Sécurité clé 4G T-Mobile : Checklist pratique
Les clés 4G (dongles) hotspot mobile T-Mobile (ex: Franklin T9, Inseego MiFi, Alcatel LinkZone) offrent sécurité baseline solide si configurées correctement. Voici checklist pratique.
Protections intégrées
- Chiffrement Wi-Fi : WPA2-PSK (AES) défaut ; nouveaux modèles supportent WPA3.
- Interface admin : UI web protégée mot de passe (192.168.x.1).
- Mises à jour firmware : OTA ou via UI web ; patchent vulnérabilités.
- Pare-feu/NAT : Blocage entrant basique ; certains modèles permettent règles port forwarding.
- Liste autorisée appareils : Filtrage MAC (faible mais ajoute couche).
Vos responsabilités configuration
- Changer mot de passe admin défaut immédiatement (complexe, 12+ caractères).
- Définir phrase de passe Wi-Fi forte (WPA2/WPA3, 16+ caractères aléatoires).
- Désactiver WPS (méthode PIN vulnérable).
- Mettre à jour firmware première utilisation et trimestriellement.
- Désactiver gestion à distance (accès WAN à UI admin).
- Utiliser VPN sur appareils connectés pour chiffrement trafic au-delà saut local.
- Sécuriser physiquement la clé — petite et facilement volable.
Réalité modèle menace
- Écoute occasionnelle : Battue par WPA2/WPA3 + mot de passe fort.
- Attaque ciblée : Nécessite VPN, sécurité terminaux, opsec.
- Niveau opérateur : T-Mobile voit métadonnées (IMEI, IMSI, tour cellulaire, volume données). Pas contenu si vous utilisez HTTPS/VPN.
En résumé : Traitez-la comme n'importe quel routeur Wi-Fi — durcir config, mettre à jour firmware, et ajouter VPN pour travail sensible.