Donner sa connexion WiFi à un invité ou connecter ses ampoules connectées au réseau principal : ces gestes du quotidien peuvent exposer votre réseau à des risques réels. Partager son WiFi Bbox de façon sécurisée est simple quand on connaît les bons outils. Ce guide pratique explique comment isoler vos visiteurs et vos objets connectés sans compliquer votre quotidien.
Quand vous donnez votre mot de passe WiFi principal à un visiteur, vous l’admettez sur le même réseau que vos ordinateurs, smartphones, tablettes, disques durs connectés et éventuellement votre caméra de surveillance. Or, sur un réseau WiFi classique, tous ces appareils peuvent communiquer entre eux. Un visiteur malveillant, ou simplement un appareil infecté amené par un invité de bonne foi, peut donc potentiellement scanner vos équipements, intercepter des communications non chiffrées ou accéder à des partages de fichiers ouverts.
De même, les objets connectés IoT (Internet des objets) présentent un profil de sécurité souvent faible. Une ampoule connectée, un thermostat ou une sonnette vidéo bon marché peuvent embarquer des logiciels peu mis à jour, voire des portes dérobées. Les connecter au même réseau que vos ordinateurs crée ainsi un vecteur d’attaque supplémentaire. C’est pourquoi l’ANSSI recommande d’isoler ces appareils sur un réseau séparé.
À ne jamais faire
Ne donnez jamais votre mot de passe WiFi principal à un visiteur occasionnel. Vos appareils IoT ne doivent pas rejoindre le réseau principal si un réseau invité est disponible. Enfin, ne désactivez jamais la protection WPA3 ou WPA2 de votre Bbox, même pour tester une compatibilité.
Le réseau invité crée une zone WiFi séparée de votre réseau principal. Les appareils qui s’y connectent ont accès à internet, mais ne peuvent pas communiquer avec vos autres équipements. C’est donc la solution idéale, aussi bien pour vos visiteurs que pour vos objets connectés IoT.
Le réseau invité Bbox s’active depuis l’interface d’administration de votre box, accessible à l’adresse https://mabbox.bytel.fr/ ou via l’application Bouygues Telecom « Gérer ma box ». Vous pouvez y définir un nom de réseau (SSID) distinct et un mot de passe différent de votre réseau principal. Il est conseillé de choisir un mot de passe simple à communiquer oralement à vos visiteurs, mais suffisamment long pour rester robuste.
Si votre Bbox ne dispose pas du réseau invité, la meilleure alternative est de créer un mot de passe WiFi temporaire différent de votre mot de passe habituel. Changez-le après le départ de votre visiteur. C’est certes moins pratique qu’un vrai réseau invité, mais cela limite efficacement l’exposition de votre réseau principal.
Les objets connectés représentent un défi spécifique : ils sont souvent peu mis à jour, parfois vendus avec des identifiants par défaut faciles à deviner, et ils restent connectés en permanence. Les placer sur votre réseau invité est la première protection. En effet, un appareil IoT compromis sur le réseau invité n’a pas accès à vos ordinateurs ou à vos données personnelles.
Par ailleurs, il est important de changer le mot de passe par défaut de chaque appareil IoT lors de son installation. Ce mot de passe (souvent « admin » ou « 1234 ») est le premier que tentent les logiciels malveillants. Ensuite, activez les mises à jour automatiques de firmware sur chaque appareil si l’option est disponible. Toutefois, il n’existe pas de VLAN IoT dédié dans la Bbox : le réseau invité reste la seule solution d’isolation disponible pour les particuliers.
Enfin, si vous avez des enfants à la maison, le contrôle parental n’est pas directement intégré à la Bbox. Bouygues Telecom propose des solutions dédiées à cet usage, détaillées dans notre article consacré au contrôle parental Bbox.
Bonne pratique supplémentaire
Changez le nom de votre réseau WiFi principal (SSID) pour qu’il ne révèle pas votre opérateur ou votre modèle de box. Un SSID générique (« Maison » ou « Famille ») est moins informatif pour un attaquant qu’un SSID du type « Bbox-Must-Dupont ».
Connectez-vous à l’interface d’administration de votre Bbox sur https://mabbox.bytel.fr/ ou depuis l’application « Bouygues Telecom – Gérer ma box ». Accédez à la section WiFi, puis au sous-menu « Réseau invité ». Activez-le, définissez un SSID distinct et un mot de passe, puis enregistrez. Le réseau invité est disponible sur les Bbox WiFi 7, WiFi 6E et WiFi 6 uniquement.
Non. C’est précisément l’intérêt du réseau invité : les appareils qui y sont connectés n’ont accès qu’à internet, pas aux autres équipements sur votre réseau local. Votre imprimante, votre NAS ou vos autres ordinateurs restent invisibles et inaccessibles depuis le réseau invité.
Le WPA3 est actif par défaut sur la Bbox WiFi 7 pour votre réseau principal. Pour le réseau invité, les paramètres de chiffrement appliqués dépendent de la configuration de la box. La Bbox WiFi 7 est la seule Bbox à proposer le WPA3, qui n’est pas disponible sur les modèles WiFi 6E, 6 et antérieurs.
Le nombre d’appareils simultanés sur le réseau invité dépend du modèle de Bbox et de la charge globale du réseau. En pratique, la limitation en nombre de connexions simultanées est rarement un facteur bloquant pour un usage résidentiel standard. Consultez la documentation de votre modèle sur le site Bouygues Telecom pour les spécifications exactes.
Sources : Bouygues Telecom, documentation Bbox (bouyguestelecom.fr) ; ANSSI, recommandations sécurité des objets connectés ; Bbox-Mag, contrôle parental Bbox.