Comment sécuriser son réseau domestique face aux hackers ou contenus dangereux

La démocratisation des box Internet en France s'accompagne de nouvelles tendances dérangeantes, voire malsaines, pour vos enfants (accès libre à de dangereux contenus), mais aussi vos ordinateurs personnels (virus, hackers, etc.). Cet article va lister les points les plus importants à prendre en considération pour vous prémunir de ces menaces et mieux sécuriser votre réseau domestique.

Configurez correctement l'accès Wi-Fi

Désactivez le HotSpot, protégez votre accès Wi-Fi par un mot de passe

Depuis l'implémentation systématique du Wi-Fi dans les box Internet, vos voisins sont susceptibles d'infiltrer votre réseau, souvent pour bénéficier d'une connexion Internet gratuitement. Même si la majorité des box est bien mieux paramétrée aujourd'hui qu'il y a deux ans, en ayant par exemple un mot de passe unique pour accéder à l'interface d'administration, certaines d'entre elles sont préinstallées avec un réseau Wi-Fi de type Hot-Spot activé. Ce dernier est moins sécurisé que l'accès Wi-Fi principal protégé par une clé de chiffrement de type WEP ou WPA, notamment car il existe des codes universels (c'est le cas chez SFR par exemple) qui permettent pour ceux qui les connaissent de se connecter à n'importe quel box Internet (SFR en tous les cas). Cette faille de sécurité permet à n'importe qui de se connecter à votre réseau sans fil et de fait, à Internet. Il serait donc judicieux de désactiver ce réseau HotSpot depuis l'interface d'administration pour corriger ce problème.

Configurez depuis votre Box Internet les adresses MAC autorisées à accéder au réseau local

Les utilisateurs avertis pourront de leur côté associer une liste d'adresse MAC autorisée à accéder au réseau domestique. C'est de loin la méthode la plus sûre, car vous contrôlerez en intégralité les ordinateurs ou dispositifs qui pourront être ou non connecter à votre réseau (avec ou sans fil), mais c'est aussi la solution la plus contraignante à mettre en place.

Protégez-vous des attaques extérieures

Désactivez la fonction UPnP de votre routeur ou box Internet

Vous pourriez aussi vouloir vous prémunir contre les attaques issues du web. Bien que la fonction routeur des box Internet ne facilite pas la tâche des hackers, il est conseillé de désactiver le protocole UPnP (lorsqu'il est géré), car il autorise l'ouverture de ports dynamiquement par les applications compatibles (MSN, Skype...). Cependant, en procédant de la sorte, il faudra peut-être configurer manuellement les règles de routages pour vos applications qui utilisent des ports spécifiques.

Activez le firewall de votre votre routeur ou box Internet

Certains routeurs disposent également d'une fonction firewall pour filtrer les transferts entre votre réseau domestique et Internet. Il vous évitera d'utiliser des logiciels firewalls sur chacun de vos ordinateurs connectés à Internet.

Utilisez un logiciel antivirus (sous Windows)

Les antivirus pour leur part (faisant parfois office de firewall) vous protègeront de divers programmes malveillants (virus, trojan, spyware...). Il en existe des gratuits qui sont tout aussi efficaces que ceux qui sont payants, c'est le cas de Avira ou de Microsoft Security Essentials (pour Windows 7) par exemple. Pour aller plus loin et vérifier de temps à autre que votre ordinateur n'est pas infecté par des virus que votre antivirus n'aurait pas reconnus (cela arrive fréquemment), il est conseillé d'utiliser des programmes gratuits comme HiJack This (contre les spywares) et MalwareBytes (contre les malwares).

Sécurisez vos données

Sauvegardez ses données sur différents supports

La sécurisation des données passe dans un premier temps par la sauvegarde sur différents supports (CD, DVD, disque dur externe, serveur domestique, NAS ou encore DAS), nous vous conseillons d'ailleurs ce guide complet sur le numérique.

Spécifiez un mot de passe pour les comptes utilisateurs

Mais il peut être intéressant aussi de protéger l'accès à ses données. Contrairement aux idées reçues, Windows est très sécurisé et bénéficie d'un système de fichiers très évolués (NTFS) permettant de spécifier des droits d'accès différents en fonction des utilisateurs. Le simple fait de spécifier un mot de passe pour votre compte utilisateur Windows rendra beaucoup plus difficile l'accès à vos données par personne lambda.

Spécifiez un mot de passe pour les partages réseau

Sur le même principe, vous pourrez associer des comptes spécifiques, aussi protégés par des mots de passe, à vos partages réseau.

Contrôler l'ordinateur de vos enfants

Utilisez un logiciel de contrôle parental pour filtrer l'accès à certains sites Internet ou programmes

Un autre problème lié à la démocratisation de l'accès à Internet concerne les enfants et les adolescents. Bien qu'il existe de très nombreux contenus pédagogiques et bénéfiques à leurs développements, ils peuvent en quelques clics être confrontés à des images extrêmement choquantes de violence, pornographie, pédophilie, drogue, etc. Les logiciels de contrôle parental (ainsi que certains firewalls) permettent justement de filtrer ces contenus, pour que vos enfants puissent surfer en toute sécurité. Ces logiciels permettent également de contrôler l'accès à certains types de programmes (surf, messagerie instantanée, téléchargement, email, chat, etc.)

Limitez l'utilisation d'Internet, de logiciels ou du PC à une certaine durée

Outre les options de filtrage, le contrôle parental permet aux parents de limiter l'utilisation de certains programmes (surf, messageries, chat...) en leur assignant des plages horaires journalières ou même un nombre d'heures par jour ou par semaine. Il existe d'ailleurs des logiciels dédiés au contrôle parental beaucoup plus évolués que ceux fournis par les fournisseurs d'accès, mais qui s'avèrent aussi plus complexes à paramétrer.

Empêchez vos enfants de désactiver le contrôle parental

Les adolescents les plus téméraires, bien au courant des pratiques informatiques, essayeront certainement d'outrepasser vos restrictions en désactivant le contrôle parental par divers procédés. Vous pourrez néanmoins utiliser des logiciels complémentaires qui limiteront l'accès au gestionnaire des tâches, à l'accès à la base de registre ou au mode sans échec. Ils seront alors contraints de subir vos règles, sans pouvoir contrecarrer vos plans !