Votre box internet possède une interface d’administration accessible depuis n’importe quel appareil connecté à votre réseau local. Cette interface permet de modifier les réglages du Wi-Fi, d’ouvrir des ports, de configurer le contrôle parental ou de consulter la liste des appareils connectés. Le problème, c’est que la majorité des foyers n’ont jamais changé les identifiants par défaut de cette page. Un visiteur connecté à votre Wi-Fi peut donc y accéder en quelques secondes.
Mot de passe d’administration et clé Wi-Fi : deux protections distinctes
Vous avez déjà changé votre mot de passe Wi-Fi ? C’est un bon début, mais cela ne protège pas l’interface d’administration de votre box. Ce sont deux verrous séparés, et confondre les deux est l’erreur la plus courante.
La clé Wi-Fi contrôle qui peut se connecter à votre réseau sans fil. Le mot de passe d’administration contrôle qui peut modifier les réglages de la box. Un appareil déjà connecté au réseau (un téléphone, un PC, une tablette) peut tenter d’ouvrir l’interface de gestion en tapant l’adresse IP locale de la box dans un navigateur. Si le mot de passe administrateur est resté celui d’usine, rien ne l’empêche d’entrer.
Un guide publié par Zerobug en septembre 2026 rappelle cette distinction et recommande de modifier séparément les identifiants d’administration et la clé Wi-Fi. Avant de toucher aux réglages Wi-Fi, commencez par là : ouvrez l’interface de votre box, rendez-vous dans les paramètres du compte administrateur, et remplacez le mot de passe par défaut par une phrase de passe d’au moins douze caractères. Vous pouvez accéder à l’espace hebdolinux.org pour retrouver la procédure adaptée à chaque opérateur.
Administration à distance de la box : un risque souvent ignoré
La plupart des box proposent une option d’administration à distance. Elle permet d’accéder à l’interface de gestion depuis l’extérieur de votre réseau, via Internet. Sur le papier, c’est pratique. En pratique, c’est une porte ouverte sur votre configuration réseau pour quiconque connaît votre adresse IP publique.
Désactivez l’administration à distance si vous n’en avez pas un besoin précis. Cette option se trouve généralement dans les réglages avancés ou dans la section « accès à distance » de l’interface d’administration. Si vous devez absolument y accéder hors de chez vous, deux précautions réduisent le risque :
- Limiter l’accès à une liste blanche d’adresses IP, c’est-à-dire autoriser uniquement votre propre connexion professionnelle ou mobile à joindre l’interface
- Passer par un VPN configuré sur la box (certains modèles le permettent nativement), ce qui chiffre la connexion et empêche l’interception des identifiants
- Vérifier que le protocole utilisé est HTTPS et non HTTP, pour éviter que vos identifiants circulent en clair sur le réseau
Un attaquant qui accède à l’interface d’administration peut rediriger votre trafic, modifier les serveurs DNS utilisés par vos appareils, ou ouvrir des ports pour pénétrer plus profondément dans votre réseau local. Le jeu n’en vaut pas la chandelle si l’accès distant n’est pas protégé.
Appareils connectés et firmware : deux vérifications à faire maintenant
Contrôler la liste des appareils connectés
Avant de soupçonner une intrusion parce que votre connexion ralentit, ouvrez l’interface de votre box et consultez la liste des appareils connectés. Cette liste est l’indicateur le plus fiable d’une présence non autorisée sur votre réseau. Un ralentissement de débit peut avoir d’autres causes (serveur distant saturé, interférences Wi-Fi, mise à jour en arrière-plan).
Chaque appareil connecté apparaît avec son adresse MAC et parfois son nom. Si vous repérez un appareil inconnu, vous pouvez le bloquer directement depuis l’interface. C’est aussi l’occasion de désactiver le WPS (Wi-Fi Protected Setup), ce bouton physique qui permet de connecter un appareil sans taper de mot de passe. Le WPS est une faille connue et documentée : il peut être exploité par force brute en quelques heures.
Mettre à jour le firmware de la box
Le firmware, c’est le logiciel interne de votre box. Il corrige des failles de sécurité, améliore la stabilité et ajoute parfois des fonctions. Chez la plupart des opérateurs, la mise à jour se fait automatiquement. Vérifiez quand même dans l’interface que vous êtes sur la dernière version disponible.
Une alerte publiée fin août 2026 a révélé que certains routeurs 4G/5G vendus sous différentes marques contenaient une porte dérobée dans leur firmware que ni le changement de mot de passe ni la réinitialisation ne supprimaient. Ce cas concerne des routeurs achetés séparément, pas les box fournies par les opérateurs. Si vous utilisez un routeur personnel derrière votre box, vérifiez la marque et le modèle auprès du fabricant.
Configuration Wi-Fi : chiffrement WPA3 et nom de réseau
Le chiffrement protège les données qui circulent entre vos appareils et la box. Le standard actuel est le WPA3. Si votre box ne le propose pas, utilisez WPA2 en mode AES. Les protocoles WEP et WPA première génération sont obsolètes et cassables en quelques minutes.
Le nom de votre réseau Wi-Fi (SSID) ne devrait pas contenir votre nom, votre adresse ou le modèle de votre box. Ces informations facilitent le travail d’un attaquant qui cherche à exploiter une faille spécifique à un modèle. Choisissez un nom neutre, sans rapport avec votre identité.
Pensez aussi à vérifier si votre box diffuse un réseau Wi-Fi invité. Ce réseau secondaire isole les appareils des visiteurs de votre réseau principal. Les appareils connectés au réseau invité ne peuvent pas accéder à vos fichiers partagés ni à l’interface d’administration. Si votre box propose cette fonction, activez-la et donnez le mot de passe invité plutôt que celui de votre réseau principal.
La sécurité d’une box internet repose sur des réglages simples mais rarement effectués. Modifier le mot de passe administrateur, désactiver l’accès distant inutile et vérifier régulièrement la liste des appareils connectés suffisent à fermer la grande majorité des portes d’entrée. Ce sont des gestes à faire une seule fois, avec un effet durable sur la protection de votre réseau.
