C'est souvent l'une des premières questions posées par un proche qui arrive chez vous : "Quel est le code Wi-Fi ?". Par réflexe, vous lui communiquez le mot de passe inscrit sous votre box.
Le problème n'est pas que votre invité soit mal intentionné. C'est que son téléphone ou son ordinateur rejoint alors le même réseau que vos propres équipements. Pour éviter cette situation, mieux vaut créer un réseau Wi-Fi réservé aux invités.
Donner son code Wi-Fi, ce n'est pas seulement partager Internet
Lorsque vous communiquez le mot de passe principal de votre réseau Wi-Fi, vous ne donnez pas uniquement accès au Web. L'appareil de votre invité rejoint généralement le réseau local de votre logement.
Il se retrouve donc sur le même réseau que vos ordinateurs, vos téléviseurs connectés, votre imprimante, votre console de jeux ou votre serveur de stockage.
Cela ne signifie pas qu'il peut automatiquement ouvrir vos fichiers ou contrôler vos appareils. La plupart disposent de protections supplémentaires. Mais son téléphone ou son ordinateur peut parfois détecter leur présence et tenter de communiquer avec eux.
Votre réseau principal sert donc à deux choses : accéder à Internet et faire dialoguer les équipements de la maison. C’est précisément pour cette raison qu'il vaut mieux ne pas y connecter n’importe quel appareil.
Le risque vient surtout des appareils mal sécurisés
Un ami ou un membre de votre famille n'a évidemment aucune raison d'essayer d'accéder à vos données. Son appareil peut toutefois être moins bien protégé que vous ne le pensez.
Un ordinateur qui n'a pas été mis à jour, une tablette ancienne ou un smartphone contenant une application malveillante peuvent présenter des failles de sécurité. Une fois connecté au réseau local, un appareil compromis peut rechercher les autres équipements présents et tenter d'exploiter leurs vulnérabilités.
Le risque reste limité dans un foyer dont les appareils sont correctement mis à jour. Il est néanmoins inutile de courir ce risque lorsqu'une solution gratuite permet de séparer les usages.
Le réseau invité crée un accès séparé
La plupart des box internet récentes proposent une fonction appelée "Wi-Fi invit", "réseau invité" ou "accès invité ». Elle permet de créer un second réseau sans modifier celui que vous utilisez au quotidien.
Vos proches disposent alors d'un nom de réseau et d'un mot de passe distincts. Ils peuvent naviguer sur Internet, regarder des vidéos ou consulter leurs messages sans rejoindre directement votre réseau principal.
Lorsqu'il est correctement configuré, le réseau invité empêche normalement les appareils connectés d'accéder à vos ordinateurs, à vos fichiers partagés et aux autres équipements de la maison.
C'est en quelque sorte une entrée séparée : vos invités profitent de votre connexion, sans accéder au reste de votre installation.
Autre avantage, vous pouvez modifier ou supprimer le mot de passe de ce réseau sans perturber vos propres appareils. Certaines box permettent aussi de générer un QR code, de limiter la durée d'activation ou de couper l'accès en quelques secondes.
Comment créer un Wi-Fi invité sur sa box ?
La fonction se trouve généralement dans l'application de 'opérateur ou dans l'interface d’administration de la box. Les menus peuvent varier selon le modèle et les mises à jour.
- Sur une Livebox Orange : Connectez-vous à l'interface d'administration de la Livebox, puis ouvrez les paramètres Wi-Fi. Sélectionnez le réseau invité et activez-le. Vous pourrez ensuite personnaliser son nom, son mot de passe et parfois sa durée d'activation.
- Sur une Freebox : Depuis l'application Free ou l'interface Freebox OS, ouvrez la rubrique consacrée au Wi-Fi et recherchez la création d'un accès invité. Veillez à ne pas confondre cette option avec le simple partage du mot de passe ou du QR code du réseau principal.
- Sur une Box SFR : Accédez à l'application SFR & Moi. Vous pourrez alors personnaliser votre Wi-Fi et donc créer un réseau Wi-Fi invité à la rubrique Smart WiFi.
- Sur une Bbox Bouygues Telecom : Rendez-vous sur l'application Bouygues Telecom à la rubrique Partager mon Wi-Fi et cliquez sur Wi-Fi invité.
Le Wi-Fi 7 apporte-t-il une sécurité supplémentaire ?
Les box Wi-Fi 7 ne se contentent pas d'améliorer les débits et la stabilité de la connexion. Elles s'appuient également sur des mécanismes de sécurité plus récents, notamment le protocole WPA3, mieux protégé que l'ancien WPA2 contre certaines tentatives visant à deviner le mot de passe.
Le Wi-Fi 7 renforce aussi la protection de certains échanges techniques entre la box et les appareils connectés. Mais pour en profiter pleinement, on rappelle que le smartphone ou l'ordinateur utilisé doit toutefois être compatible et le WPA3 doit être activé dans les réglages de la box.
Cette évolution ne dispense pas de créer un réseau invité. Même avec le Wi-Fi 7, un appareil auquel vous donnez le mot de passe principal rejoint votre réseau domestique. Le réseau invité reste donc la meilleure solution pour séparer les équipements de vos proches de ceux du foyer.
Maxime Blondet
Responsable éditorial DegroupTest
