Sécuriser votre réseau dépasse le niveau de mot de passe, cela peut sembler une routine mais avec beaucoup de périphériques sans fil dans les mains des autres à proximité, vous devrez aller encore plus loin pour assurer votre vie privée et les maintenir.
Dans ce guide, nous allons révéler quelques étapes nécessaires pour améliorer la sécurité de votre réseau domestique sans fil.
Le routeur Wi-Fi, qui envoie des données entre des périphériques sans fil et Internet, est au cœur de la plupart des réseaux domestiques. Pour configurer votre routeur, vous devez accéder au panneau de gestion via un navigateur Web. Là, vous pouvez modifier les paramètres de sécurité de votre réseau sans fil.
1. Mettez à jour le firmware de votre routeur (routeur)
Les anciens routeurs peuvent causer de nombreux problèmes de sécurité lorsque vous ajoutez de nouveaux périphériques à votre réseau. Vérifiez l'emplacement du fabricant du routeur pour mettre à jour le microprogramme du routeur.
Cela garantit la compatibilité avec le matériel le plus récent et garantit que le processus de liaison est sécurisé. Les mises à jour du micrologiciel impliquent généralement le téléchargement d'un fichier depuis le site Web officiel et son installation sur votre routeur via le panneau d'administration. Parfois, il y a une option dans le panneau de contrôle pour vérifier les mises à jour automatiquement.
Vous devez maintenir le routeur en fonctionnement tout au long du processus de mise à niveau et vous ne pourrez pas accéder à Internet pendant la mise à jour. Vous devez donc choisir l'heure en conséquence.
2. Désactiver WiFi Protégé Wi-Fi Protected Setup
La plupart des routeurs prennent en charge WPS (Wi-Fi Protected Setup). En théorie, cela vous évite d'avoir à saisir votre mot de passe sur chaque appareil connecté à votre réseau sans fil en appuyant sur un bouton spécial du routeur ou en saisissant le mot de passe. En fait, cela rend votre routeur plus vulnérable au piratage, car cela augmente les façons dont les pirates peuvent accéder à votre Wi-Fi sans mot de passe.
Vous pouvez désactiver WPS à partir du panneau d'administration de votre routeur. Les étapes varient en fonction du fabricant, vous pouvez donc communiquer avec eux pour obtenir l’aide nécessaire.
3. Modifier les mots de passe par défaut
Votre routeur est livré avec un mot de passe par défaut pour accéder au panneau de gestion, généralement disponible sur le site du fabricant.
Cela permet à toute personne déjà connectée à votre réseau Wi-Fi d'accéder au panneau de contrôle et de modifier les paramètres très facilement. Vos paramètres de mot de passe Wi-Fi par défaut sont généralement écrits sous le routeur.
Une fois que vous obtenez un nouveau routeur, connectez-vous et choisissez un mot de passe fort d'au moins 12 caractères. Faites de même avec le mot de passe Wi-Fi lui-même et assurez-vous que le réseau utilise le cryptage WPA2-AES. Notez les mots de passe et mettez-les en lieu sûr chaque fois que vous en avez besoin.
4. Désactiver la propriété SSID et utiliser les réseaux Wi-Fi masqués
Par défaut, le routeur transmet le nom de votre réseau sans fil, ce qui permet aux pirates de surveiller plus facilement le réseau et d'essayer de l'exploiter. Vous pouvez considérablement réduire les risques en accédant au panneau de gestion de votre routeur et en choisissant d'arrêter votre diffusion SSID (Identifiant de l'ensemble de services)
À l'avenir, toute personne souhaitant se connecter à votre réseau doit connaître à la fois son nom et son mot de passe.
Profitez de l'occasion pour changer le nom du réseau en quelque chose de générique comme "Netgear" en quelque chose de personnel appelé "Crocodile". N'utilisez pas votre adresse personnelle.
