le mot de passe du routeur permet d’accéder à tous les réglages. ne jamais le laisser tel quel. voici les bonnes pratiques :
- utiliser un mot de passe long (12 caractères minimum)
- combiner lettres, chiffres et symboles
- éviter les informations personnelles
- ne pas utiliser le même mot de passe que votre wifi
choisir un nom de réseau (SSID) discret
le nom du réseau wifi, ou ssid, est visible par tous. il est conseillé :
- de changer le nom par défaut
- de ne pas inclure votre nom, adresse ou opérateur
- de désactiver la diffusion du ssid si besoin (réseau caché)
exemple : « maison27_wifi » est préférable à « livebox_martin »
activer le chiffrement WPA3 ou WPA2
le cryptage protège les données échangées entre vos appareils et le routeur. wpa3 est la norme la plus récente. si votre routeur ne le propose pas, utilisez wpa2 (jamais wep). pour cela :
- allez dans les paramètres sans fil
- choisissez wpa2 ou wpa3
- créez une clé wifi complexe (différente du mot de passe admin)
exemple de bonne clé : d@t@-s3cur2025!
mettre à jour le firmware du routeur
comme tout appareil connecté, le routeur a besoin de mises à jour régulières. elles corrigent des failles de sécurité. pour cela :
- accédez aux paramètres « mise à jour » ou « firmware »
- vérifiez la version actuelle
- si besoin, téléchargez la version la plus récente depuis le site du fabricant
- appliquez-la en suivant les instructions
certains routeurs proposent les mises à jour automatiques. activez cette option si disponible.
désactiver les fonctions à risque
certains services exposent inutilement votre réseau. désactivez si vous n’en avez pas l’usage :
- le WPS (wifi protected setup)
- l’accès à distance à l’interface admin
- UPnP (universal plug and play)
- les ports ouverts non utilisés
ces fonctions sont pratiques mais augmentent les risques d’intrusion.
créer un réseau invité séparé
si des amis ou prestataires utilisent votre wifi, créez un réseau invité. cela permet :
- de limiter l’accès à votre réseau principal
- d’éviter les contaminations croisées
- de contrôler les plages horaires et le débit
activez cette option dans le menu « réseau invité » et définissez un mot de passe différent.
filtrer les appareils connectés
la plupart des routeurs permettent de voir qui est connecté en temps réel. pour renforcer la sécurité :
- vérifiez régulièrement les appareils actifs
- désactivez ou bloquez ceux que vous ne reconnaissez pas
- activez un filtrage par adresse MAC pour autoriser uniquement vos appareils connus
cela évite les connexions non autorisées.
activer les notifications de sécurité
certains routeurs modernes envoient des alertes lorsqu’un nouvel appareil se connecte. si votre modèle le propose, activez cette fonction. elle permet de réagir rapidement en cas d’intrusion.
sauvegarder et tester la configuration
une fois la configuration terminée :
- sauvegardez les paramètres dans un fichier (si possible)
- redémarrez le routeur
- testez la connexion avec un appareil de confiance
- essayez de vous reconnecter avec les nouveaux mots de passe
en cas de problème, vous pourrez revenir à une configuration stable.
étapes rapides à retenir
- changer les identifiants admin par défaut
- activer le chiffrement wpa2 ou wpa3
- utiliser un mot de passe wifi fort
- désactiver le wps et l’accès à distance
- mettre à jour régulièrement le firmware
- créer un réseau invité séparé
- surveiller les appareils connectés
faq – questions fréquentes
dois-je changer mon mot de passe wifi régulièrement ?
oui, il est recommandé de le faire tous les 6 mois environ ou dès qu’un appareil inconnu s’y connecte.
le routeur de mon fournisseur est-il sécurisé ?
pas toujours. les modèles fournis sont fonctionnels mais souvent mal configurés. il est recommandé de vérifier les paramètres manuellement.
comment savoir si quelqu’un utilise mon wifi ?
vous pouvez consulter la liste des appareils connectés depuis l’interface du routeur. certains modèles affichent même les noms des appareils.
dois-je désactiver le wifi la nuit ?
ce n’est pas obligatoire, mais cela peut réduire l’exposition et la consommation électrique.
conclusion
configurer un routeur wifi sécurisé ne demande pas de connaissances techniques avancées. en quelques étapes simples, on peut renforcer la sécurité de tout son réseau domestique. dans un contexte où les cybermenaces sont de plus en plus fréquentes, cette démarche devient indispensable. prenez le temps de sécuriser votre routeur, vos données vous en remercieront.
pour aller plus loin sur la sécurité réseau, consultez aussi le guide officiel de l’anssi (agence nationale de la sécurité des systèmes d’information) 👉ici
