Améliorer la sécurité de son réseau Wi-Fi

Alors que pour s’introduire sur un réseau filaire, il faut s’y relier physiquement, en Wi-Fi, toute personne se trouvant à portée du réseau peut potentiellement s’y raccorder. Et cela est d’autant plus gênant que l’intrus n’est pas forcément visible : cela peut être un voisin, un passant dans la rue, bref, n’importe qui. Libre à lui alors de fouiner sur les disques durs de vos PC reliés au réseau non protégés ou d’utiliser votre connexion Internet à mauvais escient, vous-même étant responsable des actes qu’il pourrait commettre. Heureusement qu’il est possible d’empêcher cela.

Encore faut-il prendre la peine de se plonger dans la configuration de son matériel car par défaut, les réglages des points d’accès et des routeurs Wi-Fi ne sont pas du tout sécurisés et autorisent quiconque à se connecter à votre réseau. Ainsi, la majorité des utilisateurs qui passent au Wi-Fi, voyant que le réseau sans fil fonctionne dès sa mise en route, ne vont pas plus loin et ne cherchent pas à le sécuriser, ce qui est extrêmement risqué.

Voici donc comment rendre votre réseau Wi-Fi plus sûr...

Pour illustrer notre dossier, nous avons utilisé le modem/routeur Livebox de Wanadoo. Néanmoins, les fonctionnalités et les options citées sont présentes dans la plupart des routeurs et points d'accès Wi-Fi du marché. Par conséquent, n'hésitez pas à vous référer à la documentation de votre matériel pour avoir plus d’informations et trouver comment accéder à une fonctionnalité précise. Modifier le mot de passe par défaut

Avec des mots de passe comme 1234 ou admin, la protection de la console de gestion des points d’accès et des routeurs n’est pas ce qu’il y a de plus sûre ! Mieux vaut donc définir son propre mot de passe pour éviter que n'importe qui puisse modifier votre configuration réseau.

Avec la Livebox
 

1. Dans votre navigateur Internet, saisissez l’adresse de l’interface de configuration de votre matériel Wi-Fi, 192.168.1.1 par exemple puis appuyez sur Entrée.
   
    
2. Dans la boite de dialogue de connexion qui s'ouvre, saisissez votre nom d'utilisateur et votre mot de passe puis validez par Entrée.
   
    
    

   Connaître les informations d’accès à son matériel sans fil

   Vous trouverez dans la documentation fournie avec votre matériel le nom d’utilisateur et le mot de passe nécessaire à l’accès à l’interface de contrôle de votre routeur ou de votre borne d’accès Wi-Fi.

   
   
    
3. L’interface de configuration de votre routeur s’ouvre alors. Cliquez sur le menu Contrôle d'accès puis sur le bouton Changer le mot de passe.
   
    
    
4. Saisissez alors votre ancien mot de passe puis votre nouveau mot de passe dans les champs prévus à cet effet. Saisissez ce dernier une seconde fois pour le confirmer puis cliquez sur le bouton Appliquer.
   
    

 

Modifier l’adresse IP du routeur

Toujours pour plus de sécurité et pour brouiller les pistes, vous pouvez modifier l’adresse IP du routeur qui est généralement la même pour toutes les marques, à savoir 192.168.1.1.

Avec la Livebox

1. Toujours dans l’interface du routeur, cliquez sur le menu Configuration avancée.
   
    
2. Cliquez ensuite sur le menu Ligne ADSL puis sur Configurer.
   
    
    
3. Sélectionnez l'interface eth0 d'adresse IP 192.168.1.1 puis cliquez sur le bouton Configurer l'interface.
   
    
    
4. Sélectionnez alors la nouvelle adresse IP du routeur dans le champ Adresse IP.
   
    
    
5. Cliquez enfin sur le bouton Appliquer.

Choix de l'adresse IP

Si vous choisissez une adresse IP en dehors du réseau 192.168.1.0 (192.168.1.1-192.168.1.255), 192.168.7.5 par exemple, sachez que le serveur DHCP de la Livebox ne sera pas capable de fournir automatiquement des adresses de ce nouveau réseau (192.168.7.0 ici) à vos ordinateurs. Vous devrez alors obligatoirement désactiver le serveur DHCP et renseigner manuellement les paramètres réseaux sur votre ordinateur.

