Exercices: Configuration d'un réseau domestique

Qu'est-ce que le nom du réseau ou SSID ? Expliquer pourquoi ce n'est pas une bonne idée que le nom du Wi-Fi de votre maison comporte votre nom de famille ou votre adresse, et proposer un bon nom pour le réseau d'une famille.

Qu'est-ce que le chiffrement d'un réseau Wi-Fi ? Expliquer avec vos propres mots ce qui arrive aux données qui voyagent sur un réseau ouvert sans mot de passe et quel risque cela présente.

La figure montre l'écran de réglages de la box d'une maison, avec le champ du chiffrement encore à décider, comme le montre le schéma.

Expliquer à quoi sert chacun des trois réglages qui apparaissent à l'écran. Répondre ensuite : le champ du chiffrement n'est pas encore choisi ; rechercher quelle option vous choisiriez entre WEP, WPA2 et WPA3, et justifier votre choix.

Vrai ou faux ? Justifier chaque réponse : (a) le nom du Wi-Fi peut être vu depuis l'extérieur de la maison ; (b) masquer le nom du réseau le rend impossible à trouver et à attaquer ; (c) le mot de passe pour accéder aux réglages de la box devrait être différent du mot de passe du Wi-Fi ; (d) WPA2 est un type de chiffrement des réseaux Wi-Fi.

Expliquer ce qu'est un « réseau invité » et pourquoi c'est une bonne idée de l'activer quand des amis viennent à la maison, plutôt que de leur donner le mot de passe principal du Wi-Fi.

La box possède son propre mot de passe « administrateur » pour accéder à ses réglages. Expliquer qui devrait le connaître dans votre famille et pourquoi il est grave qu'il reste celui d'usine, que n'importe qui peut trouver sur internet.

Même si votre Wi-Fi a un mot de passe, n'importe quel voisin voit certaines informations sur votre réseau : son nom et son type de chiffrement. Expliquer ce qu'il ne peut pas voir sans le mot de passe (ce que vous écrivez, vos mots de passe, vos photos) et pourquoi le chiffrement fait la différence.

Classer ces options de la meilleure à la pire idée pour le Wi-Fi de la maison et justifier l'ordre : laisser le réseau sans mot de passe « parce que je n'ai rien d'important », utiliser le mot de passe d'usine de l'étiquette, mettre votre prénom et votre année de naissance, utiliser une longue phrase inventée.

Le Wi-Fi de votre maison utilise encore le mot de passe fourni d'usine avec la box, inscrit sur une étiquette que vous avez montrée à un visiteur. Analyser s'il convient de le changer, quelles caractéristiques devrait avoir le nouveau mot de passe et où le conserver pour ne pas l'oublier sans que n'importe qui puisse le voir.

Un voisin vous demande « le service » de partager le Wi-Fi quelques jours et vous lui donnez le mot de passe principal de votre maison. Évaluer deux risques de cette décision et proposer une alternative plus sûre qui vous permette de lui rendre service sans lui ouvrir tout votre réseau (par exemple, un réseau invité).

Remettre dans l'ordre les étapes pour connecter en toute sécurité un nouveau téléphone au Wi-Fi de la maison et expliquer pourquoi l'étape de vérification du nom est importante : (a) choisir votre réseau dans la liste des réseaux disponibles, (b) saisir le mot de passe, (c) vérifier que le nom du réseau est exactement le vôtre et non un nom qui lui ressemble, (d) vérifier que la connexion fonctionne.

Ton frère partage le mot de passe du Wi-Fi de la maison dans le groupe de discussion du quartier « pour aider ». Analyser le nombre de personnes que ce mot de passe peut atteindre, ce qu'un inconnu connecté à votre réseau pourrait faire (voir les appareils, utiliser votre connexion) et ce que tu ferais maintenant pour y remédier.

Le nouveau téléphone se connecte au Wi-Fi sans problème, mais la vieille lampe connectée n'apparaît pas dans la liste. Une cause fréquente est que la box ou le routeur dispose de deux « bandes » (2,4 GHz et 5 GHz) et que la lampe ne comprend que celle de 2,4 GHz. Expliquer ce que signifie qu'un routeur ait deux bandes et comment vous vérifieriez et résoudriez le problème dans les paramètres.

Ta famille loue une maison de campagne à des voyageurs et souhaite leur proposer le Wi-Fi. Configurer le réseau : nom, type de mot de passe (le même pour tous les hôtes ou un différent pour chaque séjour ?), nécessité ou non d'un réseau invité séparé du vôtre et instructions que tu laisserais par écrit dans le livret d'accueil.

