Comment sécuriser son routeur Wi-Fi : mot de passe admin et protocole WPA3

La faille du mot de passe d'administration par défaut

La majorité des utilisateurs laissent le mot de passe d'administration par défaut (souvent écrit sur une étiquette sous la box, ou pire, des identifiants simples comme admin/admin). Si un intrus parvient à se connecter au Wi-Fi, il peut facilement prendre le contrôle total du routeur, rediriger vos requêtes DNS ou ouvrir des accès externes.

Les étapes pour verrouiller votre routeur Wi-Fi

Pour sécuriser le cœur de votre réseau sans fil domestique :

• Étape 1 : Connectez-vous à l'adresse locale d'administration de votre box et changez immédiatement le mot de passe d'accès d'usine.
• Étape 2 : Modifiez le nom du réseau sans fil (SSID) pour ne pas révéler le modèle exact de votre box ou de votre opérateur.
• Étape 3 : Activez le protocole de chiffrement moderne <strong>WPA3</strong>, ou à défaut WPA2-AES, et définissez une phrase de passe robuste pour le Wi-Fi.
• Étape 4 : Désactivez le protocole d'association rapide WPS (Wi-Fi Protected Setup), qui comporte de graves failles de sécurité par force brute.
• Étape 5 : Désactivez l'accès à la console d'administration depuis l'extérieur du réseau local (WAN administration).

Le filtrage des adresses physiques (MAC)

Pour un niveau de contrôle supplémentaire, vous pouvez activer le filtrage par adresse MAC dans les paramètres de votre box. Seuls les appareils dont vous aurez enregistré l'adresse physique matérielle unique (smartphone, ordinateur) seront autorisés à établir une connexion Wi-Fi, bloquant ainsi tout intrus même s'il possède votre phrase secrète.