Avec la Freebox

1. Rendez vous sur la page de configuration du routeur de la Freebox en saisissant l'adresse http://free.fr/routeur.html votre navigateur Web.
   
     dans
2. Identifiez-vous puis cliquez sur le bouton Envoyer.
   
    
    
3. Vérifiez que le service de routage est bien activé (bouton Activation sélectionné).
   
    
4. Saisissez alors la nouvelle adresse IP de votre Freebox. Notez que celle-ci doit rester dans le réseau 192.168.0.X, 192.168.0.254
   
     par exemple.
    
5. Validez enfin par Entrée.

Désactiver le serveur DHCP

Le serveur DHCP de votre routeur permet d'attribuer automatiquement à une machine qui se connecte une adresse IP, un masque de sous réseau, une passerelle et les adresses DNS…, c'est-à-dire tous les paramètres réseau nécessaires pour accéder au réseau.

En désactivant le serveur DHCP, vous compliquerez la tâche des éventuels pirates. En effet, ces derniers devront connaître préalablement les informations de votre réseau puisqu'elles ne sont plus fournies automatiquement.

Avec la Livebox
 

1. Dans l'interface du routeur, revenez à l'interface Basique en cliquant sur le bouton Menu Basique puis cliquez sur le menu Paramétrage LAN & DHCP.
   
    
2. Cliquez alors sur le bouton Arrêter puis sur Maintenant pour appliquer la modification. Cliquez ensuite sur le bouton Suivant.
   
    
    
3. Vous devez désormais indiquer à vos ordinateurs les nouveaux paramètres réseau. Cliquez pour cela sur le bouton Démarrer, sur Paramètres puis sur Connexions réseau.
   
    
4. Cliquez avec le bouton droit sur l'icône Connexion réseau sans fil puis sélectionnez la commande Propriétés.
   
    
    
5. Dans la fenêtre qui s'ouvre, cliquez sur l'élément Protocole Internet (TCP/IP) puis cliquez sur le bouton Propriétés.
   
    
    
6. Sélectionnez l'option Utiliser l'adresse IP suivante.
   
    
7. Saisissez alors l'adresse IP à attribuer à votre ordinateur dans la zone de texte Adresse IP.
   
    
   Cette adresse doit être unique et se trouver dans la plage d'adresses gérée par le routeur.
   
    
    
8. Saisissez 255.255.255.0 dans la zone de texte Masque de sous-réseau.
   
    
9. Dans la zone de texte Passerelle par défaut saisissez l'adresse IP de votre Livebox, c'est-à-dire celle que vous avez définie à l'étape précédente.
   
    
    
10. Sélectionnez l'option Utiliser l'adresse de serveur DNS suivante.
    
     
11. Dans la zone de texte Serveur DNS préféré, écrivez l'adresse que vous avez précédemment saisie pour la passerelle par défaut, c'est-à-dire l'adresse IP de votre routeur.
    
     
12. Saisissez ensuite l'adresse 80.10.246.129 dans la zone de texte Serveur DNS auxiliaire.
    
     
     
13. Validez par OK.

Avec la Freebox
 

1. Rendez vous sur la page de configuration du routeur de la Freebox en saisissant l'adresse http://free.fr/routeur.htmldans votre navigateur Web.
   
