Ressource gratuite · à imprimer ou enregistrer

Checklist de sécurité du réseau domestique

Parcourez-la une fois de haut en bas, puis revenez tous les quelques mois. Chaque point est une action simple accompagnée de la manière gratuite de la mener, et aucun ne réclame de matériel d'entreprise.

Imprimer ou enregistrer en PDF

0 sur 13 faits · les coches restent dans ce navigateur

Savoir ce qui est sur votre réseau

Ouvrez la liste des appareils connectés (clients DHCP) de votre routeur et identifiez chaque entrée. Gratuitement : comparez les trois premiers octets de chaque MAC à une base OUI de fabricants, ou lancez nmap -sn 192.168.1.0/24 pour lister les hôtes actifs.

Élucidez tout ce que vous n'arrivez pas à identifier avant de continuer.

Changer le mot de passe par défaut du routeur

Remplacez le mot de passe admin par un mot de passe long et unique. Les identifiants par défaut sont la faiblesse la plus exploitée des réseaux domestiques : commencez par là.

Renommez le SSID par défaut s'il trahit le modèle du routeur.

Activer WPA3, ou au moins WPA2

Réglez le chiffrement Wi-Fi sur WPA3, ou sur le mode transitoire WPA2/WPA3 si certains appareils sont anciens. Jamais de réseau ouvert ni de TKIP.

Utilisez une phrase secrète d'au moins 12 caractères que vous ne réutilisez nulle part ailleurs.

Mettre les objets connectés sur un réseau invité

Déplacez prises connectées, caméras et téléviseurs sur un SSID invité avec l'isolation des clients activée, pour qu'un appareil compromis n'atteigne ni votre portable ni votre NAS. Du matériel plus avancé permet plutôt un vrai VLAN.

Désactiver WPS et vérifier UPnP

Désactivez WPS. Son appairage par code PIN a une faiblesse connue face au bruteforce.

Désactivez UPnP si vous n'en dépendez pas, et ouvrez plutôt les ports à la main.

Trouver vos ports exposés et vos services risqués

Vérifiez sur vos hôtes la présence de Telnet (23), de RDP (3389) ou de panneaux web sans authentification, puis demandez-vous si chaque port ouvert doit vraiment être joignable. Gratuitement : nmap -sV 192.168.1.50 liste les ports ouverts et les versions de services d'un hôte.

Garder les firmwares à jour

Mettez d'abord le routeur à jour, puis les points d'accès, les NAS et les hubs IoT. Activez les mises à jour automatiques là où vous faites confiance au fabricant.

Mettez au rebut tout appareil qui ne reçoit plus de correctifs de sécurité.

Guetter les appareils que vous ne reconnaissez pas

Mettez en place des alertes sur les nouveaux appareils, pour qu'une nouvelle connexion soit signalée sans que vous ayez à vérifier à la main.

Vous ne savez pas ce que vous regardez ? Qui est sur mon Wi-Fi ? explique comment identifier chaque appareil et distinguer un intrus de votre propre téléphone.

Vous voulez ces rappels de sécurité par e-mail ?

De temps à autre un conseil de sécurité réseau et des nouvelles des versions de DeviceShelf. Inscription confirmée, désinscription en un clic, sans suivi des ouvertures ni des clics.

Les étapes 1 et 6, faites pour vous

DeviceShelf trouve chaque appareil de votre réseau local, détermine ce qu'il est et transforme les ports ouverts et les services risqués en un rapport de sécurité hiérarchisé. Il tourne en local, sans compte. Il ne répare rien à votre place, mais il vous dit où vous en êtes.

Essayer 7 jours gratuitement

Libre d'usage et de partage. Le détail derrière chaque étape se trouve dans comment sécuriser son réseau domestique.