À quelle fréquence communiquez-vous votre mot de passe Wi-Fi ou autorisez-vous des personnes à se connecter à votre routeur ? Nous le donnons à nos amis, à notre famille, aux proches de passage, et même parfois à des artisans, sans y réfléchir à deux fois. Cela semble anodin. Après tout, ils n’ont besoin d’internet que quelques heures.
Franchement, la plupart du temps, c'est le cas, mais on donne ses identifiants internet sans bien réfléchir aux conséquences. Et le plus frustrant, c'est qu'on n'a pas besoin de faire ça : les réseaux Wi-Fi invités existent pour une raison.
Liens rapides
Bienvenue sur mon réseau Wi-Fi, invités
Veuillez vous essuyer les pieds avant d'entrer.
J'ai longtemps été sceptique quant à l'utilité d'un réseau invité. Pour moi, il s'agissait simplement d'un réseau Wi-Fi de plus, dont je n'avais pas vraiment besoin. Mais en réalité, un simple réseau Wi-Fi invité permet d'isoler votre réseau principal et les appareils qui y sont connectés des visiteurs.
Une partie du problème vient du fait que j'envisageais mon réseau Wi-Fi invité comme mon propre réseau domestique. Ce dernier n'est pas particulièrement complexe et je ne possède pas une multitude d'appareils domotiques ou d'imprimantes connectées. La topologie de mon réseau étant basique, je n'ai généralement pas à me préoccuper outre mesure du réseau invité.
Mais si vous avez des dossiers partagés, des imprimantes, des serveurs multimédias, des hubs domotiques et des périphériques de stockage réseau, les personnes autorisées à accéder à tout cela peuvent le faire. Bien sûr, je ne suggère pas à vos amis ou à votre famille de se livrer à des excès, comme modifier les paramètres, imprimer sur du papier noir ou faire fonctionner votre thermostat à plein régime, mais il est toujours préférable de mettre en place une certaine protection.
Je fais confiance à mes amis et à ma famille
Il existe de nombreux arguments contre les réseaux Wi-Fi invités.
Les réseaux d'invités évoquent toujours un sentiment de «Pourquoi ? Parce que j'ai confiance en mes amis et en ma famille !
Mais cette situation masque un autre problème : autoriser vos amis et votre famille à se connecter à votre réseau domestique. L’ordinateur portable de votre ami est peut-être ancien et infecté par des logiciels malveillants, et son smartphone peut contenir des applications douteuses. Ces appareils compromis cherchent simplement à se connecter à un nouveau réseau pour y rechercher des vulnérabilités, et ce réseau pourrait être votre réseau principal.
Par exemple, un proche vient vous demander de l'aide pour un problème informatique. Il se connecte à votre réseau Wi-Fi, ignorant que son ordinateur fait partie d'un réseau de zombies ou qu'il est infecté par un logiciel malveillant capable d'analyser votre réseau local. À son insu, il a ainsi permis à un logiciel malveillant dangereux de s'infiltrer dans votre réseau, et vos appareils pourraient être compromis sans même que vous vous en rendiez compte.
De nombreux exemples documentés de logiciels malveillants de ce type existent : Emotet, NotPetya, Ryuk et VPNFilter se propagent tous via des réseaux similaires. Bien que ces logiciels malveillants adoptent un comportement proche de celui des vers, ils ne sont pas considérés comme des « vers » au sens strict du terme, contrairement à ceux rencontrés à l’aube de l’informatique. Dans tous les cas, leur présence sur votre réseau est à proscrire.
Les réseaux d'invités ne sont pas nécessairement destinés aux invités.
Isolez également vos appareils domotiques.
Certains routeurs permettent de créer plusieurs réseaux supplémentaires avec des SSID (noms de Wi-Fi) différents. Ce réseau invité supplémentaire peut renforcer la sécurité de vos appareils, notamment ceux de votre maison connectée, que vous ne souhaitez pas voir manipulés accidentellement par vos proches.
Après tout, vous avez parfaitement aménagé votre laboratoire à domicile !
Mais cela fonctionne dans les deux sens. Isoler vos appareils domotiques permet d'éviter que les appareils qui s'écartent de la norme ou dont les pratiques de sécurité sont perfectibles ne soient connectés à votre réseau principal.
Bonus bonus : Contrôle de la bande passante
Aucun téléchargement pour vous, chers invités !
