Le voisin qui squatte votre connexion, l’inconnu qui ralentit vos soirées streaming, cet ancien colocataire qui semble encore branché chez vous : un Wi-Fi mal protégé, c’est une porte ouverte sur votre vie numérique. Pas besoin d’être expert en réseaux pour verrouiller tout ça. Quelques réglages dans l’interface du routeur, une bonne gestion des identifiants, et votre réseau redevient un espace privé. On vous guide pas à pas, opérateur par opérateur, pour repérer les appareils indésirables et les éjecter proprement.
Les ondes voyagent plus loin que vos murs
Un réseau Wi-Fi n’a rien d’un coffre-fort. Les données circulent dans l’air, portées par des ondes sur différentes bandes de fréquences : 2,4 GHz pour la portée, 5 GHz pour le débit et 6 GHz pour les équipements récents en Wi-Fi 6E.
Résultat, comme le rappelle Choisir.com, n’importe qui à proximité peut capter ces signaux si le réseau n’est pas sécurisé. Votre box, qui regroupe le modem et le routeur, émet en continu, y compris quand vous dormez.
La bonne nouvelle, c’est que tous les opérateurs proposent aujourd’hui une interface de gestion accessible depuis un navigateur. On peut y voir qui est connecté, couper l’accès d’un appareil inconnu et surtout verrouiller l’entrée avec un mot de passe robuste. Franchement, c’est plus simple que de monter un meuble en kit.
Accéder à l’interface de gestion de sa box
Tout commence par un passage dans les paramètres du routeur. Pour changer le nom du réseau, par exemple, on se rend dans la rubrique « Réseau sans fil » ou « Réseau Wi-Fi » de cette interface. Encore faut-il savoir comment y entrer. Chaque fournisseur d’accès a sa propre adresse, et c’est là que beaucoup abandonnent.
Chez Orange ou Sosh, tapez http://livebox/ ou 192.168.1.1 dans la barre d’adresse. Les abonnés Free utilisent mafreebox.freebox.fr. Pour SFR ou RED, essayez 192.168.1.1 puis 192.168.0.1 si la première ne répond pas. Enfin, Bouygues Telecom propose https://mabbox.bytel.fr ou 192.168.1.254. Une fois connecté avec vos identifiants, vous voilà aux commandes.
Un détail qui change tout : les identifiants d’administration ne sont pas ceux du Wi-Fi. Il y en a souvent un collé sous la box, et beaucoup de gens le laissent tel quel. C’est une erreur, parce que n’importe qui sur votre réseau peut alors accéder aux réglages et vous en exclure.
Repérer les appareils qui squattent votre réseau
Avant de changer quoi que ce soit, faites l’inventaire. Dans l’interface de gestion, cherchez une section intitulée « Appareils connectés » ou « Périphériques réseau ». Vous y verrez une liste avec des noms parfois très parlants, parfois abscons. Un « iPhone-de-Paul », ça se reconnaît. Un « ESP_8A3F2C », beaucoup moins.
Le réflexe malin consiste à noter l’adresse MAC de vos propres équipements : ordinateurs, téléphones, TV, consoles, ampoules connectées. Ensuite, tout ce qui ne correspond pas à votre liste mérite une vérification. Couper temporairement l’accès à un appareil suspect est une bonne façon de tester : si un membre de la famille hurle qu’il n’a plus Internet, vous saurez que c’était lui. Du coup, pas de panique, on réactive.
Certains routeurs permettent de programmer une alerte à chaque nouvelle connexion. Si l’option existe, activez-la. Vous verrez en temps réel qui tente de se connecter, et vous pourrez bloquer l’intrus avant même qu’il ne consomme votre bande passante. Le problème, c’est quand l’intrus se connecte en votre absence.
Changer les identifiants est plus efficace que changer le nom
Le nom du réseau, le fameux SSID, est la première chose que voit un voisin curieux. Le renommer ne coûte rien et complique la tâche de ceux qui recherchent les box par défaut. Mais soyons clairs : masquer le SSID ne protège pas grand-chose. Un attaquant un peu outillé le retrouve en quelques secondes avec un logiciel d’analyse d’ondes.
La vraie protection réside dans les mots de passe. TP-Link insiste sur un point qu’on oublie trop souvent : il faut définir un mot de passe unique pour le compte administrateur du routeur et pour le Wi-Fi. Deux mots de passe différents, solides, et surtout pas ceux par défaut imprimés sous la box. Un routeur qui fonctionne encore avec ses identifiants d’origine, c’est comme une maison dont on laisserait la clé sous le paillasson.
Pour le Wi-Fi, choisissez une phrase longue, avec des majuscules, des chiffres et des signes. Notez-la dans un gestionnaire de mots de passe, pas sur un post-it collé au routeur, parce que le post-it, on le trouve pile au moment où on reçoit des invités. Et l’invité curieux, ça existe.
Voici quelques réflexes à adopter, sans tomber dans la paranoïa :
Vérifications régulières et bons réflexes
- Changer le mot de passe Wi-Fi dès qu’un appareil est perdu ou volé, puis reconnecter manuellement chaque équipement légitime.
- Désactiver le protocole WPS, souvent vulnérable aux attaques par force brute, quelle que soit la complexité du mot de passe principal.
- Activer les mises à jour automatiques du routeur : les correctifs de sécurité comblent des brèches que vous ne voyez même pas.
- Pourquoi ne pas créer un réseau invité séparé avec une limite de durée pour ceux qui passent à la maison ?
- Un réseau invité isolé protège vos fichiers partagés sans refuser le café aux copains.
La tranquillité se règle en vingt minutes
Bloquer les intrus sur son Wi-Fi ne demande ni matériel coûteux ni compétences de technicien réseau. Il suffit d’entrer dans l’interface de sa box, de regarder qui est connecté et de remplacer les identifiants par défaut par des mots de passe que vous êtes seul à connaître.
Les ondes continueront de traverser les murs, mais elles ne transporteront plus vos données vers n’importe qui. Et si vous hésitez encore sur la marche à suivre chez votre opérateur, des guides comme mohedaltrad2020.fr détaillent les manipulations écran par écran. Alors, à quand remonte votre dernière vérification de la liste des appareils connectés ?