    
2. Identifiez-vous puis cliquez sur le bouton Envoyer.
   
    
3. Vérifiez que le service de routage est bien activé (bouton Activation sélectionné).
   
    
4. Fixé l'option DHCP activé à Non.
   
    
    
5. Validez enfin par Entrée.
   
    
6. Vous devez désormais indiquer à vos ordinateurs les nouveaux paramètres réseau. Cliquez pour cela sur le bouton Démarrer, sur Paramètres puis sur Connexions réseau.
   
    
7. Cliquez avec le bouton droit sur l'icône Connexion réseau sans fil puis sélectionnez la commande Propriétés.
   
    
    
8. Dans la fenêtre qui s'ouvre, cliquez sur l'élément Protocole Internet (TCP/IP) puis cliquez sur le bouton Propriétés.
   
    
    
9. Sélectionnez l'option Utiliser l'adresse IP suivante.
   
    
10. Saisissez alors l'adresse IP à attribuer à votre ordinateur dans la zone de texte Adresse IP.
     
    Cette adresse doit être unique et se trouver dans la plage d'adresses gérée par le routeur.
    
     
     
11. Saisissez 255.255.255.0 dans la zone de texte Masque de sous-réseau.
    
     
12. Dans la zone de texte Passerelle par défaut saisissez l'adresse IP de votre Freebox.
    
     
13. Sélectionnez l'option Utiliser l'adresse de serveur DNS suivante.
    
     
14. Dans la zone de texte Serveur DNS préféré, écrivez l'adresse que vous avez précédemment saisie pour la passerelle par défaut, c'est-à-dire l'adresse IP de la Freebox.
    
     
15. Saisissez ensuite l'adresse 213.228.0.168 dans la zone de texte Serveur DNS auxiliaire.
    
     
     
16. Validez par OK.

Modifier l’identifiant réseau

Pour vous connecter à votre point d’accès, il est indispensable de connaître l’identifiant de réseau, appelé aussi SSID. Or par défaut, cet identifiant peut donner aux pirates des éléments d’information sur la marque ou le modèle de votre matériel. Mieux vaut donc le modifier par quelque chose d’un peu plus personnel.

Avec la Livebox
 

1. Dans l’interface du routeur, cliquez sur le menu Réseau sans fil.
   
    
2. Saisissez alors votre nouvel identifiant réseau dans la zone de texte SSID de la rubrique Paramétrage du réseau sans fil.
   
    
    
3. Appliquez alors les modifications en cliquant sur le bouton Appliquer.

Avec la Freebox
 

1. Ouvrez l'interface de configuration du Wi-Fi en vous rendant sur la page http://free.fr/wifi.html.
2. Identifiez-vous puis cliquez sur le bouton Envoyer.
   
    
3. Saisissez alors votre nouvel identifiant réseau dans la zone de texte Choix du réseau
   
    
    
4. Appliquez alors les modifications en appuyant sur Entrée.

Attention à la déconnexion

Si vous effectuez la configuration de votre routeur à l’aide d’une connexion sans fil, vous risquez d’être déconnecté après voir changé l’identifiant du réseau. Il en sera de même par la suite lorsque vous configurerez le chiffrement des données. Mieux vaut donc effectuer ces manipulations depuis un ordinateur relié par un câble au routeur. Si vous en n’avez pas, notez bien tous les paramètres que vous modifiez, notamment la clé WEP ou WPA pour pouvoir vous reconnecter au routeur sans fil.

 

Désactiver le SSID Broadcast

Si votre matériel le permet (ce n'est pas possible avec la Livebox), désactivez la fonctionnalité de broadcast qui diffuse un peu partout votre identifiant réseau. Fixez ainsi l’option SSID Broadcast à Désactivé.

Filtrer les adresses MAC

Chaque adaptateur réseau possède une adresse physique qui lui est propre, ce qu’on appelle l’adresse MAC. Cette adresse est représentée par 12 chiffres hexadécimaux groupés par paire et séparés par des tirets. Pour que seules vos machines puissent se connecter à votre réseau sans fil, vous pouvez définir une liste de droit d’accès (ACL) basées sur leurs adresses MAC.

