Sécuriser son réseau domotique contre le piratage
Caméras, serrures, ampoules... Chaque objet connecté est une porte d'entrée potentielle. Fermez-les.
Matériel Recommandé
- Routeur WiFi
- Gestionnaire de mots de passe
Étapes à suivre
Étape 1
Le constat : Une ampoule connectée ou une caméra bas de gamme est un mini-ordinateur. S'il est mal sécurisé, un pirate peut s'en servir pour entrer dans votre réseau et voler vos données bancaires sur votre PC, ou pire, vous espionner.
Étape 2
Règle n°1 : Les mots de passe. Ne laissez JAMAIS les mots de passe par défaut ('admin', '1234', 'password'). Changez-les dès la première installation par des mots de passe complexes et uniques pour chaque appareil.
Étape 3
Règle n°2 : Le Réseau Invité (Guest Network). C'est la meilleure protection. Sur votre Box Internet, activez le WiFi 'Invité'. Connectez TOUS vos objets domotiques (ampoules, prises, aspirateur robot...) sur ce réseau invité. Ainsi, ils sont isolés de votre réseau principal où se trouvent vos PC, téléphones et NAS. Si l'aspirateur est piraté, il ne pourra pas accéder à votre ordinateur.
Étape 4
Règle n°3 : Les mises à jour. Les fabricants sortent des correctifs de sécurité (firmware). Faites-les dès qu'elles sont proposées. Un objet non mis à jour est une passoire.
Étape 5
Règle n°4 : L'accès distant. Désactivez l'UPnP sur votre box si vous ne savez pas ce que c'est. N'ouvrez pas de ports manuellement ('Port Forwarding') sauf si vous êtes expert. Utilisez les clouds officiels des fabricants ou un VPN pour accéder à votre maison depuis l'extérieur.
Questions Fréquentes
Les marques chinoises inconnues ?
Méfiance. Préférez les grandes marques (Philips, Somfy, Legrand, Google, Amazon) ou les protocoles locaux (Zigbee, Z-Wave) qui ne se connectent pas directement à Internet mais passent par votre box domotique sécurisée.
Précautions
- Ne pas acheter d'objets connectés sans marque connue (sécurité inexistante).
- Activer la double authentification (2FA) sur les applis.
