Comment savoir si quelqu’un utilise mon Wi-Fi et bloquer les appareils inconnus ?

Un smartphone oublié, une télévision connectée, une enceinte, une caméra ou le téléphone d’un invité peuvent rapidement allonger la liste des appareils présents sur un réseau domestique. Mais un équipement inconnu peut aussi révéler qu’un tiers s’est connecté au Wi-Fi sans autorisation. Identifier les appareils connectés permet donc de contrôler régulièrement son réseau.

La méthode la plus fiable consiste à consulter directement l’interface de la box ou du routeur. Les équipements réseau modernes enregistrent généralement les clients actuellement connectés et parfois ceux qui l’ont été récemment. Encore faut-il savoir interpréter les informations affichées et distinguer un véritable intrus d’un appareil légitime mal identifié.

Comment voir les appareils connectés à son réseau Wi-Fi ?

La première étape consiste à accéder à l’interface d’administration de sa box Internet ou de son routeur Wi-Fi. L’adresse et la procédure diffèrent selon les opérateurs et les constructeurs : certains utilisent une interface accessible depuis un navigateur, tandis que d’autres proposent principalement une application mobile.

Une fois connecté à l’administration du réseau, il faut rechercher une rubrique portant un nom comme « Appareils connectés », « Clients », « Périphériques », « Network Map », « Device List » ou « Connected Devices ».

A relire : Routeur Wi-Fi ou box opérateur : lequel choisir pour optimiser son réseau domestique ?

Le choix entre un routeur Wi-Fi et une box opérateur s’impose aujourd’hui comme une question centrale pour les utilisateurs cherchant à améliorer leur connexion Internet. Si les box fournies par les FAI…

La liste peut contenir plusieurs informations :

• nom de l’appareil ;
• adresse IP locale ;
• adresse MAC ;
• type de connexion, Ethernet ou Wi-Fi ;
• bande utilisée, par exemple 2,4 GHz, 5 GHz ou 6 GHz ;
• point d’accès ou borne Mesh utilisée ;
• volume de données échangé ;
• heure de la dernière connexion.

Le nombre d’appareils peut surprendre. Une habitation disposant de plusieurs smartphones, ordinateurs, téléviseurs, consoles, enceintes, prises connectées, ampoules, caméras et appareils électroménagers peut facilement comporter plusieurs dizaines de clients réseau.

Il faut également tenir compte des équipements connectés en Ethernet. La liste fournie par certains routeurs mélange les clients filaires et sans fil. La présence d’un appareil inconnu ne signifie donc pas automatiquement qu’une personne a découvert le mot de passe Wi-Fi.

Le contrôle depuis le routeur reste préférable à une simple application de scan installée sur un smartphone. Cette dernière peut détecter des équipements présents sur le même réseau local, mais sa visibilité dépend de l’architecture du réseau et des mécanismes d’isolation éventuellement activés.

CISA recommande notamment de surveiller régulièrement les appareils ayant accédé au routeur afin d’identifier les connexions non autorisées. CISA

Comment identifier un appareil Wi-Fi inconnu ?

Le principal problème apparaît lorsque la liste affiche des noms peu explicites comme « Unknown », « Android », une succession de caractères ou simplement une adresse MAC.

Avant de considérer cet appareil comme un intrus, il faut procéder par élimination.

Une méthode simple consiste à éteindre temporairement certains équipements de la maison puis à actualiser la liste des clients. Si l’appareil disparaît, son identité est trouvée. Cette technique peut être répétée avec les téléviseurs, consoles, enceintes connectées, caméras ou autres objets IoT.

L’adresse MAC peut également fournir des indices. Historiquement, les premiers octets de cette adresse permettaient souvent d’identifier le fabricant de l’interface réseau. Cette méthode est cependant devenue moins fiable.

Les systèmes d’exploitation modernes peuvent utiliser des adresses MAC privées ou aléatoires pour limiter le pistage d’un appareil entre différents réseaux Wi-Fi. Un même smartphone peut ainsi apparaître avec une adresse différente de l’adresse matérielle inscrite dans ses informations techniques.

Sur un smartphone personnel, il est généralement possible d’ouvrir les propriétés du réseau Wi-Fi auquel il est connecté et de comparer l’adresse utilisée avec celle affichée par le routeur.

Il faut aussi penser aux appareils rarement utilisés : liseuse électronique, imprimante, thermostat, aspirateur robot, balance connectée, montre, décodeur TV ou ancien smartphone peuvent rester enregistrés pendant plusieurs mois.

Dans une installation Wi-Fi Mesh, un client peut par ailleurs être présenté différemment selon la borne à laquelle il est associé. Il est donc préférable de vérifier l’ensemble du réseau avant de tirer une conclusion.

Quels signes peuvent révéler qu’une personne utilise votre Wi-Fi ?

Une baisse de débit ne constitue pas, à elle seule, une preuve d’intrusion. Les performances d’un réseau sans fil varient en fonction de la distance, des obstacles, des interférences, de la bande utilisée et du nombre d’appareils actifs.

