir les différentes préférences déjà enregistrées. Assurez-vous que la  sécurité  est définie sur WPA2-PSK (  accès protégé sans fil ) - il s'agit du protocole de cryptage le plus avancé actuellement disponible sur les routeurs de tous les fabricants et marques. Si ce n'est pas le cas, définissez WPA2 comme protocole par défaut et, pendant que vous y êtes, modifiez également le mot de passe Wi-Fi : la sécurité de votre réseau en bénéficiera davantage.

শেয়ার করুন