5 - Sécuriser l'accès Wifi

L’utilisation du Wi-Fi est une pratique attractive, elle permet, si le point d’accès n’est pas sécurisé, à des personnes malintentionnées d’intercepter vos données et d’utiliser votre connexion Wi-Fi à votre insu pour réaliser des opérations malveillantes. C’est pour cette raison que l’accès à Internet par un point d’accès Wi-Fi est à éviter dans le cadre de l’entreprise. Préférez une installation filaire qui reste plus sécurisée et plus performante.
Le Wi-Fi, solution pratique et peu coûteuse, peut cependant être le seul moyen possible d’accéder à Internet, il convient dans ce cas de sécuriser l’accès en configurant votre borne d’accès à Internet.

Pour ce faire :

♦ n’utilisez pas les Wi-Fi « publics » (réseaux offerts dans les gares, les aéroports ou les hôtels) pour des raisons de sécurité et de confidentialité

♦ assurez-vous que votre ordinateur est bien protégé par un antivirus et un pare-feu. (Voir aussi Fiche 7 : Protéger ses données lors d’un déplacement). Si le recours à un service de ce type est la seule solution disponible (lors d’un déplacement, par exemple), il faut s’abstenir d’y faire transiter toute donnée personnelle ou confidentielle (en particulier messages, transactions financières). Enfin, il n’est pas recommandé de laisser vos clients, fournisseurs ou autres tiers se connecter sur votre réseau (Wi-Fi ou filaire).

♦ préférez avoir recours à une borne d’accès dédiée si vous devez absolument fournir un accès tiers. Ne partagez pas votre connexion.

♦ n’hésitez pas à contacter l’assistance technique de votre fournisseur d’accès*.Les fournisseurs d’accès à Internet vous guident dans cette configuration en vous proposant différentes étapes, durant lesquelles vous appliquerez ces recommandations de sécurité:

• au moment de la première connexion de votre ordinateur en Wi-Fi, ouvrez votre navigateur Internet pour configurer votre borne d’accès. L’interface de configuration s’affiche dès l’ouverture du navigateur. Dans cette interface, modifiez l’identifiant de connexion et le mot de passe par défaut qui vous ont été donnés par votre fournisseur d’accès

• dans cette même interface de configuration, que vous pouvez retrouver en tapant l’adresse indiquée par votre fournisseur d’accès, vérifiez que votre borne dispose du protocole de chiffrement WPA2 et activez-le. Sinon, utilisez la version WPA-AES (ne jamais utiliser le chiffrement WEP cassable en quelques minutes)

• modifiez également la clé de connexion par défaut (qui est souvent affichée sur l’étiquette de votre borne d’accès à Internet) par une clé (mot de passe) de plus de 20 caractères de types différents (cf. : 1-Choisissez des mots de passe robustes) ;

• ne divulguez votre clé de connexion qu’à des tiers de confiance et changez la régulièrement

• vérifiez la configuration des fonctions pare-feu / routeur

• désactivez votre borne d’accès lorsqu’elle n’est pas utilisée