Le voisin du dessus avait le mot de passe. Pas par malice : ma box était sortie du carton avec ses identifiants d'usine, et personne n'avait jamais pensé à les changer. Ce jour-là, j'ai découvert que trois autres appartements pompaient sur ma connexion — et que n'importe qui aurait pu lire ce qui circulait sur mon réseau.
Sécuriser son réseau wifi domestique ne demande pas d'être ingénieur réseau. Ça demande une heure, une fois, et de savoir quels réglages comptent vraiment. J'ai refait ma config trois fois depuis, dont une après avoir involontairement coupé l'accès à tous mes objets connectés. Voici ce que j'en ai tiré.
Points clés à retenir
- Le WPS est la première chose à désactiver : c'est une faille connue, et il est activé par défaut sur la plupart des box.
- Un mot de passe Wi-Fi correct fait au moins 12 caractères, sans mot du dictionnaire, sans date de naissance.
- WPA2 minimum, WPA3 dès que votre matériel le propose.
- Le réseau invité n'est pas un gadget : c'est ce qui vous évite de donner votre clé principale à chaque visite.
- Le firmware de la box se met à jour — laissez-le faire, ou vérifiez à la main.
- Un répéteur mal configuré recrée exactement le trou que vous venez de boucher.
Pourquoi sécuriser son wifi maison commence par la box, pas par l'ordinateur
On pense souvent à protéger son PC, son téléphone, ses comptes. Le routeur, lui, traîne dans un placard et personne ne s'en occupe. C'est une erreur de raisonnement, et une erreur coûteuse.
Votre box est la porte d'entrée de tout ce qui est chez vous. Elle voit passer chaque requête, chaque mot de passe tapé sur un site qui n'utilise pas HTTPS, chaque appareil connecté. Un accès non autorisé à ce point précis ne donne pas juste « du wifi gratuit » au voisin : il place une personne inconnue à l'intérieur de votre réseau local, à côté de votre imprimante, de votre disque réseau et de vos caméras.
Ce que risque concrètement un wifi ouvert
Franchement, la liste fait froid dans le dos :
- Un tiers consomme votre bande passante et apparaît sous votre adresse IP dans les journaux de connexion.
- Il peut scanner les autres appareils du réseau et tenter d'attaquer le plus faible (une enceinte jamais mise à jour, par exemple).
- Le réseau sert de relais pour des activités dont vous porterez la trace administrative.
Ce dernier point est celui que je trouve le plus sous-estimé. Une connexion détournée ne vous coûte rien dans l'instant, mais elle associe votre nom et votre adresse à un trafic que vous ne contrôlez pas.
Les réglages qui comptent vraiment (et ceux qu'on peut ignorer)
L'interface d'administration d'une box fait peur. Des dizaines d'onglets, des termes en anglais, des options dont on ne comprend pas la moitié. Bonne nouvelle : sur les vingt ou trente réglages disponibles, quatre ou cinq pèsent réellement sur votre niveau de sécurité.
Mot de passe : les critères qui font la différence
Un mot de passe Wi-Fi, ce n'est pas un mot de passe de compte. Personne ne le tape trente fois par jour, donc rien ne justifie de choisir quelque chose de court et mémorisable. La règle que j'applique maintenant :
- 12 caractères minimum, idéalement 16.
- Une phrase de passe plutôt qu'un mot : « trois-chats-rouges-2026 » bat « P@ssw0rd! » sur tous les tableaux.
- Aucun mot du dictionnaire seul, aucune date, aucun prénom.
- Stockée dans un gestionnaire de mots de passe, pas sur un post-it derrière la box (j'ai vu ce cas deux fois dans mon entourage).
Et changez l'identifiant d'administration de la box, pas seulement la clé Wi-Fi. Sur la plupart des modèles, l'accès à l'interface se fait avec un compte par défaut qui figure dans la notice — donc en ligne, pour n'importe qui.
WPS : la faille qu'il faut éteindre tout de suite
Le WPS permet de connecter un appareil en appuyant sur un bouton, sans taper de mot de passe. Sympa. Sauf que le mécanisme de code à huit chiffres qui le sous-tend est cassable en quelques heures avec les bons outils, et que le WPS reste actif par défaut sur une grande partie du parc installé.
Le problème ? Il contourne totalement votre joli mot de passe de 16 caractères. Cherchez « WPS » dans les réglages, décochez, enregistrez. C'est trente secondes.