Avant de définir le filtrage MAC, vous devez trouver les adresses MAC des adaptateurs réseau des ordinateurs devant se connecter à votre routeur en Wi-Fi.

1. Sous Windows, cliquez sur le bouton Démarrer, sur Exécuter, saisissez la commande cmd puis cliquez sur le bouton OK.
   
    
2. Dans la fenêtre de commandes qui s'ouvre, saisissez la commande ipconfig /all puis validez par Entrée.
   
    
    
3. Votre configuration réseau est affichée avec pour chaque carte réseau, son Adresse physique, c'est-à-dire son adresse MAC. Notez l'adresse correspondant à la Carte Ethernet Connexion réseau sans fil.
   
    
    
4. Recommencez l'opération pour les autres ordinateurs qui doivent accéder en Wi-Fi à la Livebox.

Avec la Livebox
 

1. Dans l'interface de la Livebox, cliquez sur le menu Réseau sans fil.
   
    
2. Sélectionnez l'option Adresse MAC Activé puis cliquez sur le bouton Editer la liste de filtre MAC.
   
    
    
3. Sélectionnez l'option Permettre seulement aux ordinateurs listés d'accéder au réseau sans fil.
   
    
4. Saisissez l'adresse MAC de l'adaptateur Wi-Fi de votre ordinateur dans la zone de texte Adresse MAC. Cliquez sur le bouton Ajouter.
   
    
    
5. Recommencez l'opération pour tous les ordinateurs que vous souhaitez autoriser se connecter sans fil à la Livebox.
   
    
6. Cliquez enfin sur le bouton Fermer puis enregistrez les modifications.

Chiffrer les données transmises

Seuls vos ordinateurs peuvent désormais se connecter à votre réseau sans fil. Mais qu’en est t’il des données transmises ? N’importe qui dans la zone de couverture de votre réseau Wi-Fi peut en effet intercepter les paquets qui transitent pour analyser et lire leur contenu. Pour vous protéger cela, une seule solution : chiffrer les échanges. Pour cela, le Wi-Fi intègre un mécanisme de chiffrement des données, il s’agit du WEP pour Wired equivalent privacy.

Efficacité du WEP
Avec un cryptage symétrique de 40 ou 128 bits, le WEP n’offre pas une protection de vos données à 100 %. En effet, la clé WEP ne changeant pas régulièrement, il suffit à un pirate d’écouter les transmissions échangées pour en déduire après un certains temps votre clé WEP. Pour augmenter l’efficacité du WEP, nous vous conseillons donc de changer régulièrement votre clé, une fois par semaine par exemple.

Pour les entreprises nécessitant une confidentialité accrue, mieux vaut alors se tourner vers une authentification par un serveur Radius ou LDAP ou bien encore passer par un VPN.

En activant le cryptage des données WEP vous devez savoir que les performances de votre réseau seront alors réduites. Selon le matériel, le chiffrement et le déchiffrement des données peuvent entraîner de 10 à 30 % de pertes de performances. A vous alors de choisir entre vitesse et sécurité. Pour nous, c’est tout vu…

Qu'en est t'il du WPA ?
En attendant la mise en place de la norme 802.11i destinée à sécuriser fortement les réseaux sans fil, l'Alliance Wi-Fi a développé la norme WPA (Wi-Fi Protected Access) afin de combler les trous de sécurité du WEP. Le chiffrement est amélioré par rapport au WEP et il est possible de mettre en place une authentification des utilisateurs par EAP (Extensible Authentification Protocol). Cela est cependant réservé aux entreprises pouvant mettre en place un serveur d'authentification EAP.

Un mode spécial de WPA (WPA-PSK : Pre Shared Key) existe toutefois afin de permettre à tout le monde de profiter de l'amélioration du chiffrement sans disposer de serveur d'authentification.

Si votre matériel le permet, choisissez donc un chiffrement des données WPA.

