Sommaire

Le truc c'est que pour savoir comment empêcher quelqu'un de se connecter à mon Wi-Fi, il faut agir sur l'interface d'administration de votre routeur en modifiant le mot de passe WPA3, en activant le filtrage par adresse MAC ou en isolant les invités via un réseau dédié (SSID secondaire). Cette démarche est le seul rempart efficace contre le squat de bande passante et les intrusions malveillantes. Vous en avez marre de voir votre connexion ramer pendant que le voisin télécharge illégalement des films en 4K sur votre dos ? On vous explique tout.

Pourquoi est-il urgent de savoir comment empêcher quelqu'un de se connecter à mon Wi-Fi aujourd'hui ?

La menace invisible du squat de bande passante

On ne s'en rend pas compte tout de suite, et là où ça coince, c'est quand Netflix commence à pixeliser en plein milieu d'une scène d'action. En 2024, une étude révélait que près de 18% des foyers urbains subiraient une intrusion sur leur réseau sans même le savoir. Ce n'est pas seulement une question de politesse ou de partage de connexion. C'est une faille de sécurité béante. Car si un inconnu accède à votre routeur, il accède potentiellement à vos dossiers partagés, à vos imprimantes, et parfois même à vos caméras de surveillance. Autant le dire clairement : laisser son Wi-Fi ouvert ou mal protégé revient à laisser la clé de sa maison sous le paillasson avec un panneau lumineux indiquant l'emplacement du coffre-fort.

Les risques juridiques et la responsabilité du titulaire

Mais il y a pire que le ralentissement technique. En France, la loi est limpide sur la responsabilité du titulaire de la ligne. Si un tiers utilise votre connexion pour des activités illicites, c'est votre adresse IP qui sera tracée. Imaginez devoir expliquer aux autorités que vous ne saviez pas comment empêcher quelqu'un de se connecter à mon Wi-Fi alors que votre ligne a servi à diffuser des contenus pédopornographiques ou à orchestrer des attaques par déni de service (DDoS). C'est un cauchemar administratif et judiciaire que personne ne veut vivre. Et pourtant, sécuriser son accès ne prend que quelques minutes si l'on possède les bonnes clés de compréhension.

L'accès à l'interface d'administration : le centre de commandement

Récupérer l'adresse IP de la passerelle par défaut

Pour verrouiller les portes, il faut entrer dans le bâtiment. L'interface de votre box (Orange, Free, SFR, Bouygues) ou de votre routeur personnel (TP-Link, Asus, Netgear) est accessible via un navigateur web. En général, il suffit de taper 192.168.1.1 ou 192.168.0.1 dans la barre d'adresse. C'est ici que tout se joue. (Pensez à vérifier l'étiquette sous votre box si ces adresses ne fonctionnent pas). Une fois connecté avec vos identifiants, souvent "admin" par défaut, vous avez une vue d'ensemble sur qui consomme quoi. Si vous voyez un appareil nommé "iPhone-de-Kevin" alors qu'aucun Kevin n'habite chez vous, le diagnostic est posé.

Changer le mot de passe de l'interface (à ne pas confondre avec le Wi-Fi)

Beaucoup de gens font l'erreur monumentale de laisser le mot de passe "admin" pour accéder aux réglages du routeur. C'est une porte ouverte monumentale. Avant même de chercher comment empêcher quelqu'un de se connecter à mon Wi-Fi, changez ce code d'accès. Si un intrus parvient à se connecter à votre réseau sans fil, la première chose qu'il fera sera de tenter de verrouiller l'accès au panneau de configuration pour que vous ne puissiez plus l'expulser. C'est une guerre de territoire numérique. Une fois ce verrou sauté, vous pouvez enfin passer aux choses sérieuses :

Erreurs courantes et fausses bonnes idées en sécurité Wi-Fi

Dans la quête de la forteresse numérique parfaite, on tombe souvent dans le piège de techniques qui semblent professionnelles mais qui, en réalité, ne sont que des écrans de fumée. La première erreur monumentale est de croire que le masquage du SSID constitue une protection. En désactivant la diffusion du nom de votre réseau, vous ne le rendez pas invisible pour un attaquant doté d'un simple logiciel de scan passif. Pire encore, cela force vos propres appareils à hurler le nom du réseau dans la rue pour tenter de s'y connecter, ce qui trahit votre présence de manière encore plus flagrante. C'est l'analogie de l'autruche qui se cache la tête dans le sable : tout le monde voit encore l'autruche.

Le mythe du filtrage par adresse MAC

Le filtrage MAC est sans doute la fonctionnalité la plus surestimée des interfaces de routeurs. L'idée est séduisante : autoriser uniquement les identifiants physiques de vos appareils. Cependant, l'adresse MAC circule en clair dans les airs. Un voisin indélicat n'a qu'à sniffer le trafic pendant quelques secondes pour identifier une adresse autorisée et usurper cette identité via une commande logicielle triviale sur n'importe quel système d'exploitation. Non seulement cela n'arrête personne de déterminé, mais cela rend la gestion de votre réseau domestique infernale dès que vous invitez un ami ou changez de smartphone.

La confusion entre portée et sécurité

Beaucoup pensent qu'en baissant la puissance d'émission de leur borne pour qu'elle ne dépasse pas les murs du salon, ils sont à l'abri. C'est une erreur de jugement technique. Les antennes directionnelles à gain élevé permettent à un pirate situé à 50 mètres, voire plus, de capter des signaux que votre propre téléphone ne verrait même pas. Compter sur la faiblesse du signal pour se protéger est une stratégie perdante. La sécurité doit être cryptographique, pas géographique. Si votre clé est faible, la distance ne sera jamais une barrière suffisante face à une antenne de type "yagi" artisanale ou commerciale.