Vérifiez la sécurité de votre routeur

Le vérificateur de routeur F‑Secure Router Checker est en cours de modification

Nous avons travaillé dur au cours de ces derniers mois pour améliorer l’outil gratuit F‑Secure Router Checker. Nous voulons nous assurer que nous offrons la meilleure expérience utilisateur et la meilleure qualité afin que l’outil soit encore plus utile pour vous. Nous prévoyons de lancer la nouvelle version améliorée de F‑Secure Router Checker en 2024. En attendant, nous aimerions vous donner des conseils sur la façon d’optimiser la sécurité de votre routeur.

Comment fonctionne un routeur Internet?

Un routeur Internet est un appareil qui connecte d’autres appareils à Internet. Au lieu que chaque appareil se connecte directement à Internet, ils se connectent au routeur. Le routeur achemine ensuite le flux de données vers et depuis les appareils qui lui sont connectés.

La plupart des appareils sont incapables de se connecter en ligne sans routeur entre les deux. Les ordinateurs et les appareils mobiles ainsi que de nombreux appareils intelligents tels que les appareils électro­ménagers, les systèmes de divertissement et les consoles de jeu sont généralement connectés à Internet via un routeur. De nos jours, cela se produit généralement sans fil avec un réseau Wi‑Fi créé par un routeur.

En gérant tout le trafic Internet, le routeur joue un rôle important dans la protection des appareils connectés à Internet via un réseau sans fil contre les menaces extérieures, telles que les tentatives de piratage et les attaques par déni de service (DoS/Denial of Service). Heureusement, de nombreux routeurs offrent des fonctionnalités de sécurité supplémentaires qui rendent la connexion à Internet plus sûre. Vous devez toujours être conscient et préparé aux menaces potentielles sur votre routeur et, par conséquent, sur tous les appareils du réseau.

Qu’est-ce que le piratage DNS ?

Les ordinateurs utilisent des adresses codées en chiffres pour se connecter aux sites web. Grâce au DNS (Domain Name System), vous ne n’avez pas besoin d’utiliser ces codes numériques complexes. Il suffit de taper les adresses URL. Les URL sont beaucoup plus faciles à mémoriser. Le DNS traduit automatiquement les adresses web pour que les machines et les humains puissent les comprendre. Cela se produit à chaque fois que vous vous connectez à un site web.

Le piratage de DNS est une menace qui implique le système de noms de domaine. Dans ce type d’attaque, des cyber­criminels piratent votre routeur et détournent votre DNS pour vous diriger vers des sites web malveillants. Le détournement de DNS est également connu sous le nom de redirection DNS, car il consiste à rediriger votre trafic en ligne.

Le site Web vers lequel vous êtes redirigé peut sembler légitime et sécurisé, mais il est en fait conçu pour voler des informations sensibles et de l’argent, ou pour infecter votre appareil avec un malware. Les pirates en ligne sont souvent à la recherche des mots de passe, des informations financières et d’autres détails personnels de leurs victimes qui peuvent être utilisés dans le cadre d’un vol d’identité ou d’usurpation d’identité, par exemple. Le détournement de DNS peut également être utilisé par le fournisseur d’accès Internet (FAI) ou un autre tiers pour afficher des publicités ou limiter certaines fonctionnalités.

Autres menaces pour la sécurité de votre routeur

Le piratage DNS n’est qu’une des nombreuses menaces potentielles pour la sécurité de votre routeur, et donc pour vos informations privées, votre identité en ligne et votre argent. Les appareils, les routeurs et les comptes d’utilisateur compromis ne menacent pas seulement la sécurité de votre routeur personnel, mais peuvent également compromettre la cyber­sécurité d’autres personnes. D’autres menaces courantes pèsent sur votre routeur domestique :

