Les 10 meilleurs conseils pour la sécurité du réseau domestique sans fil

Au cœur de la plupart des réseaux domestiques Wi-Fi se trouve un routeur à large bande ou un autre point d'accès sans fil. Ces appareils incluent un serveur Web intégré et des pages Web qui permettent aux propriétaires de saisir leurs adresses réseau et leurs informations de compte.

Les écrans de connexion protègent ces outils Web en invitant à saisir un nom d'utilisateur et un mot de passe afin que seules les personnes autorisées puissent apporter des modifications administratives au réseau. Cependant, les connexions par défaut des fabricants de routeurs sont simples et bien connues des pirates informatiques sur Internet. Modifiez ces paramètres immédiatement.

Tous Équipement Wi-Fi prend en charge le cryptage. La technologie de cryptage brouille les messages envoyés sur les réseaux sans fil afin que les humains ne puissent pas les lire facilement. Plusieurs technologies de cryptage existent pour le Wi-Fi aujourd'hui, y compris WPA, WPA2, et WPA3.

Choisissez la meilleure forme de cryptage compatible avec votre réseau sans fil. Compte tenu de la manière dont ces technologies fonctionnent, tous les appareils Wi-Fi d'un réseau doivent partager des paramètres de cryptage correspondants.

Les points d'accès et les routeurs utilisent un nom de réseau appelé Service Set Identifier (SSID). Les fabricants expédient généralement leurs produits avec un SSID par défaut. Par exemple, "linksys" est généralement le nom de réseau pour les appareils Linksys.

Connaître le SSID ne permet pas à vos voisins de s'introduire dans votre réseau, mais c'est un début. Plus important encore, lorsque quelqu'un voit un SSID par défaut, il le considère comme un réseau mal configuré qui invite à une attaque. Changer le SSID par défaut immédiatement lors de la configuration de la sécurité sans fil sur votre réseau.

L'équipement Wi-Fi possède un identifiant unique appelé adresse physique ou Contrôle d'accès aux médias (MAC) adresse. Les points d'accès et les routeurs gardent une trace des adresses MAC de tous les appareils qui s'y connectent. De nombreux produits de ce type offrent au propriétaire la possibilité d'entrer les adresses MAC de son équipement domestique, ce qui empêche le réseau d'autoriser les connexions à partir de ces appareils uniquement.

Cela ajoute un autre niveau de protection à un réseau domestique, mais la fonctionnalité n'est pas aussi puissante qu'il n'y paraît. Les pirates et leurs logiciels peuvent facilement falsifier les adresses MAC.

Dans le réseau Wi-Fi, le routeur (ou point d'accès) diffuse généralement le nom du réseau (SSID) par voie hertzienne à intervalles réguliers. Cette fonctionnalité a été conçue pour les entreprises et les mobilespoints chauds où les clients Wi-Fi peuvent se déplacer dans et hors de portée.

À l'intérieur d'une maison, cette fonction de diffusion est inutile et augmente la probabilité que quelqu'un essaie de se connecter à votre réseau domestique. Heureusement, la plupart des routeurs Wi-Fi permettent à l'administrateur réseau de désactiver la fonction de diffusion SSID.

Connexion à un réseau Wi-Fi ouvert tel qu'un point d'accès sans fil gratuit ou le routeur de votre voisin expose votre ordinateur à des risques de sécurité. Bien qu'ils ne soient généralement pas activés, la plupart des ordinateurs disposent d'un paramètre permettant à ces connexions de se faire automatiquement sans en avertir l'utilisateur. Vous ne devez pas activer ce paramètre, sauf dans des situations temporaires.

Les signaux Wi-Fi atteignent généralement l'extérieur d'une maison. Une petite quantité de fuite de signal à l'extérieur n'est pas un problème, mais plus ce signal se propage, plus il est facile pour les autres de le détecter et de l'exploiter. Les signaux Wi-Fi parviennent souvent à travers les maisons voisines et dans les rues, par exemple.

Lorsque installer un réseau domestique sans fil, l'emplacement et l'orientation physique du point d'accès ou du routeur déterminent sa portée. Placez ces appareils près du centre de la maison plutôt que près des fenêtres pour minimiser les fuites.

Les routeurs de réseau modernes contiennent des pare-feu réseau, mais l'option existe aussi pour les désactiver. Assurez-vous que le pare-feu de votre routeur est activé. Pour une protection supplémentaire, envisagez d'installer et d'exécuter un logiciel de sécurité supplémentaire sur chaque appareil connecté au routeur.

Avoir trop de couches d'applications de sécurité est exagéré. Avoir un appareil non protégé (en particulier un appareil mobile) avec des données critiques est encore pire.

La plupart des administrateurs de réseau domestique utilisent Protocole de configuration d'hôte dynamique (DHCP) d'attribuer des adresses IP à leurs appareils. La technologie DHCP est facile à mettre en place. Cependant, sa commodité joue également à l'avantage des attaquants du réseau, qui peuvent rapidement obtenir adresses IP à partir du pool DHCP d'un réseau.

Désactivez DHCP sur le routeur ou le point d'accès, définissez un plage d'adresses IP privées à la place, configurez ensuite chaque appareil connecté avec une adresse dans cette plage.

Le nec plus ultra des mesures de sécurité sans fil, la fermeture de votre réseau empêchera très certainement les pirates externes de s'introduire. Bien qu'il ne soit pas pratique d'éteindre et de rallumer les appareils fréquemment, envisagez de le faire pendant les voyages ou les périodes prolongées hors ligne. Les lecteurs de disque d'ordinateur peuvent souffrir de l'usure du cycle d'alimentation, mais il s'agit d'une préoccupation secondaire pour les modems et les routeurs à large bande.

Si vous possédez un routeur sans fil mais que vous ne l'utilisez que pour des connexions filaires (Ethernet) connexions, vous pouvez parfois désactiver le Wi-Fi sur un routeur haut débit sans éteindre tout le réseau.