Protection maximale du réseau Wi-Fi et du routeur contre les autres utilisateurs et le piratage

Il se trouve que beaucoup ne prennent pas au sérieux la protection de leur réseau Wi-Fi domestique et du routeur lui-même. Dans le meilleur des cas, le réseau Wi-Fi est protégé par une sorte de mot de passe et le mot de passe d'usine du routeur a été modifié. Mais ce n'est pas toujours le cas. Très souvent, les utilisateurs laissent leur réseau Wi-Fi complètement ouvert. Par gentillesse de mon cœur, ou tout simplement trop paresseux pour installer puis entrer ce mot de passe - je ne sais pas. Mais c'est très idiot.

Je pense que beaucoup ne comprennent tout simplement pas à quel point il peut être dangereux de connecter d'autres utilisateurs ou, pire encore, des attaquants à leur réseau Wi-Fi. Disons que nous avons un réseau sans fil domestique. Laissez-le être protégé par mot de passe ou complètement ouvert. Mais en piratant, ou simplement en se connectant (si le réseau n'est pas sécurisé), d'autres utilisateurs s'y sont connectés. Ces utilisateurs n'ont probablement pas de mauvaises intentions. Ils ne sont pas intéressés par nos fichiers personnels et n'ont aucun but de nous nuire de quelque manière que ce soit. Connectez-vous simplement au Wi-Fi de quelqu'un d'autre et utilisez Internet.

Cela semble correct, cela ne nous dérange pas. Mais vous devez comprendre que ces périphériques étrangers créent une charge sur notre routeur. Il commence à travailler lentement. La vitesse de connexion diminue. Et s'ils téléchargent / distribuent des torrents? Ou jouent-ils à des jeux en ligne? Il s'agit d'une lourde charge sur le réseau et le routeur. Il peut généralement geler, pépin, etc. Mais c'est la moitié du problème. Si nous avons un réseau local configuré, l'accès à certains fichiers sur l'ordinateur est ouvert, alors tous ceux qui sont connectés à votre routeur peuvent également accéder à vos fichiers. Et c'est au moins désagréable. Avez-vous changé le mot de passe administrateur sur le routeur? Sinon, ces autres utilisateurs ont accès aux paramètres du routeur. Et ils peuvent généralement changer / mettre le mot de passe sur le Wi-Fi. À votre Wi-Fi. Et vous devez réinitialiser les paramètres du routeur et tout reconfigurer.

Mais il peut y avoir des problèmes plus graves. Surtout quand, en raison de la mauvaise protection de votre réseau sans fil, un intrus y accède. Il peut, par exemple, commettre des actions illégales via votre connexion. Par exemple, publiez ou téléchargez des fichiers interdits. Et vous devrez probablement en être responsable. De plus, via le routeur, vous pouvez accéder à vos appareils et aux informations qui y sont stockées.

Bien sûr, tout réseau Wi-Fi peut être piraté. Et il n'y a pas de protection à 100%. Mais presque personne ne perdra du temps et des efforts pour accéder à un réseau Wi-Fi domestique ordinaire. À moins, bien sûr, que vous ne stockiez des informations extrêmement sensibles et que votre réseau sans fil spécifique n'intéresse pas particulièrement les cybercriminels. Par conséquent, je recommande à tout le monde de définir au moins un bon mot de passe sur le Wi-Fi et sur le routeur lui-même. Mais à part cela, j'ai quelques recommandations supplémentaires qui vous permettront de protéger au maximum votre réseau sans fil et votre routeur des autres utilisateurs (en la personne de voisins, intrus, etc.) et du piratage.

Pour modifier les paramètres de sécurité du routeur, vous devez accéder à son interface Web. Ce processus (ainsi que le processus de modification d'autres paramètres) diffère selon le fabricant, le modèle ou le micrologiciel du routeur. Par conséquent, je donne un lien vers l'instruction universelle: comment entrer les paramètres du routeur. Toutes les informations dont vous avez besoin sont là.

Définissez un mot de passe Wi-Fi fort

Votre réseau Wi-Fi doit être protégé par mot de passe. Un bon mot de passe. Non "11111111", "12345678", "qwertyui", etc. Ne soyez pas paresseux pour trouver un mot de passe fort contenant des majuscules, des chiffres et des caractères spéciaux (~! @ # $% & *). Aussi, ne soyez pas paresseux pour écrire ce mot de passe, afin que plus tard dans les commentaires ne demandez pas: comment trouver le mot de passe de votre Wi-Fi?

Oui, ces mots de passe ne sont pas très pratiques à saisir lors de la connexion d'appareils. Mais à quelle fréquence connectez-vous de nouveaux appareils? Je pense que non.

Les paramètres de sécurité sans fil sont plus qu'un simple mot de passe. Vous devez sélectionner un type de sécurité et de cryptage moderne et fiable pour votre réseau sans fil dans les paramètres. Si vous n'avez pas envie de regarder un article séparé sur ce sujet, je dirai qu'il est préférable d'installer WPA2 - Personal avec cryptage AES.

Si vous ne savez pas comment définir ou modifier le mot de passe du Wi-Fi sur votre routeur, consultez l'article sur la protection d'un réseau Wi-Fi avec un mot de passe. Si vous ne trouvez pas d'instructions pour votre routeur dans l'article, utilisez la recherche sur site. Si vous n'y trouvez rien, laissez votre question dans les commentaires. Écrivez simplement un modèle. Je vais essayer de suggérer comment et où vous pouvez modifier le mot de passe sur votre appareil.