Un téléchargement important effectué par un ordinateur familial peut produire exactement les mêmes symptômes qu’un utilisateur non autorisé.

Certains indices doivent néanmoins inciter à examiner le réseau :

• un appareil totalement inconnu apparaît régulièrement dans la liste des clients ;
• des connexions se produisent lorsque les appareils habituels sont éteints ;
• un volume de trafic inhabituel est attribué à un périphérique non identifié ;
• le routeur signale un nouveau client alors qu’aucun nouvel équipement n’a été ajouté ;
• un appareil bloqué réapparaît sous une autre identité.

Les journaux du routeur peuvent apporter des informations supplémentaires. Certains modèles enregistrent les connexions, déconnexions et tentatives d’authentification. CISA recommande également l’examen périodique des journaux du routeur dans le cadre de la surveillance d’un réseau domestique.

Une précaution s’impose toutefois : les noms affichés par les routeurs ne constituent pas une preuve d’identité. Un nom d’hôte peut être modifié et une adresse MAC peut être changée ou aléatoire. Il faut donc considérer la liste des clients comme un outil de diagnostic plutôt que comme un système d’identification infaillible.

Comment bloquer un appareil inconnu sur son Wi-Fi ?

Lorsqu’un équipement est clairement identifié comme non autorisé, de nombreux routeurs proposent une fonction permettant de le bloquer directement.

Cette action peut couper immédiatement son accès au réseau. Elle ne règle cependant pas nécessairement le problème initial : si une personne possède toujours le mot de passe Wi-Fi, elle peut éventuellement tenter de se reconnecter avec un autre appareil ou une autre adresse MAC.

La mesure la plus importante consiste alors à modifier le mot de passe Wi-Fi.

Il faut choisir un mot de passe suffisamment long et difficile à deviner, puis reconnecter les appareils autorisés avec les nouveaux identifiants. Cette opération peut être contraignante dans une maison équipée de nombreux objets connectés, mais elle permet de repartir sur une base connue.

Il faut également vérifier le mode de sécurité configuré sur le routeur. Lorsque tous les équipements sont compatibles, WPA3-Personal constitue le choix actuel à privilégier. Un mode de transition WPA2/WPA3 peut rester nécessaire lorsqu’un ancien appareil ne prend pas en charge WPA3.

Il est également pertinent de modifier le mot de passe administrateur du routeur si celui-ci est encore celui fourni par défaut et de maintenir son firmware à jour.

Le filtrage par adresse MAC peut compléter ces mesures, mais il ne doit pas être considéré comme une protection principale. Une adresse MAC n’est pas un secret et peut être modifiée.

La segmentation du réseau apporte une protection supplémentaire. Les appareils destinés aux visiteurs peuvent être placés sur un réseau Wi-Fi invité, tandis que certains routeurs permettent également de créer un réseau séparé pour les objets connectés. Le principe de segmentation est largement utilisé en cybersécurité afin de limiter les communications entre différentes parties d’un réseau.

Comment empêcher de nouvelles connexions Wi-Fi non autorisées ?

Une fois le réseau vérifié, quelques réglages réduisent fortement le risque qu’un appareil inconnu réapparaisse. Sans oublier les erreurs de sécurité Wi-Fi à éviter.

Le premier consiste à utiliser WPA2 ou, de préférence lorsque l’environnement le permet, WPA3, avec un mot de passe unique. Une clé Wi-Fi basée sur un nom, une adresse ou une suite de chiffres facile à deviner augmente inutilement le risque d’accès non autorisé.

Il est également conseillé de vérifier la configuration du WPS. Cette fonction facilite l’ajout d’un appareil au réseau, mais elle n’est plus indispensable dans de nombreux environnements modernes. Lorsqu’elle n’est pas utilisée, sa désactivation réduit les mécanismes d’accès disponibles.

Les mises à jour du routeur ont également leur importance. Un équipement réseau ancien qui ne reçoit plus de correctifs peut conserver des vulnérabilités connues. Les bulletins de sécurité publiés au fil des années montrent régulièrement que certains routeurs en fin de support restent affectés par des failles permettant des attaques à distance.

Il est enfin utile d’activer les notifications de nouveaux appareils lorsqu’elles sont proposées par le constructeur. Certaines applications de gestion peuvent avertir immédiatement lorsqu’un nouveau client rejoint le réseau.

Pour une habitation équipée de nombreux objets connectés, nommer manuellement les périphériques connus dans l’interface du routeur facilite considérablement les contrôles ultérieurs : « TV salon », « caméra jardin », « smartphone Paul » ou « robot aspirateur » sont plus faciles à reconnaître qu’une succession d’adresses MAC.

Une vérification périodique suffit généralement. Il n’est pas nécessaire de surveiller en permanence son réseau, mais connaître les équipements qui y sont normalement présents permet de repérer beaucoup plus facilement une anomalie.

Récapitulatif pratique

Retrouver tous les articles de Planet Sans fil sur Google News. Vous y trouverez notre actualité, nos tests en un seul clic.