Sommaire
Un mot de passe Wi-Fi solide, une petite icône de cadenas dans le navigateur, et voilà : beaucoup de gens considèrent le sujet clos. Pourtant, entre votre ordinateur et le reste du monde, il existe une série de maillons dont la plupart restent invisibles pour l’utilisateur moyen. Et certains de ces maillons sont bien plus fragiles qu’on ne le croit.
Votre fournisseur d’accès en sait plus que vous ne l’imaginez
Le mot de passe Wi-Fi protège contre les voisins curieux, pas contre l’entité qui achemine réellement votre trafic.
La collecte de données par défaut
Votre FAI voit passer chaque requête DNS, chaque site visité, chaque plage horaire de connexion. Dans de nombreux pays, cette collecte est légale et fait partie des conditions d’utilisation que personne ne lit vraiment. Ces données peuvent être conservées plusieurs mois, parfois revendues à des partenaires publicitaires sous forme anonymisée. Et, dans les faits, cet anonymat tient rarement la route face à des techniques de recoupement.
Ce que le chiffrement HTTPS ne cache pas
HTTPS protège le contenu de vos échanges, mais pas les métadonnées. Le FAI sait toujours quels domaines vous visitez, à quelle heure, et pendant combien de temps. Sur ces seules informations, il est déjà possible de reconstituer une bonne partie de vos habitudes.
Le trafic qui sort du routeur n’est pas toujours protégé
Le Wi-Fi chiffré ne concerne que le trajet entre vos appareils et le routeur. Une fois que les données quittent la box, une autre réalité commence.
La frontière que personne ne voit
Passé le routeur, le trafic emprunte le réseau du FAI puis l’infrastructure ouverte d’Internet. Si un site ne force pas HTTPS, ou si une application utilise encore un protocole non chiffré, ces données circulent en clair sur ce trajet. Un attaquant positionné n’importe où sur ce chemin (et pas forcément sur votre réseau local) peut les intercepter, les lire, tout savoir de vous, et en faire ce qu’il veut (et c’est rarement pour votre bien).
Les objets connectés, angle mort classique
Caméras, imprimantes, assistants vocaux, ampoules connectées : beaucoup de ces objets envoient leurs données sans chiffrement digne de ce nom, ou vers des serveurs situés hors de tout cadre de protection. Ils sont rarement mis à jour, et encore plus rarement audités. Ils constituent souvent la porte d’entrée la plus simple pour un intrus, bien avant l’ordinateur principal du foyer.
Un firmware qu’on oublie d’entretien reste une porte ouverte
Le routeur est l’appareil le plus central du réseau domestique, et paradoxalement l’un des moins surveillés.
Un contenu de qualité, sans publicité.
Vous aimez notre travail ? Soutenez notre indépendance en devenant membre sur Patreon.
Soutenir MyChromebook.frDes mises à jour qui n’arrivent jamais
Contrairement à un smartphone ou un ordinateur, un routeur ne réclame pas de mise à jour. Beaucoup de modèles fournis par les FAI tournent encore, des années après leur installation, sur un firmware jamais retouché. Or c’est précisément là que se logent les failles de sécurité connues et documentées, parfois exploitées automatiquement par des scripts qui balaient Internet à la recherche d’appareils vulnérables.
Des identifiants d’usine jamais changés
Combien de routeurs conservent encore leurs identifiants administrateur par défaut, du type « admin / admin » ? Ce détail, en apparence anodin, donne un accès complet à la configuration du réseau à quiconque le devine ou le trouve en ligne, sans avoir besoin de forcer quoi que ce soit. et les dégâts peuvent être gigantesques : vols de données, usurpation d’identité, pilotage à distance de vos appareils connectés comme la vidéosurveillance et vos alarmes, etc.
Protéger un appareil ne revient pas à protéger un réseau
Un antivirus efficace sur un ordinateur donne un faux sentiment de sécurité globale.
La confusion la plus répandue
Sécuriser un appareil, c’est protéger cet appareil précis. Cela ne fait rien pour le smartphone du conjoint, la tablette des enfants, la console de salon ou l’imprimante connectée. Chacun de ces appareils reste exposé aux mêmes failles décrites plus haut, tant qu’aucune protection n’agit au niveau du réseau lui-même.
Pourquoi le niveau réseau change la donne
Une protection appliquée au routeur couvre automatiquement tout ce qui s’y connecte, maintenant et surtout demain, sans configuration appareil par appareil. C’est la différence entre verrouiller une seule porte d’un appartement et sécuriser l’entrée principale d’un immeuble.
Ce qu’il est raisonnable de mettre en place
Quelques ajustements concrets suffisent à combler l’essentiel de ces failles, sans expertise technique poussée.
Les bons réflexes à adopter
Changer les identifiants par défaut du routeur, désactiver l’administration à distance si elle n’est pas utilisée, mettre à jour le firmware dès qu’un correctif est disponible, et isoler les objets connectés sur un réseau invité séparé plutôt que sur le réseau principal.
Un routeur compatible VPN, la solution la plus complète
Un routeur qui prend en charge nativement un VPN chiffre l’ensemble du trafic sortant du foyer, appareil par appareil, sans qu’aucune installation individuelle soit nécessaire. En choisissant le meilleur routeur VPN possible, le FAI ne voit plus qu’un flux chiffré, les objets connectés bénéficient de la même protection que l’ordinateur principal, et la configuration se fait une seule fois, au niveau du routeur. C’est aujourd’hui l’une des façons les plus simples d’obtenir une sécurité de qualité pour l’ensemble de votre réseau.
CKB SHOW : Le Podcast
Rejoignez-nous chaque semaine pour décortiquer l'actualité Google, les dernières sorties Chromebook et les innovations en matière d'IA.
