6 façons de sécuriser votre réseau WiFi

#1 Modifier la connexion par défaut du routeur

Si vous vous demandez : “Comment sécuriser mon WiFi”, commencez par ça : n’utilisez pas de mot de passe par défaut. Trop souvent le mot de passe par défaut est “000” ou “password” ou dans le cas des routers, c’est le numéro de série qui se trouve sur le côté du router.

La première chose à faire lorsque vous souhaitez sécuriser un router WiFi :

1. Connectez-vous au router à l’aide d’une connexion Ethernet. N’utilisez pas la connexion wifi pour effectuer un accès administratif. Consultez le manuel mais, généralement, l’interface administrateur d’un router est sur http://192.168.0.1 ou http://192.168.1.1.
2. Une fois dessus, connectez-vous avec l’identifiant et le mot de passe par défaut. Même si nous voulons le changer vous devez d’abord l’utiliser pour accéder une première fois.
3. Selon votre router, les étapes pour modifier l’identifiant et le mot de passe sont différentes. Pour Arris, c’est répertorié dans les paramètres de Connexion:

4. Changez l’identifiant et le mot de passe. Écrivez-les et rangez-les dans un lieu sûr, comme un coffre-fort. Ne le donner pas à vos enfants : vous savez que ça finira mal.

C’est la première étape pour sécuriser votre réseau wifi. Mais pas la dernière.

#2 Changez et cachez votre SSID

Le SSID est l’identité de votre réseau wifi sécurisé. C’est le nom que les gens utilisent pour le trouver et se connecter au réseau, et comment le distinguer. Il est également configuré par défaut par votre router, généralement une association de son numéro de série comme “F27N37552” ou, pire encore, il identifie le genre de router que c’est comme “NetGear001” ou le fournisseur “VerizonBox”.

Tout ça est très mauvais pour différentes raisons. Un SSID qui informe l’utilisateur du genre de réseau ou de router utilisé facilite aux hackers la possibilité de trouver les meilleures méthodes pour attaquer votre réseau.

Arrêtez-les en changeant le SSID.

Certains routers vous permettent même se spécifier plusieurs réseaux (plus sur ça dans un instant).

Consultez votre manuel, mais les étapes sont, en général, les suivantes :

1. Connectez-vous à votre router (vous avez configurez un nouvel identifiant et mot de passe lors de l’étape 1, n’est-ce pas ?).
2. Sélectionnez votre réseau wifi.
3. Changez le SSID et désactivez “Nom du Réseau de Diffusion”.

Enregistrez ces paramètres. Le réseau wifi continuera de fonctionner, c’est juste qu’il n’informera plus tout le monde. Pendant que vous y êtes, assurez-vous que la Clé Pré-partagée est unique.

Conseil d’expert : Utilisez des phrases mémorables plutôt que des mots ou des chiffres simples.

Maintenant, nous sommes cachés et les gens ne peuvent tout simplement pas entrer sans permission. Mais cacher votre SSID ne rend pas votre réseau complètement invisible ou totalement sécurisé. Des applications spécialisées d’analyse WiFi telles que NetSpot peuvent détecter les réseaux cachés, bien qu’elles n’affichent pas le SSID caché lui-même.

#5 Configurez le Pare-Feu

Un pare-feu fonctionne comme un mécanisme défensif qui régule le trafic réseau entrant et sortant d’un système basé sur des règles de sécurité établies.

• Règle 1 : Rejeter toutes les connexions entrantes qui n’ont pas été explicitement demandées (Tout : REFUSER).
• Règle 2 : Permettre les connexions entrantes uniquement lorsqu’elles sont des réponses à des requêtes sortantes initiées par des dispositifs au sein du réseau (pare-feu à états).
• Règle 3 : Activer le “Ping Blocking” pour empêcher votre routeur de répondre aux demandes de ping externes (demandes ICMP Echo). Les hackers pingent souvent les réseaux pour identifier les systèmes actifs. En bloquant les réponses de ping, vous rendez votre réseau moins visible.

Un autre paramètre est de bloquer des “paquets fragmentés”. Un paquet est un bout de réseau, contenant un titre qui dit où va le paquet et quelles informations il transporte. C’est comme une lettre qu’un ordinateur envoie au réseau. L’enveloppe montre où la lettre va et d’où elle vient, et l’intérieur de la lettre sont les informations.

Mais parfois un hacker enverra un paquet fragmenté. C’est un paquet qui est mal fait exprès pour confondre le router ou les ordinateurs afin qu’ils acceptent de mauvaises informations qu’ils devraient normalement refuser. Ceci peut duper l’ordinateur à autoriser l’accès car il fera de son mieux pour deviner dans quel trafic fragmenté il tente d’entrer. En refusant cela, il empêche ces problèmes en premier lieu :

Astuce d’expert : Passez régulièrement en revue les journaux de pare-feu pour identifier et traiter rapidement les risques de sécurité potentiels en surveillant les comportements suspects.

#6 Surveillez régulièrement les réseaux Wi-Fi à proximité

Verrouillez le réseau en cinq étapes répertoriées sont un bon début pour une bonne sécurité du réseau sans fil.

Juste après l’avoir verrouillé, vous devriez aussi savoir ce qu’il se passe sur le réseau et dans votre bâtiment. Parfois un hacker intelligent peut entrer dans une entreprise et brancher un petit router wifi sur le réseau Ethernet pour y avoir accès à l’extérieur du bâtiment.

Vous aurez donc besoin d’un bon outil d’analyse de réseau pour trouver les réseaux wifi voyous qui se trouvent dans votre bâtiment. Téléchargez NetSpot — une version gratuite peut afficher les différents réseaux détectés. S’il y a des réseaux qui s’affichent comme étant puissants ou que vous ne connaissez pas, ceci peut vous aider à les trouver et les désactiver.

Sécurisez votre réseau avec un simple verrouillage du système et utilisez NetSpot pour trouver tout ce qui ne lui appartient pas et le désactiver afin que les gens n’aient pas accès à votre réseau sans votre autorisation. Ceci garantira une tranquillité d’esprit et évitera beaucoup de maux de tête.