Sécuriser sa connexion internet à la maison et en déplacement : ce qui protège vraiment

Quand un ordinateur est piraté ou qu'un compte est détourné, la cause tient rarement à une attaque sophistiquée. Le plus souvent, il s'agit d'un mot de passe réutilisé, d'une box jamais mise à jour ou d'un clic sur un faux message de livraison. La bonne nouvelle, c'est que la plupart de ces failles se referment avec quelques réglages, sans compétence particulière.

Cet article fait le tri entre les mesures qui changent réellement votre niveau de sécurité et celles qui rassurent sans protéger beaucoup. Il suit l'ordre logique : d'abord la maison, puis les déplacements, puis les comptes eux-mêmes.

Commencer par la box : le point d'entrée de tout le foyer

Votre box internet est la porte d'entrée de tous les appareils de la maison : ordinateurs, téléphones, télévision, console, caméra, imprimante. Si elle est mal configurée, tout ce qui s'y connecte en hérite.

Voici les réglages à vérifier dans l'interface d'administration, accessible depuis un navigateur avec l'adresse indiquée dans la notice de votre fournisseur :

• Le mot de passe d'administration : s'il est encore celui d'origine, changez-le. C'est lui qui permet de modifier tous les autres réglages.
• La clé wifi : remplacez la clé imprimée sous la box par une phrase longue que vous seul connaissez. Plus elle est longue, plus elle résiste.
• Le chiffrement : choisissez WPA3 si tous vos appareils le gèrent, sinon le mode mixte WPA2/WPA3. Évitez WEP et WPA, qui sont dépassés.
• Le WPS : ce bouton d'appairage rapide est pratique mais affaiblit la sécurité. Désactivez-le si vous ne vous en servez pas.
• Le réseau invité : activez-le pour les visiteurs et pour les objets connectés. Ils accèdent à internet sans voir vos ordinateurs.
• Les mises à jour : la plupart des box se mettent à jour seules, mais vérifiez que l'option n'a pas été désactivée.

Un dernier point souvent négligé : faites la liste des appareils connectés que l'interface affiche. Si vous trouvez un appareil que vous ne reconnaissez pas, changez la clé wifi. Tous les appareils légitimes devront être reconnectés, et l'intrus restera dehors.

Les appareils : mises à jour, comptes et sauvegardes

Une connexion bien protégée ne sert pas à grand-chose si l'ordinateur lui-même présente des failles connues. Les mises à jour du système et des logiciels corrigent précisément ces failles, et les pirates exploitent en priorité les machines qui ne les ont pas appliquées.

Quelques habitudes simples font une grande différence :

1. Activez les mises à jour automatiques du système, du navigateur et des applications.
2. Utilisez au quotidien un compte utilisateur standard, et gardez le compte administrateur pour les installations.
3. Laissez l'antivirus intégré au système actif. Sur un usage domestique classique, il suffit dans la plupart des cas.
4. Sauvegardez vos fichiers importants sur un disque externe débranché après usage, ou sur un service en ligne. Une sauvegarde reste le meilleur recours contre un rançongiciel.
5. Désinstallez les logiciels que vous n'utilisez plus. Chaque programme oublié est une porte supplémentaire.

Les objets connectés méritent la même attention. Une caméra ou une prise intelligente installée puis oubliée continue de tourner avec son logiciel d'origine. Si le fabricant ne propose plus de mises à jour, placez-la sur le réseau invité.

Le wifi public : les vrais risques et les bons réflexes

Le wifi de la gare, du café ou de l'hôtel est pratique, mais vous ne savez ni qui l'administre ni qui d'autre y est connecté. Le risque principal n'est plus tellement l'espionnage des pages consultées, puisque la grande majorité des sites utilisent aujourd'hui une connexion chiffrée (le petit cadenas et le préfixe https dans la barre d'adresse). Le danger vient plutôt des faux réseaux.

Un faux point d'accès porte un nom crédible, comme celui de l'établissement suivi de « Invité » ou « Gratuit ». Une fois connecté, vous pouvez être redirigé vers une fausse page de connexion qui récupère vos identifiants.

Les bons réflexes en déplacement :

• Demandez le nom exact du réseau au personnel avant de vous connecter.
• Refusez toute page qui vous demande vos identifiants de messagerie ou de réseau social pour « accéder au wifi ».
• Désactivez la connexion automatique aux réseaux ouverts dans les réglages de votre téléphone et de votre ordinateur.
• Pour les opérations sensibles (banque, impôts, achats), privilégiez le partage de connexion de votre téléphone, qui passe par le réseau mobile.
• Vérifiez que le partage de fichiers est désactivé lorsque votre ordinateur est sur un réseau public.