Il n'y a rien de pire que d'inviter des gens et de se rendre compte soudain que personne d'autre sur le réseau ne peut rien télécharger. Suspect, non ? Attendez que votre oncle se connecte à votre réseau principal pour télécharger tous les épisodes. Les Sopranos En résolution 4K – quel type !
Un réseau Wi-Fi invité est une bonne solution pour pallier les problèmes de bande passante. Dans la plupart des cas, vous pouvez ajuster la bande passante disponible pour ce réseau afin d'en limiter la capacité. Plutôt que d'offrir à tout le monde un accès illimité à votre connexion gigabit et de saturer votre quota de téléchargement mensuel, limitez-la à ce dont ils ont réellement besoin.
Configurer un réseau Wi-Fi invité est très simple.
Cela ne devrait pas prendre plus d'une minute ou deux.
Créer un réseau Wi-Fi invité peut paraître complexe, mais c'est en réalité plus simple qu'il n'y paraît. Certes, la simplicité dépend de votre routeur, mais dans la plupart des cas, c'est une procédure facile.
Ouvrez le panneau de configuration de votre routeur en utilisant son adresse IP par défaut.
Vous devrez d'abord vous connecter à l'interface d'administration et de configuration de votre routeur, généralement accessible via un navigateur web à l'aide de son adresse IP par défaut. Si vous ne connaissez pas cette adresse IP, pas de panique : il existe deux façons de la trouver.
Commencez par vérifier directement sur votre routeur. L'adresse IP par défaut du panneau de configuration se trouve généralement sur une étiquette ou un support similaire. Sinon, vous pouvez effectuer une recherche en ligne avec les mots-clés « [nom du routeur] adresse IP par défaut », ce qui vous permettra généralement de trouver rapidement l'information recherchée.
Mais si ce n'est pas le cas, votre système d'exploitation dispose également d'un moyen simple de détecter ce que l'on appelle la « passerelle virtuelle ».
- Windows: Clique sur Win + X, Et ouvert Invite de commandes/TerminalEt entrez ipconfigFaites défiler vers le bas et recherchez l'adresse IP à côté. Passerelle par défaut.
- macOS: Aller à Paramètres système > RéseauEnsuite, sélectionnez votre connexion Internet active. Maintenant, sélectionnez Détails > TCP/IP Recherchez l'adresse IP à côté de Toupie.
- LinuxOuvrez le Terminal et exécutez la commande. route IP | grep par défaut.
Vous devrez copier l'adresse IP de la passerelle par défaut dans la barre d'adresse de votre navigateur pour chaque système d'exploitation, puis vous connecter à l'aide de l'identifiant et du mot de passe de votre routeur. Si vous ne les connaissez pas, cherchez-les sur votre routeur ; ils y sont généralement inscrits.
Recherchez maintenant les paramètres du réseau Wi-Fi invité.
Une fois que vous aurez accédé au panneau de configuration d'administration du routeur, vous rechercherez généralement les paramètres. الشبكةCette section propose différentes options telles que « Invité », « Réseau invité », « Wi-Fi invité », etc. La plupart du temps, il suffit d'activer le réseau, de définir un mot de passe pour le réseau invité et d'enregistrer la configuration. Vous pouvez également limiter le réseau invité à la bande 2.4 GHz ou 5 GHz, et lui attribuer un SSID spécifique.
Sur certains routeurs, les paramètres de gestion des mots de passe sont distincts de ceux du réseau invité. Vous les trouverez peut-être dans les paramètres de gestion des mots de passe de votre réseau principal.
Les arguments contre les réseaux Wi-Fi pour invités ne tiennent pas la route.
La vérité sur le Wi-Fi invité, c'est qu'il ajoute simplement un nom de réseau Wi-Fi supplémentaire à votre domicile, un nom que vous pouvez désactiver une fois que tout le monde est rentré chez soi.
Vous seriez surpris du nombre de routeurs proposés par les fournisseurs d'accès Internet qui prennent désormais en charge les réseaux Wi-Fi invités, et qui vous permettent même d'y accéder. Pendant des années, la plupart des routeurs des FAI empêchaient les interférences au niveau du routeur, mais il semble que de plus en plus de fabricants offrent aux utilisateurs un contrôle plus direct sur leurs appareils. Après tout, c'est chez vous.
N'oubliez pas que le Wi-Fi invité n'est pas là parce que vous ne faites pas confiance à vos amis ; vous cherchez simplement à vous protéger, vous et vos appareils, même si cela ne semble pas valoir le coup.