Avec la Livebox
 

1. Dans l'interface de la Livebox, cliquez sur le menu Réseau sans fil.
   
    
2. Dans la rubrique Paramétrage du réseau sans fil, déroulez la liste Sécurité puis sélectionnez l'option WPA.
   
    
3. Cliquez sur le bouton Configuration WPA.
   
    
    
4. Saisissez une phrase complexe de votre choix dans le champ Passphrase. Pour une sécurité accrue, veillez à mélanger des lettres et des chiffres et à ce que votre phrase fasse au moins 32 signes de longueur.
   
    
5. Déroulez la liste Encryptage puis sélectionnez l'option TKIP. Si votre carte réseau le permet (référez-vous à sa documentation), préférez l'encryptage AES qui est beaucoup plus efficace.
   
    
    
6. Cliquez enfin sur le bouton Appliquer puis enregistrez les modifications.

Avec la Freebox
 

1. Ouvrez l'interface de configuration Wi-Fi de la Freebox en saisissant l'adresse http://fbxcfg.free.fr/wifi.html dans votre navigateur Web.
   
    
2. Saisissez alors une clé de votre choix d'une longueur de 26 caractères dans le champ Manuelle. Pour une sécurité accrue, veillez à mélanger des lettres et des chiffres.
   
    
    
3. Cliquez enfin sur le bouton Envoyer.
   
    
4. Pensez à changer de clé au moins une fois par semaine.

Définir une clé complexe

Pour qu'une clé soit complexe, il faut qu'elle soit longue, qu'elle soit composée de caractères alpha numérique et également de caractères spéciaux si cela est possible. Pour vous aider à en choisir une nouvelle clé, vous pouvez utiliser un générateur automatique de mot de passe, comme celui intégré au logiciel KeePass. Pour un filtrage WEP, votre clé devra faire 26 caractères de long, tandis que pour un filtrage WPA, elle pourra avoir une longueur d'au moins 32 caractères. Cliquez ici pour savoir comment générer automatiquement une clé complexe.

Configurer ses PC

 Il ne vous reste alors plus qu’à configurer vos machines pour qu’elles puissent se connecter à votre réseau Wi-Fi désormais sécurisé.
 

1. Sous Windows XP, ouvrez la fenêtre de Connexion réseau qui est accessible par le Panneau de configuration.
   
    
2. Cliquez avec le bouton droit de la souris sur votre connexion réseau sans fil puis cliquez sur la commande Propriétés. Cliquez ensuite sur l’onglet Configuration réseau sans fil.
   
    
3. Cochez alors la case Utiliser Windows pour configurer mon réseau sans fil.
   
    
    
4. Cliquez ainsi sur le bouton Ajouter dans la rubrique Réseaux favoris.
   
    
5. Saisissez dans la zone de texte Nom réseau (SSID), l’identifiant réseau que vous avez défini dans le routeur.
   
    
   Avec la Livebox
    
   1. Déroulez ensuite la liste Authentification réseau puis sélectionnez l’option WPA-PSK.
      
       
   2. Vérifiez alors que l’option TKIP est bien sélectionnée dans la liste Cryptage des données. Si votre carte réseau le permet et que vous avez sélectionné le cryptage AES AES.
      
        dans la Livebox, sélectionnez alors l'option
       
   
   Avec la Freebox
    
   1. Déroulez ensuite la liste Authentification réseau puis sélectionnez l’option Partagée.
      
       
   2. Vérifiez alors que l’option WEP est bien sélectionnée dans la liste Cryptage des données.
      
       
       
6. Décochez ensuite la case La clé m’est fournie automatiquement puis saisissez la clé WPA ou WEP que vous avez définie sur le routeur. Saisissez-la une seconde fois dans la zone de texte Confirmez la clé réseau.
   
    
    
7. Validez enfin par OK. Votre connexion sans fil est de nouveau opérationnelle et est maintenant sécurisée.