Le VPN : utile, mais pas magique

Le VPN crée un tunnel chiffré entre votre appareil et un serveur distant. Tout votre trafic passe par ce tunnel, ce qui le rend illisible pour le gestionnaire du wifi public et masque votre adresse IP aux sites visités.

Il faut toutefois être clair sur ce qu'il fait et ce qu'il ne fait pas.

Si vous voyagez souvent ou travaillez régulièrement depuis des lieux publics, un VPN payant est un bon complément. Méfiez-vous en revanche des services gratuits sans modèle économique clair : faire transiter tout votre trafic par un serveur revient à faire confiance à celui qui l'exploite. Avant de choisir, lisez la politique de conservation des données, regardez où l'entreprise est établie et vérifiez si un audit indépendant a été publié.

Côté budget, les fournisseurs proposent souvent des tarifs dégressifs sur un engagement long, et certains offrent des mois supplémentaires aux nouveaux abonnés parrainés. Si vous comptez vous abonner, consulter les codes de parrainage VPN avant de payer permet parfois de réduire la facture, sans que cela dispense de comparer les services sur leurs garanties. Le prix ne doit jamais être le premier critère pour un outil à qui vous confiez votre trafic.

Les mots de passe : le maillon le plus souvent attaqué

La majorité des comptes détournés le sont parce qu'un même mot de passe sert sur plusieurs sites. Lorsqu'un de ces sites subit une fuite de données, les pirates essaient automatiquement la même combinaison ailleurs.

Trois mesures règlent l'essentiel du problème :

• Un mot de passe différent par site. C'est impossible à retenir de tête, d'où l'intérêt d'un gestionnaire de mots de passe, intégré au navigateur ou indépendant. Vous ne retenez plus qu'un mot de passe principal, long et solide.
• La double authentification. Activez-la en priorité sur la messagerie, la banque, les réseaux sociaux et les comptes de commerce en ligne. Une application d'authentification ou une clé physique est plus sûre qu'un code par SMS, mais le SMS vaut mieux que rien.
• La messagerie protégée en premier. C'est elle qui sert à réinitialiser tous vos autres comptes. Si quelqu'un y accède, il peut tout récupérer.

Pour savoir si vos adresses figurent dans des fuites connues, certains services spécialisés permettent de le vérifier. Si c'est le cas, changez le mot de passe concerné et tous ceux qui lui ressemblent.

Reconnaître les tentatives d'hameçonnage

Aucun réglage technique ne remplace la vigilance face aux messages piégés. Les plus courants imitent un transporteur, une administration, une banque ou un fournisseur d'énergie, et jouent sur l'urgence : colis bloqué, amende à régler, compte suspendu.

Quelques signaux doivent vous alerter : une adresse d'expéditeur étrange, un lien dont l'adresse réelle ne correspond pas à l'organisme, une demande de paiement pour une petite somme, une pression pour agir dans l'heure. En cas de doute, ne cliquez pas sur le lien du message. Rendez-vous directement sur le site officiel en tapant son adresse, ou appelez le service client au numéro que vous connaissez déjà.

Si vous avez cliqué et saisi des informations, changez immédiatement le mot de passe concerné, prévenez votre banque s'il s'agissait de données de carte, et signalez le message sur la plateforme publique dédiée aux cybermalveillances.

Questions fréquentes

Faut-il un VPN en permanence à la maison ?

Ce n'est généralement pas nécessaire. Sur une box bien configurée, avec une clé wifi solide et des appareils à jour, votre réseau domestique est déjà sous votre contrôle. Le VPN apporte surtout un intérêt en déplacement, sur les réseaux publics, ou si vous souhaitez masquer votre adresse IP aux sites que vous visitez.

Un antivirus payant est-il indispensable ?

Pour un usage domestique classique, l'antivirus intégré aux systèmes récents offre une protection correcte, à condition de le laisser actif et de faire les mises à jour. Une suite payante peut ajouter des fonctions comme le contrôle parental ou la surveillance des fuites, mais elle ne compense pas un mot de passe réutilisé ou un clic sur un lien piégé.

Comment savoir si quelqu'un utilise mon wifi ?

Connectez-vous à l'interface de votre box et consultez la liste des appareils connectés. Comparez-la avec les appareils de la maison. Si un appareil inconnu apparaît, changez la clé wifi et le mot de passe d'administration de la box, puis reconnectez vos propres appareils un par un.