Comment bloquer les pirates sur votre réseau Wi-Fi domestique

Facilité d'installation et coût faible du Wi-Fi = réseaux domestiques en hausse. Mais risques de sécurité : pirates rodent pour exploiter réseaux non sécurisés (plaisir, gain, sabotage). La plupart des routeurs ont des fonctions pour les bloquer.

Étape 1

Activez le chiffrement WPA ou WPA2 sur le routeur. Si routeur ancien ne supporte pas : mettez-le à jour pour sécurité maximale. Anciens PC/OS ne supportent pas WPA/WPA2 nativement mais peuvent se connecter à routeur WPA. Si obligé d'utiliser WEP : phrase de passe ≥ 8 caractères pour clé de chiffrement (sécurité raisonnable avec standard faible).

Étape 2

Changez identifiant/mot de passe admin du routeur (défauts : « admin » / « password »). Connus des pirates, sur site fabricant. Rendez-les difficiles à deviner, sans lien avec vous (pas date anniversaire, nom animal). Notez-les pour usage futur.

Étape 3

Activez le filtrage d'adresses MAC. Adresse MAC = adresse matérielle de l'interface réseau. Table d'adresses MAC acceptées dans le routeur = ne répond qu'aux interfaces listées. Seuls pirates très habiles peuvent usurper une MAC.

Étape 4

Désactivez la diffusion du SSID (Service Set Identifier = nom réseau visible). Pirates en voiture ne verront pas de nom, juste réseau non identifié. Moins d'infos = plus dur de trouver faille. Si diffusion obligatoire : nom non lié à vous/votre domicile. « Big10Net » mieux que « Dupont ».

Étape 5

Désactivez l'administration à distance sur le routeur. Configuration uniquement via port LAN filaire pour sécurité max. Si pirate obtient accès admin : contrôle de tous les ordis du réseau.