Ici, je tiens également à ajouter qu'il est souhaitable de changer le nom du réseau sans fil (SSID). Trouvez un nom original. De cette façon, vous ne perdrez pas votre réseau parmi les autres réseaux voisins.

Protégez les paramètres de votre routeur avec un mot de passe

Ce mot de passe n'a rien à voir avec le Wi-Fi. Il est utilisé uniquement pour protéger les paramètres du routeur. Pour que personne, sauf vous, ne puisse accéder à l'interface Web du routeur et y modifier certains paramètres. En règle générale, un nom d'utilisateur et un mot de passe sont définis (parfois seulement un mot de passe). Sur certains routeurs, il est installé par défaut. Généralement, admin / admin est utilisé. Si le mot de passe par défaut n'est pas défini, lors de la première configuration, le routeur propose de le définir. Mais cela peut être fait à tout moment dans le panneau de contrôle.

Après avoir défini / modifié le mot de passe, vous devrez le saisir à chaque fois que vous entrerez dans l'interface Web.

Sur ce sujet, j'ai déjà préparé un article séparé: comment changer le mot de passe d'un routeur d'administrateur à un autre. Là, j'ai montré comment définir un mot de passe sur les routeurs ASUS, D-Link, TP-Link, ZyXEL.

Désactivez la fonction WPS

En utilisant WPS, vous pouvez connecter rapidement des appareils à un réseau sans fil sans entrer de mot de passe. Mais comme le montre la pratique, peu de gens utilisent WPS. Vous pouvez trouver de nombreux documents où il est écrit sur divers problèmes de sécurité de la fonction WPS. Par conséquent, pour protéger le routeur du piratage, il est préférable de désactiver cette fonction.

De plus, j'ai remarqué qu'à cause du WPS, il est très souvent impossible de connecter certains appareils au Wi-Fi, ou de configurer le routeur en mode pont.

Comment fonctionne WPS et comment le désactiver, j'ai écrit ici: //help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Cachez votre réseau Wi-Fi des regards indiscrets

Dans les paramètres du réseau Wi-Fi sur le routeur, il existe une fonction telle que «Masquer le SSID» (Masquer le SSID) ou «Désactiver la diffusion SSID». Après l'avoir activé, les appareils ne verront plus votre réseau Wi-Fi. Et pour vous y connecter, vous devrez spécifier non seulement le mot de passe, mais également le nom du réseau lui-même (SSID). Et c'est une protection supplémentaire.

Ce paramètre se trouve généralement dans la section des paramètres sans fil. Vous pouvez voir, par exemple, comment rendre un réseau Wi-Fi invisible sur les routeurs TP-Link. Après cela, vous aurez peut-être besoin des instructions dans lesquelles je vous ai montré comment vous connecter à un réseau Wi-Fi caché.

Configurer le filtrage MAC

Je ne sais pas si chaque routeur a cette fonctionnalité, mais je pense que cela devrait. L'adresse MAC est une adresse unique de l'adaptateur Wi-Fi (module). Autrement dit, chaque appareil a le sien. Dans les paramètres du routeur, vous pouvez enregistrer les adresses MAC des appareils pouvant se connecter à votre réseau (créer une liste blanche d'adresses). Si l'adresse MAC de l'appareil ne figure pas dans la liste, il ne se connectera pas au réseau.

C'est probablement la protection de routeur la plus efficace. Le seul inconvénient est que lors de la connexion de nouveaux appareils, vous devrez entrer dans les paramètres du routeur et enregistrer leurs adresses MAC.

J'ai parlé un peu de ces paramètres dans l'article comment bloquer un appareil (client Wi-Fi) sur un routeur par adresse MAC. Seulement là, j'ai créé une liste noire des appareils (dont la connexion est interdite), et dans notre cas, nous devons créer une liste blanche d'adresses MAC des appareils (qui sont autorisés à se connecter).

Recommandations supplémentaires

Voici quelques conseils supplémentaires pour rendre votre routeur encore plus sécurisé.

Mettez à jour le micrologiciel du routeur. Dans les nouvelles versions du logiciel, non seulement certaines fonctions ou la stabilité du travail peuvent être améliorées, mais également la sécurité.
Pare-feu, antivirus, pare-feu, protection DoS - tout ou partie de ces fonctionnalités sont présentes dans les routeurs modernes. Habituellement, ils sont activés par défaut. Ne les désactivez pas inutilement et ne modifiez pas les paramètres.
L'accès à distance au routeur est le contrôle du routeur via Internet. Si vous n'utilisez pas cette fonctionnalité, il est préférable de la désactiver.
Changez le mot de passe Wi-Fi de temps en temps.
Vérifiez s'il existe des périphériques étrangers dans la liste des clients connectés sur votre routeur. Comment voir: qui est connecté au routeur ASUS, qui est connecté au routeur D-Link, qui est connecté au routeur TP-Link.

Tous ces paramètres de base vous aideront à corriger les principales failles de sécurité de votre routeur et du réseau Wi-Fi qu'il partage. Je pense que ces recommandations sont plus que suffisantes pour les réseaux Wi-Fi domestiques.