Safer Internet Day : comment sécuriser efficacement son réseau Wi-Fi ?

Le Wi-Fi est, à la maison, le point d’accès pour tous aux contenus numériques. Sa sécurité est pratiquement toujours négligée alors qu'elle présente une faille pour l'ensemble des appareils de la maison qui y sont connectés. La renforcer est un premier rempart pour la famille contre les dangers du Web.

Il s'active une fois pour toute dès que la box Internet est installée et, lorsque que les appareils de la maison y sont connectés, on ne s'en occupe plus jamais. Le Wi-Fi est la porte d'entrée des données sur l'ensemble des ordinateurs, tablettes, smartphones et accessoires connectés. C'est également celle de tous les dangers d'Internet. C'est d'autant plus le cas, car les réglages de la sécurité du Wi-Fi sont pratiquement toujours ceux proposés par défaut. Malheureusement, force est de constater qu'ils sont plus faiblards qu'ils ne le devraient.

À l'occasion du Safer Internet Day, en plus de bonnes pratiques face aux menaces liées aux contenus susceptibles d'atteindre les plus jeunes, si vous preniez de nouvelles mesures pour vous assurer de la bonne sécurisation de votre connexion Internet ? Chiffrement Wi-Fi, sécurité embarquée, réseau invité et objets connectés... Quelles sont à ce jour les bonnes pratiques à adopter ? Voici cinq points à mettre en œuvre pour blinder cette connexion Wi-Fi et empêcher qu'elle ne devienne une passoire, surtout en milieu urbain dense.

Commencez par modifier le nom de votre réseau Wi-Fi

Dans tous les cas, les réseaux Wi-Fi sont caractérisés par le nom de l'opérateur et une série de chiffres et de numéros. Quand il y en a beaucoup, changer de nom de réseau vous permettra également de le retrouver plus facilement parmi ceux des voisins. Évitez d'indiquer le nom de votre famille ou votre adresse, mais n'importe quels jeux de mots ou expressions impossibles à relier à vous peuvent être employés. Profitez-en pour modifier le mot de passe proposé par l'opérateur. Il se trouve sur la box ou bien dans son livret et même s'il est parfois complexe et long, certains mots de passe sont plus ou moins robustes et facilement piratables. Utilisez un mot de passe dit « solide ».

Selon les préconisations de l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'information), un mot de passe efficace comporte entre 12 et 16 caractères composés de majuscules, minuscules, chiffres et caractères spéciaux. Il doit surtout être unique et différent de tous vos comptes en ligne. Pour le stocker et sans avoir à le retenir et pouvoir le consulter en cas de besoin, utilisez un gestionnaire de mot de passe. Il en existe plusieurs, dont LastPass ou encore Keypass. Ce type d'outil peut même vous proposer des mots de passe parfaitement sécurisés.

Activez le réseau Invité

C'est une option qu'offrent les box des opérateurs. Il s'agit d'un réseau séparé du vôtre dont le mot de passe est moins compliqué et qui sera réservé aux personnes de passage chez vous. Le mot de passe de votre Wi-Fi principal reste secret et complexe. Vous n'avez plus à le communiquer, car c'est le réseau Invité que vous partagerez d'une manière très simple et pourquoi pas à l'aide d'un QR code.

Vérifiez la norme de sécurité du Wi-Fi installée

L'utilisation du « WPA + WPA2 » est la plus répandue mais est peu sécurisée pour des raisons de compatibilité. Quant au puissant « WPA3 », lui est rarement sélectionné par défaut car trop récent. L'idéal étant d'utiliser le mode mixte « WPA2 + WPA3 » qui assure une bonne compatibilité et permet d'utiliser le récent « WPA3 » avec les produits compatibles.

Chez Orange, la mise en place du réseau « invité » se fait facilement, à partir de l’interface de réglage. On peut alors voir s’ajouter un nouveau réseau WiFi. © Orange
CHEZ ORANGE, LA MISE EN PLACE DU RÉSEAU « INVITÉ » SE FAIT FACILEMENT, À PARTIR DE L’INTERFACE DE RÉGLAGE. ON PEUT ALORS VOIR S’AJOUTER UN NOUVEAU RÉSEAU WIFI. © ORANGE
Isolez les IoT
Les appareils connectés dits « IoT » (Internet des Objets) qui, la plupart du temps, utilisent un Wi-Fi en 2,4 GHz, ralentissent votre réseau et utilisent des protocoles de sécurité anciens (WPA). Cela impose des compromis en termes de vitesse Wi-Fi et de sécurité. Si vous en avez la possibilité, isolez ces périphériques dans un réseau Wi-Fi dédié. Cette option est aujourd'hui disponible sur certains systèmes Wi-Fi les plus récents.

Utilisez une suite de sécurité intégrée

Les suites de sécurité intégrées dans les routeurs ou les systèmes Wi-Fi sont aujourd'hui très performantes et vous offrent un niveau de protection bien supérieur aux solutions traditionnelles, en pointant les cybermenaces, sans ralentir votre réseau. Il s'agit d'une véritable protection à 360°, embarquée au centre de votre réseau, pour protéger tous vos appareils connectés à ce Wi-Fi contre les cybermenaces, avant même qu'elles ne soient sur votre réseau. Ainsi, tous vos appareils connectés sont protégés, même ceux sur lesquels vous ne pouvez pas installer de solution de cybersécurité spécifique comme l'électroménager connecté ou les IoT. Cela revient à centraliser et unifier votre stratégie de sécurité, quels que soient les périphériques que vous utilisez.

Dans tous les cas, cette sécurisation du réseau Wi-Fi va réduire les chances d'accéder aux différents appareils qui y sont connectés et d'en détourner l'utilisation, ou bien collecter des identifiants. En revanche, cela n'empêche pas la vigilance des parents envers les contenus que sont susceptibles de consulter leurs enfants. C'est pourquoi, en complément, il est essentiel d'exploiter des outils proposés par l'organisme Internet Sans Crainte pour accompagner la parentalité numérique. C'est notamment le cas de la mise en place d'une charte numérique familiale, ou encore la mise en place d'un contrôle parental, ou la sensibilisation des plus jeunes et des ados