Sécurité du réseau Wi-Fi : les gestes clés à adopter en usage personnel ou professionnel

    ✅ Changer l’identifiant et le mot de passe de l’interface d’administration (souvent "admin / admin" par défaut).

    ✅ Utiliser un mot de passe fort : au moins 12 caractères, avec lettres, chiffres, symboles.

    ❌ Ne pas laisser les identifiants par défaut fournis par l’opérateur.

    ✅ Changer les identifiants d’administration dès l’installation (éviter les identifiants par défaut).

    ✅ Créer des comptes distincts pour l’administration, avec journalisation des accès si possible.

    ✅ Limiter l'accès à l'interface à certains postes ou IP internes.

    ❌ Ne jamais activer l'accès distant sans couche de sécurité (VPN, IP whitelist, etc.).

2. Sécurisation du réseau Wi-Fi

    ✅ Changer le nom du réseau (SSID) pour ne pas exposer le modèle de la box ou l’opérateur.

    ✅ Masquer le SSID (optionnel) pour éviter qu’il soit visible publiquement.

    ✅ Utiliser une clé Wi-Fi sécurisée :

• • Chiffrement WPA2 ou WPA3 (éviter WEP ou WPA).
  • Mot de passe fort, différent de celui de l’interface de gestion.

    ❌ Ne pas partager le mot de passe sur papier ou en clair.

2. Sécurisation du réseau Wi-Fi

    ✅ Créer plusieurs réseaux Wi-Fi distincts :

• • Un pour les collaborateurs.
  • Un pour les invités.
  • Un pour les équipements (objets connectés, imprimantes).

    ✅ Chiffrement WPA2-Enterprise ou WPA3 si l’infrastructure le permet.

    ✅ Authentification centralisée (RADIUS) pour les réseaux internes.

    ❌ Éviter le WPA2-Personal avec mot de passe partagé entre employés.

3. Séparer les usages avec un Wi-Fi invité

    ✅ Activer un réseau Wi-Fi invité si des visiteurs ou appareils non fiables se connectent.

    ✅ Limiter les droits du réseau invité (pas d’accès au réseau principal ou aux équipements).

    ✅ Désactiver automatiquement le réseau invité quand il n’est pas utilisé.

3. Réseau invité et cloisonnement

    ✅ Réseau invité isolé du réseau de production.

    ✅ Pas d'accès aux imprimantes, NAS, ou serveurs internes.

    ✅ Débit limité et surveillance des usages (ex : navigation web uniquement).

    ❌ Pas d’accès prolongé ni persistant : session courte, renouvellement fréquent.

4. Mises à jour et redémarrage

    ✅ Activer les mises à jour automatiques du firmware de la box (si possible).

    ✅ Redémarrer régulièrement la box pour éviter certains types d’attaques.

    ✅ Surveiller les notifications de l’opérateur pour les mises à jour critiques.

4. Mises à jour, supervision et redondance

    ✅ Appliquer régulièrement les mises à jour firmware des routeurs, firewalls, points d’accès.

    ✅ Superviser les équipements réseau (via outils de monitoring : Zabbix, Centreon, etc.).

    ✅ Mettre en place une solution de secours (4G, double accès fibre/ADSL, etc.).

    ❌ Ne pas laisser les équipements sans surveillance active.

5. Activer et configurer le pare-feu

    ✅ Vérifier que le pare-feu de la box est activé (souvent activé par défaut).

    ✅ Bloquer les ports non nécessaires.

    ✅ Limiter l’accès distant à l’interface d’administration (ou le désactiver si non utilisé).

5. Firewall et segmentation du réseau

    ✅ Activer le pare-feu intégré de la box ET utiliser un firewall professionnel dédié si possible.

    ✅ Segmenter le réseau par VLAN (ex : administratif, production, invité).

    ✅ Bloquer les ports non nécessaires (inbound et outbound).

    ❌ Éviter un réseau “plat” où tout le monde a accès à tout.

6. Surveillance et détection

    ✅ Vérifier les appareils connectés régulièrement via l’interface d’administration.

    ✅ Déconnecter les équipements inconnus et modifier le mot de passe immédiatement si nécessaire.

    ✅ Configurer des alertes ou journaux de connexions si la box le permet.

6. Surveillance, alertes et journalisation

    ✅ Conserver des journaux de connexions (durée conforme au RGPD = entre 6 mois et 1 an).

    ✅ Activer des alertes sur connexions suspectes (notamment depuis l’extérieur).

    ✅ Scanner régulièrement les appareils connectés au réseau.

    ❌ Ne pas laisser des équipements connectés non identifiés ou obsolètes (ex : ancienne borne Wi-Fi oubliée).

7. Risques à éviter absolument

    ❌ Ne jamais laisser l’interface d’administration ouverte à distance sans mot de passe fort.

    ❌ Ne pas brancher de périphériques USB non vérifiés disques, imprimantes) directement à la box.

    ❌ Ne pas réutiliser les mêmes mots de passe sur différents services (Wi-Fi ≠ messagerie ≠ compte opérateur).

7. Risques à éviter absolument

    ❌ Interface d'administration exposée à internet sans VPN.

    ❌ Mot de passe Wi-Fi collé au mur ou partagé à tous les prestataires.

    ❌ Partage du même réseau pour les serveurs sensibles, les postes utilisateurs et les objets connectés.

8. Bonnes habitudes complémentaires

    ✅ Changer les mots de passe au moins une fois par an.

    ✅ Sensibiliser les membres du foyer aux bons réflexes (ne pas cliquer sur "OK" sur une page inconnue demandant le Wi-Fi).

    ✅ Consulter régulièrement l’espace client opérateur pour vérifier les connexions, options activées ou nouvelles fonctionnalités de sécurité.

8. Politique interne et bonnes pratiques

    ✅ Formaliser une politique d’accès au réseau (charte ou consigne IT).

    ✅ Former les collaborateurs aux règles d’usage (Wi-Fi invité, VPN en télétravail…).

    ✅ Désactiver les accès non utilisés (anciens SSID, ports, comptes admin).

    ✅ Prévoir un audit régulier des équipements et configurations.