L'application du routeur signale : « mise à jour de sécurité disponible ». Expliquer pourquoi le routeur a lui aussi besoin de mises à jour, ce qui peut arriver si on les ignore pendant des années et comment cette mise à jour s'installe habituellement (depuis l'application ou la page de paramètres du routeur).

Ta mère utilise le même mot de passe pour le Wi-Fi, la messagerie et la banque. Analyser le risque de réutiliser des mots de passe si l'un d'eux est découvert et proposer un système simple pour avoir des mots de passe différents sans les oublier (phrases par famille de services, gestionnaire de mots de passe…).

Ta grand-mère te dit : « J'ai mis comme mot de passe du Wi-Fi ma date de naissance répétée deux fois (1204195512041955). Comme il a 16 chiffres et que personne dans le voisinage ne sait quand je suis née, il est totalement invulnérable. » Réfuter son raisonnement en expliquant deux faiblesses de sécurité de sa proposition et concevoir une méthode pour qu'elle crée un mot de passe robuste qu'elle puisse retenir sans l'écrire, en justifiant pourquoi ta méthode résiste aussi bien à la déduction par ingénierie sociale qu'à une attaque automatisée.

Chez toi, le Wi-Fi est lent et, en te connectant au routeur, tu découvres un appareil inconnu qui télécharge une grande quantité de données. Ton frère propose la solution la plus rapide : « On clique sur le bouton de déconnexion dans la liste, on éteint le routeur 10 secondes et c'est réglé. » Réfuter pourquoi son idée est inefficace et concevoir un plan d'action ordonné en quatre étapes pour résoudre définitivement l'intrusion, en justifiant pourquoi l'ordre dans lequel tu appliques chaque action est crucial.

Trois étudiants partagent un appartement et ont des besoins qui entrent en conflit : Lucie manipule des données bancaires confidentielles pour son travail ; Marc joue en réseau et exige la latence la plus faible possible ; et Serge invite presque tous les jours des amis qui demandent le mot de passe du Wi-Fi pour regarder des vidéos. Concevoir l'organisation du réseau local (connexions filaires ou Wi-Fi, segmentation des réseaux et règles d'accès) pour résoudre les problèmes de sécurité et de performance des trois, en justifiant chaque décision technique.

Analyser le rapport d'audit suivant du routeur d'un logement : SSID : « Famille_Perez_3B » ; Chiffrement : « WEP » ; Clé Wi-Fi : « perez2024 » ; Mot de passe d'administration du routeur : « admin » ; Bouton WPS : « Activé en permanence » ; Appareils : 5 connus et 2 inconnus à forte consommation. Repérer les quatre failles de sécurité les plus graves, classées du risque le plus élevé au plus faible, justifier le danger concret que chacune représente pour la famille et décrire la correction technique exacte que tu appliquerais sur le routeur pour les résoudre.

Dans un café, le mot de passe du Wi-Fi est écrit sur une ardoise à la vue de tous. Ton ami se connecte et dit : « Comme le réseau a un mot de passe, le trafic est chiffré et il est impossible que quelqu'un du café voie ce que je fais sur mon téléphone. » Analyser techniquement pourquoi son raisonnement est erroné, expliquer quels risques réels il prend en naviguant sur ce réseau et justifier trois précautions indispensables que tu devrais prendre sur ton appareil si tu dois t'y connecter.

Tu soupçonnes qu'un voisin utilise depuis des semaines ta connexion Wi-Fi sans autorisation, mais il se connecte seulement à des heures indues et ta famille ne remarque aucune lenteur pendant la journée. Concevoir une stratégie d'investigation en utilisant les outils du routeur (table DHCP, journaux de connexion et voyants d'activité) pour confirmer sa présence sans l'alerter, et expliquer quelles mesures définitives tu prendrais dans la configuration pour bloquer son accès même s'il avait découvert ton mot de passe actuel.

Une petite clinique médicale dispose d'un seul routeur et doit fournir un service : aux ordinateurs des cabinets de consultation contenant les dossiers des patients, aux téléphones portables des médecins et aux appareils des patients dans la salle d'attente. Concevoir la structure complète du réseau (distribution filaire ou sans fil, séparation en sous-réseaux et politiques d'accès) et justifier techniquement comment ta conception empêche un patient malveillant dans la salle d'attente d'intercepter les dossiers médicaux ou d'y accéder.

Imagine cette nouvelle de demain : « Le chiffrement utilisé par la plupart des routeurs n'est plus sûr. » Expliquer en chaîne ce qui se passerait pour les données qui circulent sur les réseaux Wi-Fi, ce que feraient les fabricants et les opérateurs, et ce que tu devrais faire en tant qu'utilisateur jusqu'à l'arrivée de la solution.