• Attaques par déni de service. Les attaques par déni de service consistent à submerger la capacité de votre routeur avec de grandes quantités de trafic. En conséquence, les appareils ciblés peuvent être incapables de se connecter à internet ou être vulnérables à d’autres cyber­attaques. Les cyber­criminels peuvent également infecter les appareils avec des logiciels malveillants qui seront utilisés dans le cadre d’une attaque DDoS massive contre une seule grande cible.
• Les logiciels malveillants. Tout comme votre ordinateur ou vos appareils mobiles, les logiciels malveillants peuvent également infecter votre routeur. Ces logiciels malveillants peuvent par exemple modifier vos paramètres DNS ou exposer vos appareils à d’autres attaques et infections.
• L’hameçonnage. Les cyber­criminels utilisent des attaques de phishing (hameçonnage en anglais) et des escroqueries créatives pour inciter leurs victimes à donner des informations précieuses ou les diriger vers des sites web malveillants. Le phishing est l’une des méthodes utilisées par les criminels en ligne pour obtenir des informations sur votre routeur, telles que les identifiants de connexion utilisés pour accéder au routeur.

Comment améliorer la sécurité de votre routeur

Heureusement, vous pouvez faire de nombreuses choses pour améliorer la sécurité de votre routeur, de votre réseau Wi‑Fi domestique et des appareils qui y sont connectés.

• Mise à jour du micro­logiciel. La mise à jour régulière du micro­logiciel de votre routeur permet de s’assurer qu’aucune vulnérabilité ne peut être exploitée par des criminels en ligne. En activant les mises à jour automatiques, vous pouvez vous assurer que vous ne manquerez pas accidentellement de nouvelles mises à jour pour votre routeur.
• Désactiver la gestion à distance. Si la gestion à distance est activée, elle peut compromettre l’accès non autorisé au routeur. Vous pouvez le faire à partir des paramètres et des configurations du routeur.
• Vérifiez les paramètres de votre routeur. L’utilisation des paramètres par défaut du routeur peut présenter un risque, car les criminels en ligne auront plus de facilité à s’introduire dans le système.
• Mettez en place un réseau d’invités. Au lieu de partager vos identifiants de connexion avec les personnes qui souhaitent accéder à votre réseau Wi‑Fi domestique, envisagez de mettre en place un réseau invité qu’elles pourront utiliser à la place. Vous pouvez également connecter les appareils IoT vulnérables au réseau invité afin de minimiser le risque que des pirates exploitent leurs failles.
• Utiliser un pare-feu. Allumez le pare-feu si votre routeur en a un. Bien qu’un pare-feu ne suffise pas à lui seul à sécuriser votre réseau Wi‑Fi domestique, il constitue une excellente couche de sécurité supplémentaire pour protéger vos appareils.
• Utilisez des mots de passe robustes. Les mots de passe forts ne sont pas essentiels à la sécurité du routeur uniquement. Assurez-vous d’utiliser des mots de passe uniques sur tous vos comptes et appareils. Un mot de passe fort est suffisamment long et comprend des lettres majuscules et minuscules, des chiffres et des caractères spéciaux. Il doit également être difficile à deviner. Vous pouvez faciliter la gestion de vos différents mots de passe complexes grâce à un outil de gestion de mots de passe.

Les Wi‑Fi publics sont-ils sécurisés ?

Un réseau Wi‑Fi domestique correctement géré et protégé est sûr à utiliser, mais qu’en est-il du Wi‑Fi public ? Bien que les réseaux Wi‑Fi publics soient un moyen pratique de se connecter, par exemple dans un café ou en voyage, ils peuvent être dangereux et contrôlés ou surveillés par des criminels en ligne. Par conséquent, l’utilisation d’un réseau Wi‑Fi public non protégé peut mettre votre appareil en danger. Pour naviguer avec un Wi‑Fi public en toute sécurité, pensez à vous procurer un VPN (réseau privé virtuel) sur vos appareils mobiles et votre ordinateur portable.

Un VPN crée un tunnel sécurisé qui achemine votre trafic via un serveur VPN distant. De cette façon, votre adresse IP est masquée et les tiers, y compris les criminels en ligne, ne peuvent pas espionner vos activités en ligne. L’utilisation d’un VPN ne vous aide pas uniquement lorsque vous accédez au Wi‑Fi public, mais également à la maison. Naviguer sur Internet avec un VPN crypte vos données et vos activités en ligne. Il peut également vous protéger contre le piratage DNS et empêcher les criminels en ligne de rediriger votre trafic en ligne vers des sites Web malveillants.