Le mot de passe wifi imprimé sur l’étiquette collée sous une box neuve suit souvent un schéma prévisible, propre au modèle ou au fournisseur d’accès, que des logiciels spécialisés savent reconstituer à partir du seul nom du réseau visible depuis la rue. Ce n’est pas un mot de passe faible parce qu’il est court : il est faible parce qu’il n’est pas vraiment unique.
Pourquoi le nom du réseau compte aussi
Laisser le nom du réseau wifi identique à celui indiqué par défaut sur l’étiquette de la box, souvent composé du nom du fournisseur suivi d’une série de chiffres, renseigne indirectement sur le modèle exact de la box utilisée, une information qui aide à cibler les faiblesses connues de ce modèle précis. Changer ce nom pour quelque chose de neutre, sans y indiquer ni son propre nom ni son adresse, retire cet indice sans rien coûter de plus que le changement de mot de passe lui-même.
Un réglage qui prend moins de cinq minutes
La quasi-totalité des box permettent de changer ce mot de passe depuis leur interface de configuration, accessible via un navigateur en tapant l’adresse indiquée dans la documentation du fournisseur d’accès, généralement une suite de chiffres commençant par 192.168. Ce changement ne demande aucune compétence technique particulière, juste de choisir un mot de passe suffisamment long et de le noter quelque part pour reconnecter les appareils du foyer.
- Changer le mot de passe wifi par défaut dès la mise en service de la box
- Changer également le mot de passe administrateur de l’interface de configuration, souvent distinct et tout aussi prévisible par défaut
- Éviter de réutiliser un mot de passe déjà utilisé pour un compte en ligne
Deux mots de passe, pas un seul
Beaucoup de foyers changent le mot de passe wifi et s’arrêtent là, en oubliant que l’interface d’administration de la box possède son propre mot de passe, distinct, qui contrôle des réglages bien plus sensibles : redirection de ports, accès à distance, journal des appareils connectés. Un mot de passe administrateur resté par défaut donne un accès bien plus large que le simple wifi, y compris la possibilité de modifier ces réglages sans que personne dans le foyer ne s’en aperçoive.
Le réseau invité, une cloison utile
La plupart des box récentes proposent un réseau wifi dit « invité », distinct du réseau principal, pensé à l’origine pour donner un accès temporaire à internet sans révéler le mot de passe du réseau familial. Ce réseau séparé rend aussi service au quotidien pour les objets connectés les plus anecdotiques du foyer, ampoules ou prises pilotées à distance, qui n’ont généralement pas besoin d’accéder aux ordinateurs et téléphones du réseau principal pour fonctionner. Isoler ainsi les objets les moins critiques du reste des appareils limite ce qu’un objet mal sécurisé pourrait atteindre s’il venait à être compromis.
Pourquoi ce geste protège plus qu’on ne l’imagine
Cybermalveillance.gouv.fr recommande ce changement de mot de passe par défaut comme l’une des mesures les plus simples pour sécuriser une box internet, aux côtés de la mise à jour régulière de son micrologiciel. La box constitue en effet le point d’entrée commun à tous les appareils connectés du foyer, des ordinateurs jusqu’aux objets de sécurité numérique les plus élémentaires : un mot de passe faible à ce niveau fragilise indirectement tout ce qui s’y connecte ensuite.
Ce réglage ne se refait qu’une fois, contrairement à une habitude à répéter chaque semaine : une fois changé et noté quelque part de sûr, il n’y a plus à y revenir avant le remplacement de la box elle-même.
