Remplacez la clé de l’étiquette
Les clés par défaut des box sont souvent courtes ou construites selon des schémas connus des outils de craquage, et l’étiquette est vue par chaque visiteur, technicien ou colocataire. Changez-la dès le premier jour.
Créez une clé WPA2/WPA3 qui résiste au craquage de la poignée de main, puis transformez-la en QR code : vos invités visent avec leur appareil photo et sont connectés. Rien à taper, plus besoin d’épeler l ou 1, et rien ne quitte cet onglet.
Mot de passe
Calcul en cours…
Lettres et chiffres seulement par défaut : faciles à taper sur une télé, une console ou une imprimante, et toujours hors d’atteinte à 20 caractères.
Des mots aléatoires se dictent facilement à un invité et se tapent bien avec une télécommande. Utilisez 5 mots ou plus.
Trois étapes
Choisissez des caractères ou des mots aléatoires ci-dessus. Pour garder votre mot de passe actuel, choisissez Le mien : l’outil crée seulement le QR code et vous indique sa solidité.
Ouvrez l’interface de votre box (souvent 192.168.1.1 ou 192.168.0.1) ou l’application de votre fournisseur d’accès, allez dans la sécurité Wi-Fi, choisissez WPA2-PSK (AES) ou WPA3-Personnel et collez le nouveau mot de passe.
Imprimez la carte ou enregistrez le QR code en image. Collez-la à l’intérieur d’un placard, sur le frigo ou dans le livret d’accueil de votre location, pas sur une fenêtre côté rue.
Pourquoi c’est important
N’importe qui à portée peut enregistrer le moment où un appareil rejoint votre réseau (la poignée de main WPA2), rentrer chez lui et tester des milliards d’essais hors ligne. Aucun blocage, aucune alerte. Voici le temps nécessaire à une machine à cartes graphiques qui teste 10 millions d’essais par seconde.
| Mot de passe Wi-Fi | Entropie | Temps pour craquer une poignée de main capturée |
|---|---|---|
| 8 chiffres | 27 bits | 5 secondes |
| 8 lettres minuscules | 38 bits | 3 heures |
| 8 lettres et chiffres | 48 bits | 4 mois |
| 5 mots aléatoires et un nombre | 64 bits | 22 000 ans |
| 12 lettres et chiffres | 70 bits | 1,5 million d’années |
| 20 lettres et chiffres (le réglage par défaut ici) | 116 bits | 1,5 × 1020 ans |
Ces chiffres supposent un mot de passe vraiment aléatoire. Un prénom, une date ou un mot suivi de quelques chiffres (comme Soleil2024!) tombe en quelques minutes face aux listes de mots fournies avec tous les outils de craquage.
Bonnes pratiques
Les clés par défaut des box sont souvent courtes ou construites selon des schémas connus des outils de craquage, et l’étiquette est vue par chaque visiteur, technicien ou colocataire. Changez-la dès le premier jour.
La plupart des box proposent un réseau invité. Mettez-y les visiteurs, la télé connectée et les gadgets, avec leur propre mot de passe, et gardez vos ordinateurs et vos disques sur le réseau principal.
L’appairage par bouton ou par code PIN appelé WPS a un long historique de failles. Le QR code est tout aussi pratique pour vos invités : vous pouvez désactiver le WPS dans les réglages de la box.
Installez les mises à jour, changez aussi le mot de passe d’administration et désactivez l’administration à distance si vous n’en avez pas besoin. Puis vérifiez que ce mot de passe n’a jamais fuité.
Questions
Il contient le nom du réseau, le type de sécurité et le mot de passe dans un format standard (WIFI:T:WPA;S:nom;P:mot de passe;;) que les appareils photo des téléphones comprennent. Quand un invité le scanne, son téléphone propose de rejoindre le réseau, sans rien taper.
Les iPhone et iPad sous iOS 11 ou plus récent le lisent depuis l’app Appareil photo. Android 10 et plus récent le lit depuis l’appareil photo ou l’icône QR des réglages Wi-Fi, et les Android plus anciens peuvent passer par Google Lens.
Sur cette page, oui : le mot de passe et le QR code sont créés par JavaScript dans votre onglet et ne sont jamais envoyés. Vous pouvez même couper Internet une fois la page chargée. Méfiez-vous des générateurs qui fabriquent le code sur leur serveur : ils reçoivent votre mot de passe.
Le WPA2 accepte de 8 à 63 caractères. Visez au moins 12 caractères aléatoires ou 5 mots aléatoires. Cet outil propose par défaut 20 lettres et chiffres aléatoires : facile à taper sur une télé, et hors de portée de toute machine de craquage.
Choisissez WPA3-Personnel si tous vos appareils le gèrent, ou le mode mixte WPA2/WPA3 si certains sont plus anciens. Le WPA3 empêche de tester des mots de passe hors ligne à partir de la poignée de main, mais les appareils encore connectés en WPA2 dépendent de la force du mot de passe. Le QR code est le même dans les deux cas.
Pas vraiment. Un nom de réseau masqué apparaît quand même dans le trafic des appareils qui s’y connectent, et la connexion est plus lente. Si vous le masquez malgré tout, activez l’option Réseau masqué pour que le QR code demande au téléphone de le chercher.
Mieux vaut créer un réseau invité sur votre box, avec son propre mot de passe, et imprimer la carte pour celui-là. Vos invités restent à l’écart de vos ordinateurs, caméras et disques, et vous pouvez changer ce mot de passe sans reconnecter tous vos appareils.
Mots de passe aléatoires, phrases de passe ou codes PIN, créés sur votre appareil par l’API Web Crypto.
Ouvrir l’outilDes mots au hasard faciles à retenir, avec l’entropie d’un mot de passe de 16 caractères.
Ouvrir l’outilVoyez votre mot de passe comme un attaquant : motifs, entropie et temps de craquage selon quatre scénarios.
Ouvrir l’outilDécouvrez si un mot de passe a déjà fuité, sans jamais le révéler (k-anonymat).
Ouvrir l’outilPréréglages NIST, PCI DSS et CIS, avec des scripts prêts à l’emploi pour Windows, Active Directory et Linux.
Ouvrir l’outilCombien de temps chaque longueur et chaque jeu de caractères résistent à un parc de GPU moderne.
Ouvrir l’outil