5. Adresse de réservation
Si vous attribuez une adresse IP statique à chaque périphérique de votre réseau, vos connexions seront non seulement plus rapides et plus fiables, mais également plus sûres, car vous pourrez facilement savoir quels périphériques sont connectés au réseau.
Les périphériques que vous ne reconnaissez pas reçoivent des adresses IP qui ne figurent pas dans la liste d'adresses réservées.
6. Utilisez OpenDNS
Les serveurs DNS sont utilisés sur Internet pour convertir des adresses lisibles par l'homme telles que www.dz-techs.com, qui vont dans votre navigateur, en adresses IP lisibles par machine. Cela aide votre ordinateur à trouver ledit site Web.
Certains routeurs sont vulnérables au «piratage DNS», ce qui signifie que vos tentatives pour atteindre des sites légitimes peuvent vous diriger vers des pages contenant du code malveillant.
Vous pouvez réduire le risque en configurant votre routeur pour l'utiliser Serveurs OpenDNS ne vérifie pas seulement les sites Web dangereux, mais vous pouvez également constater que la vitesse de navigation est plus rapide. Les parents ont même un payeur pour prévenir les contenus préjudiciables.
7. Filtrage d'adresse MAC
Désactiver l'accès à des périphériques non reconnus en créant une liste d'adresses MAC (Media Access Control) ne permet pas de se connecter uniquement à vos périphériques.
Recherchez l'option Filtrage d'adresse dans le panneau de gestion du routeur et entrez l'adresse MAC de chaque périphérique. Pour trouver une adresse MAC, tapez getmac à l'invite de commande des ordinateurs Windows. Ou vérifiez l'emplacement du fabricant pour d'autres appareils.
8. Ne pas se connecter automatiquement aux hotspots
La connexion à des réseaux Wi-Fi ouverts expose votre ordinateur à des risques de sécurité. Pour désactiver la connexion automatique aux réseaux Wi-Fi, cliquez sur Panneau de configuration> Centre Réseau et partage> Panneau de configuration> Centre Réseau et partage> Gérer les réseaux sans fil (dans le volet droit) et cliquez avec le bouton droit de la souris sur le réseau dont vous souhaitez modifier les paramètres.
Cliquez sur Propriétés> Entrer les propriétés> Connexion et cochez la case "Annuler" la connexion automatique à ce réseau dans le domaine.
9. Configurer un réseau Wi-Fi pour les visiteurs
Si vous avez des visiteurs et avez besoin d'une connexion Internet, consultez le panneau de gestion de votre routeur où vous pouvez créer un réseau Wi-Fi "pour les visiteurs" pour eux. Ce réseau leur permettra d'accéder à Internet mais fonctionnera séparément de votre réseau Wi-Fi.
Si vous utilisez un réseau Wi-Fi masqué, vous pouvez utiliser un réseau de visiteurs visuels pour permettre aux visiteurs de se connecter afin de faciliter la communication.
Ce n'est pas suffisant pour garder votre mot de passe en sécurité. De nombreux routeurs vous permettent de bloquer certains services pour les invités, tels que le téléchargement via torrent ou l'arrêt de la vitesse de téléchargement pour une certaine vitesse.
10. Désactiver la gestion Wi-Fi et l'accès à distance
De nombreux routeurs vous permettent d'accéder au panneau de gestion via Wi-Fi, mais ne sécurisez pas la connexion avec SSL. Cela signifie que toute personne intrusive sur le réseau se connectera et interceptera votre mot de passe et accédera aux paramètres du routeur.
Si votre routeur prend en charge cette option, envisagez de désactiver la gestion sans fil. Toutefois, cela signifie que vous vous connecterez à l'aide du câble réseau de votre routeur et de votre ordinateur chaque fois que vous souhaitez modifier vos paramètres réseau.
Dans le panneau d'administration, assurez-vous que «l'accès à distance» est également désactivé. Cette fonction vous permet de modifier les paramètres du routeur lorsque vous êtes absent, mais il est peu probable que vous en ayez besoin.
