En résumé:
- PCWorld explore un débat sur les réseaux Wi-Fi invités, où l’auteur a réussi à convaincre un expert en sécurité de leurs avantages pour la protection du réseau domestique.
- Les réseaux invités isolent les appareils des visiteurs et les produits de maison intelligente vulnérables de votre réseau principal, réduisant ainsi les risques de sécurité sans les éliminer complètement.
- Pour une sécurité optimale, choisissez des routeurs Ubiquiti, Meraki ou Aruba dotés de meilleures capacités d’isolation et désactivez les fonctionnalités d’accès de gestion à distance.
Vous devez configurer un réseau Wi-Fi invité à la maison, du moins c’est ce que dit un conseil courant. Le fait de placer les visiteurs et même les appareils compatibles Internet (par exemple, les téléviseurs intelligents, les babyphones, les caméras, etc.) permet d’isoler leurs faiblesses en matière de sécurité. Mais tous les experts ne sont pas d’accord.
L’autre jour, mon collègue Adam Patrick Murray a mentionné qu’on lui avait dit pas pour configurer un réseau invité. Cela allait à l’encontre de ce que je comprenais, alors je suis allé à la source pour en parler.
Il s’avère que cet expert en sécurité et moi n’avions pas de points de vue opposés. Juste des versions différentes des mêmes informations. Et à la fin de notre conversation, je l’ai fait revenir à ma réflexion. (Sorte de.)
La raison de l’utilisation d’un réseau invité
Vous n’avez aucun contrôle sur les appareils des autres. Un ami pourrait se présenter chez vous avec un téléphone ou un ordinateur portable compromis, par exemple. Pendant ce temps, les produits intelligents peuvent présenter des failles de sécurité flagrantes : des vulnérabilités que les pirates informatiques exploiteraient pour vous espionner, s’insérer dans vos sessions de navigation et/ou compromettre vos appareils.
Les placer sur un réseau invité sépare leur trafic de celui de votre réseau domestique. Tant que les deux flux ne se mélangent jamais, aucun appareil invité (ou « invité ») ne peut voir ce que vous faites. Au-delà des avantages en matière de sécurité, cette approche protège également votre vie privée. (Bien que ce ne soit pas entièrement destiné aux appareils intelligents qui enregistrent et signalent vos habitudes d’utilisation, ou prennent des photos et des vidéos de l’intérieur de votre maison, ils disposeront toujours d’une connexion Internet.)
Le problème avec le Wi-Fi invité
Pour un expert en sécurité comme Mike Danseglio, hacker éthique et instructeur en cybersécurité, les routeurs domestiques ne gèrent pas le trafic des invités aussi efficacement qu’il le souhaiterait, c’est pourquoi il a dit à Adam de ne pas en utiliser.
Sa préoccupation : tout le trafic passe toujours par un seul appareil, c’est donc le micrologiciel du routeur qui isole les données circulant sur vos réseaux domestiques et invités. Dans un environnement d’entreprise, de telles configurations VLAN (réseau local virtuel) comme celles-ci peuvent être fiables. Les entreprises paient beaucoup d’argent pour les équipements (et les ingénieurs réseau) qui les gèrent.
Danseglio ne considère pas les routeurs grand public comme aussi fiables, en partie parce que peu expliquent le fonctionnement de leur réseau Wi-Fi invité. Sans détails sur la mise en œuvre, vous ne savez pas ce que vous obtenez, d’un routeur à l’autre. Le réseau Wi-Fi invité d’un modèle peut différer en efficacité de celui d’un autre. Et les deux ne parviendraient probablement toujours pas à se comparer à une configuration VLAN appropriée. « Il existe des techniques connues qui sont efficaces pour relier les réseaux », dit-il.
Dans l’ensemble, Danseglio pense qu’il vaut mieux laisser les appareils non fiables hors de votre réseau : « Si vous ne faites pas confiance aux gens, placez-les soit sur un réseau totalement séparé, comme littéralement un chemin complètement séparé vers Internet, soit ne leur donnez tout simplement pas accès du tout. »
Pourquoi j’ai décidé de discuter avec un expert en sécurité
Je suis d’accord que vous ne devriez pas compter sur un réseau invité pour assurer votre sécurité. Il s’agit plutôt de réduire les risques.
Mais j’y vois de la valeur. La plupart des gens ne voudront pas configurer un réseau entièrement distinct pour les invités et les appareils intelligents. Cela m’inclut : si vous voulez la même expérience transparente qu’avec un seul routeur, beaucoup plus d’efforts sont nécessaires que de simplement brancher un deuxième routeur sur votre modem.
La plupart des gens n’ont pas de meilleures alternatives pour les appareils dotés de fonctionnalités utiles mais d’une sécurité laxiste. En réalité, ils ne peuvent pas les exclure de leur réseau ou ne pas les acheter pour se protéger. Si vous avez du mal à vous rappeler si vous avez laissé la porte de votre réfrigérateur ouverte, vous souhaitez recevoir les notifications.
Comment nous sommes parvenus à nous mettre d’accord sur l’utilisation du Wi-Fi par les invités
Face à ces contraintes, Danseglio a finalement convenu qu’un réseau invité pourrait offrir une certaine protection. Mais avec des stipulations très précises :
Une autre façon de voir les choses : considérez cela comme le fait de savoir que les batteries au lithium peuvent s’enflammer spontanément dans certaines circonstances. Vous décidez de conserver vos pièces de rechange dans une pochette ignifuge dans votre garage (en supposant que vos hivers ne soient pas trop froids). Un incendie pourrait-il se déclarer, s’échapper de la pochette, puis du garage, et se propager à votre maison ? Bien sûr. Mais ce n’est pas une mauvaise précaution.
À quels routeurs domestiques pouvez-vous faire confiance ?
Étant donné que tous les routeurs domestiques ne mettent pas en œuvre les réseaux Wi-Fi invités de la même manière, lesquels pouvez-vous faire confiance ? J’ai posé cette question à Danseglio, sachant que les passionnés de réseaux domestiques parlent souvent d’Ubiquiti et de son routeur prosommateur étonnamment convivial.
Son avis : « Je pense qu’Ubiquiti et certaines marques haut de gamme comme Meraki et Aruba sont beaucoup plus susceptibles d’isoler correctement le trafic réseau des invités. Ubiquiti en particulier dispose de plusieurs fonctionnalités d’isolation réseau différentes, et la société documente exactement le fonctionnement de chacune de ces fonctionnalités. C’est généralement un très bon signe que l’entreprise a réfléchi à cette catégorie de contrôle de sécurité, et cela signifie généralement qu’il s’agit d’un contrôle plus fiable. «
Meraki et Aruba vendent des équipements réseau de qualité professionnelle, mais Ubiquiti est à cheval entre le consommateur et l’entreprise. Son Dream Router 7 (référencé ci-dessus) coûte 280 $, soit moins cher que les routeurs haut de gamme similaires d’Asus, Netgear et Linksys, mais possède toujours une interface Web suffisamment simple pour que les novices en matière de réseau domestique puissent s’en sortir assez facilement.
Ma principale recommandation si vous disposez d’un routeur sophistiqué, quel que soit son type : désactivez l’accès à distance. L’accès local uniquement pour la gestion du routeur n’éliminera pas toutes les vulnérabilités de sécurité, mais tout comme si vous permettiez à vos amis et à votre famille d’utiliser un réseau Wi-Fi invité, cela contribue à réduire les risques.
