Configurer un réseau domestique sécurisé

Un réseau domestique non sécurisé expose vos appareils et données personnelles aux cyberattaques. Cette configuration établit plusieurs couches de protection pour bloquer les accès non autorisés et chiffrer vos communications.

1. Accédez à l'interface d'administration de votre routeur. Ouvrez votre navigateur et saisissez l'adresse IP de votre routeur (généralement 192.168.1.1 ou 192.168.0.1) dans la barre d'adresse. Connectez-vous avec les identifiants administrateur. Si vous n'avez jamais modifié ces paramètres, consultez l'étiquette au dos du routeur pour les identifiants par défaut.
2. Modifiez le nom d'utilisateur et mot de passe administrateur. Naviguez vers Administration > Gestion des comptes ou Système > Mot de passe. Remplacez les identifiants par défaut par un nom d'utilisateur unique et un mot de passe d'au moins 12 caractères avec majuscules, minuscules, chiffres et symboles. Sauvegardez les modifications.
3. Configurez le chiffrement WPA3 pour votre réseau Wi-Fi. Accédez à Sans fil > Sécurité ou Wi-Fi > Paramètres de sécurité. Sélectionnez WPA3-Personal comme méthode de sécurité. Si WPA3 n'est pas disponible, choisissez WPA2-Personal. Créez un mot de passe réseau d'au moins 15 caractères mélangeant lettres, chiffres et symboles.
4. Changez le nom du réseau (SSID). Dans la section Sans fil > Paramètres de base, remplacez le nom de réseau par défaut par un nom personnalisé qui n'indique pas la marque du routeur. Évitez d'inclure des informations personnelles comme votre nom ou adresse. Désactivez la diffusion SSID pour masquer le réseau des recherches publiques.
5. Désactivez les services inutiles. Naviguez vers Administration > Services ou Paramètres avancés. Désactivez WPS, le contrôle à distance, UPnP et le partage de fichiers si vous ne les utilisez pas. Désactivez également l'accès SSH et Telnet sauf si vous en avez spécifiquement besoin pour la maintenance.
6. Activez le filtrage d'adresses MAC. Allez dans Sans fil > Filtrage MAC ou Contrôle d'accès. Activez le filtrage et configurez-le en mode 'Autoriser uniquement'. Ajoutez l'adresse MAC de chaque appareil autorisé à se connecter. Trouvez ces adresses dans les paramètres réseau de chaque appareil.
7. Configurez le pare-feu et les mises à jour automatiques. Activez le pare-feu intégré dans Sécurité > Pare-feu. Sélectionnez le niveau 'Élevé' ou 'Maximal'. Dans Administration > Mise à jour du firmware, activez les mises à jour automatiques pour recevoir les correctifs de sécurité. Planifiez les redémarrages automatiques hebdomadaires à 3h du matin.
8. Testez la sécurité de votre configuration. Redémarrez le routeur pour appliquer tous les paramètres. Tentez de vous connecter depuis un appareil non autorisé pour vérifier que l'accès est bloqué. Vérifiez que votre réseau n'apparaît plus dans les recherches Wi-Fi publiques si vous avez masqué le SSID.