Comment protéger son réseau domestique du piratage ?

J'ai aussi un routeur TP-Link à la maison, mais je l'ai réinstallé il y a environ deux ans. L'essentiel, c'est de remplacer le mot de passe par défaut par un mot de passe complexe (sur le routeur et le WiFi), de mettre à jour le firmware dès que des mises à jour sortent, de désactiver la fonction de gestion à distance dans les paramètres et de vérifier régulièrement quels appareils sont connectés.

Un routeur de cinq ans fonctionne encore très bien, mais si le fabricant n'édite plus de mises à jour pour ton modèle - c'est un risque, là il faut penser à le remplacer. Dans l'ensemble, si tu fais au moins les deux premiers points, le niveau de sécurité va bien augmenter au-dessus de la moyenne.

Et toi, t'as vérifié s'il y a des mises à jour pour ton routeur de cinq ans? Parce que les fabricants arrêtent souvent le support des vieux modèles, et du coup les failles de sécurité restent jamais corrigées.

J'ai eu une situation pareille - j'ai acheté un nouveau routeur pas vraiment parce que l'ancien se ferait "pirater", mais parce qu'ils ne sortaient plus rien pour lui. Si t'as encore des mises à jour, alors ouais, installe-les. Si y en a pas, c'est mieux de pas traîner pour le remplacer plutôt que de te prendre la tête avec les mots de passe.

L'essentiel - ne t'appuie pas seulement sur les mises à jour du firmware. Oui, c'est important, mais avec un routeur vieux de cinq ans, ça peut poser problème : le fabricant peut tout simplement ne pas sortir de correctifs pour un modèle aussi ancien. C'est simple à vérifier - va dans l'interface web du routeur (généralement 192.168.0.1 ou 192.168.1.1), regarde dans la section « À propos du périphérique » ou « System » quelle version de firmware tu as, puis sur le site de TP-Link trouve ton modèle exact et vois s'il y a des versions plus récentes. Si la dernière mise à jour date de plus d'un an - c'est mauvais signe.

Mais ça ne veut pas dire qu'il faut balancer le routeur à la poubelle. Commence par les bases : change le mot de passe d'accès à l'interface du routeur (ne le confonds pas avec le mot de passe du wifi - ce sont deux choses différentes), puis change le mot de passe du réseau lui-même. Les deux mots de passe doivent être complexes, pas des trucs standards comme « admin/admin ». Désactive dans les paramètres l'accès à distance au panneau d'administration - c'est la fonction qui te permet de gérer le routeur de n'importe où, et elle est souvent activée par défaut. Si tu peux - remplace l'adresse IP standard 192.168.0.1 par quelque chose d'autre.

L'important cependant - si vraiment il n'y a plus de mises à jour, pense à le remplacer. Cinq ans, c'est déjà un âge où s'accumulent tellement de failles que même une bonne protection par mot de passe ne suffit pas. Un routeur neuf ne coûte pas cher, et tu auras beaucoup moins de soucis. En attendant le remplacement ou tant que tu décides - désactive au moins les fonctionnalités que tu n'utilises pas : UPnP, gestion à distance, WPS.