Générer un mot de passe robuste pour votre réseau WiFi

Un mot de passe WiFi long et aléatoire constitue la meilleure défense contre les intrusions sur votre réseau. Lorsqu'une clé est courte ou fondée sur un mot du dictionnaire, un voisin curieux ou un logiciel automatisé peut tester des millions de combinaisons jusqu'à trouver la bonne. En allongeant la clé et en mélangeant lettres majuscules, minuscules, chiffres et symboles, vous augmentez de façon considérable le nombre de possibilités à explorer. Chaque caractère supplémentaire multiplie l'effort nécessaire à une attaque par force brute. Pour un réseau domestique, une clé de vingt caractères ou plus rend toute tentative de devinette totalement impraticable, même avec du matériel puissant. La longueur reste le facteur le plus déterminant de la solidité d'une clé.

La clé de votre WiFi ne doit servir qu'à votre réseau, et à rien d'autre. Beaucoup de personnes réutilisent le même mot de passe pour la box, la messagerie et les réseaux sociaux, ce qui crée un point de défaillance unique. Si cette clé fuite un jour, toutes vos autres protections tombent en même temps. Évitez aussi de fonder votre clé sur votre nom, votre adresse, votre date de naissance ou le modèle de votre box, car ces informations sont faciles à trouver ou à deviner. Une clé unique et sans lien avec votre vie personnelle limite les dégâts en cas de fuite et complique sérieusement le travail d'un attaquant motivé. Pensez également à modifier le mot de passe d'administration du routeur.

Notre générateur fonctionne à cent pour cent dans votre navigateur. Lorsque vous cliquez pour créer une clé, votre appareil utilise son générateur de nombres aléatoires cryptographique intégré, celui-là même que les navigateurs modernes réservent aux usages de sécurité. La clé obtenue n'est jamais transmise à un serveur, jamais enregistrée et jamais consignée dans un journal. Rien ne quitte votre ordinateur ou votre téléphone. Vous pouvez même couper votre connexion Internet avant de générer la clé, l'outil continue de fonctionner. Cette approche locale supprime le risque qu'une clé soit interceptée pendant sa création. Vous restez le seul à voir le résultat, et c'est à vous seul de décider où le conserver ensuite en toute sécurité.

Pour un réseau WiFi, vous avez le choix entre deux styles de clé. Une suite de caractères aléatoires offre une densité maximale de sécurité pour une longueur donnée, mais elle est pénible à saisir à la main sur une télévision connectée ou une console de jeu. Une phrase de passe, composée de plusieurs mots choisis au hasard, atteint un niveau de sécurité comparable tout en restant plus facile à recopier au clavier. La norme WPA accepte jusqu'à soixante-trois caractères, ce qui laisse largement la place à une phrase longue. Choisissez la suite aléatoire si vous collez la clé une seule fois, et la phrase de passe si des invités doivent la taper souvent. Les deux approches restent bien plus sûres qu'un simple mot courant.

Générer une clé solide ne suffit pas, encore faut-il la conserver correctement. Nous créons le mot de passe, mais nous ne le stockons pas, c'est un choix volontaire pour votre confidentialité. Pour garder votre clé WiFi à portée de main, enregistrez-la dans un gestionnaire de mots de passe, une application chiffrée conçue pour retenir vos identifiants à votre place. Vous n'aurez plus jamais à la mémoriser ni à la noter sur un papier collé sous la box. Beaucoup de routeurs proposent aussi un réseau invité séparé, avec sa propre clé, que vous pouvez partager sans dévoiler l'accès à votre réseau principal. Générez alors une seconde clé distincte pour ce réseau invité, et changez-la régulièrement après le passage de visiteurs.