WPA2, WPA3, et le vieux WEP
Le chiffrement protège les données qui circulent entre vos appareils et la box. Trois niveaux existent encore dans les menus :
| Standard | Statut en 2026 | À faire |
|---|---|---|
| WEP | obsolète, cassable en minutes | à abandonner immédiatement si l'option traîne encore |
| WPA2 (AES) | le minimum acceptable | à conserver si WPA3 indisponible |
| WPA3 | le plus solide | à activer dès que la box et les appareils le supportent |
Attention au piège : passer en WPA3 peut déconnecter de vieux appareils (imprimante de 2015, thermostat premier prix). J'ai fait l'expérience — j'ai perdu deux objets connectés pendant une soirée avant de basculer en mode mixte WPA2/WPA3.
Comment sécuriser son wifi chez Orange, Free, SFR, Bouygues ou CANALBOX
La bonne nouvelle, c'est que la logique est identique partout. Seul le chemin de menu change. Voici comment j'aborde chaque cas.
Comment sécuriser son wifi Orange
Connectez-vous à l'interface de la Livebox depuis un navigateur, sur l'adresse indiquée au dos de l'appareil. Le compte et le mot de passe d'administration sont eux aussi imprimés sur l'étiquette — changez-les dès la première connexion. Cherchez ensuite la section Wi-Fi, modifiez le nom du réseau (SSID) et la clé, désactivez le WPS, passez en WPA2 ou WPA3.
Comment sécuriser son WiFi Freebox
Même principe depuis l'interface Free, accessible depuis l'espace abonné ou en local. Free propose un mode « Wi-Fi sécurisé » avec WPA2 par défaut sur les Freebox récentes. Vérifiez surtout que le mot de passe par défaut a été remplacé — c'est l'oubli numéro un.
Comment sécuriser son wifi CANALBOX
L'interface CANALBOX se pilote depuis l'application ou le navigateur. Les réglages Wi-Fi y sont regroupés dans un onglet dédié : renommage du réseau, clé, filtrage. Le WPS y est présent aussi — désactivez-le.
Le cas du répéteur
C'est celui qui revient souvent. Un répéteur mal configuré peut rediffuser un réseau ouvert ou avec la clé par défaut du constructeur, même si votre box principale est bien protégée. Quand vous installez un répéteur :
- Changez immédiatement son mot de passe d'administration.
- Utilisez la même clé que la box, ou mieux, un réseau distinct si le matériel le permet.
- Vérifiez après installation que le SSID diffusé est bien celui attendu (pas « TP-Link_XXXX » en clair).
- Mettez à jour son firmware — c'est encore plus souvent oublié que sur une box opérateur.
Ce qu'on oublie une fois les réglages finis
La sécurité d'un réseau, ce n'est pas un réglage qu'on fait une fois pour toutes. C'est une petite habitude qui se perd vite si on ne la cultive pas.
Parmi les choses que je vérifie désormais deux ou trois fois par an :
- Les mises à jour du firmware de la box et du répéteur. La plupart des modèles le font automatiquement, mais pas tous, et pas toujours activé.
- La liste des appareils connectés dans l'interface. Un nom inconnu, c'est le signal d'alerte.
- Le réseau invité activé et distinct du principal. Je le garde avec un mot de passe différent et je le donne aux visiteurs au lieu de ma clé principale.
Sur le fameux « wifi sécurisé Samsung » que beaucoup cherchent : il ne s'agit pas d'un réglage de la box mais d'une fonction côté téléphone ou téléviseur, qui accepte ou refuse les réseaux selon leur niveau de chiffrement. Utile, mais ça ne remplace rien côté box.
Et une précision qui revient souvent : cacher le SSID n'est pas une sécurité. Ça n'empêche personne de retrouver le réseau, ça complique juste la vie des invités. Je le déconseille.
Ce que j'ai fini par accepter
Aucun réglage ne rend un réseau inviolable. Ce qu'on peut faire, c'est rendre l'attaque suffisamment pénible pour que l'attaquant aille voir ailleurs — c'est déjà énorme, parce que la grande majorité des intrusions opportunistes visent du wifi laissé tel quel.
Une heure de config, un mot de passe correct, le WPS éteint, le firmware à jour. C'est tout. La prochaine fois que vous voyez votre box clignoter dans un coin, posez-vous juste la question : est-ce que quelqu'un d'autre que vous sait ce qui se passe dedans ?
