On tape 192.168.1.1 dans la barre d’adresse, la page de connexion du routeur s’affiche, et on entre « admin / admin » parce que le mot de passe n’a jamais été changé. Ce scénario reste la norme dans la majorité des foyers. Le problème, c’est qu’un accès non sécurisé à l’interface d’administration de votre box expose l’ensemble de votre réseau Wi-Fi, des objets connectés aux données personnelles stockées sur vos appareils.
Erreur de frappe sur 192.168.1..168 : ce que votre navigateur cherche vraiment
L’adresse 192.168.1..168 avec un double point n’est pas une adresse IP valide. Quand vous la saisissez, le navigateur tente soit de lancer une recherche web, soit d’interpréter la chaîne comme un nom de domaine, ce qui échoue systématiquement.
L’adresse correcte pour accéder à l’interface de votre routeur est généralement 192.168.1.1 ou 192.168.0.1, selon votre fournisseur d’accès. Certaines box utilisent 192.168.1.254. Si vous n’êtes pas sûr, ouvrez un terminal ou une invite de commandes et tapez ipconfig (Windows) ou ip route (Linux) : la passerelle par défaut affichée correspond à l’adresse de votre routeur.
Une confusion fréquente vient aussi du remplacement du chiffre 1 par la lettre « l » minuscule (192.168.l.l). C’est un piège typographique qui génère une erreur ou, pire, peut rediriger vers un site malveillant si un domaine a été enregistré sur ce nom.
Identifiants par défaut du routeur : pourquoi les changer en priorité
La plupart des box et routeurs sortent d’usine avec un couple identifiant/mot de passe générique (admin/admin, admin/password, ou un code imprimé sur l’étiquette de l’appareil). Les bases de données publiques recensent ces identifiants par marque et modèle. N’importe qui connecté à votre réseau local peut donc accéder à l’interface d’administration en quelques secondes.
Dès la première connexion à 192.168.1.1, on change le mot de passe administrateur. Un mot de passe de douze caractères minimum, mêlant majuscules, minuscules, chiffres et caractères spéciaux, bloque la grande majorité des tentatives d’accès non autorisé. Notez-le quelque part hors du réseau (sur papier, dans un coffre-fort physique), parce qu’un oubli implique souvent un reset complet de la box.
Désactivez aussi l’administration à distance si elle est activée par défaut. Cette fonction permet de piloter le routeur depuis l’extérieur du réseau, ce qui ouvre un vecteur d’attaque direct depuis Internet.
Chiffrement Wi-Fi : WPA3, WPA2 et les protocoles à éviter
Dans l’interface de votre routeur, la section « Sécurité sans fil » ou « Wi-Fi » permet de choisir le protocole de chiffrement. Tous ne se valent pas.
- WPA3 est le standard actuel. Il renforce la protection contre les attaques par force brute et chiffre individuellement chaque session, même sur un réseau partagé. Si votre box le propose, activez-le.
- WPA2 (AES) reste fiable pour la majorité des usages domestiques. C’est le minimum acceptable aujourd’hui.
- WEP et WPA (TKIP) sont obsolètes. Un réseau Wi-Fi protégé en WEP se casse en quelques minutes avec des outils accessibles à tous. Si votre box ne propose que ces options, elle a probablement besoin d’être remplacée.
Un détail souvent négligé : le nom du réseau (SSID). Garder le nom par défaut (du type « Livebox-A3F2 » ou « Bbox-5GHz ») indique le modèle exact de votre box, ce qui facilite le ciblage d’exploits connus. Renommez votre SSID avec un nom neutre, sans information personnelle.
Firmware du routeur : le maillon faible que personne ne met à jour
On parle beaucoup de changer le mot de passe Wi-Fi, rarement de mettre à jour le logiciel interne de la box. C’est pourtant là que se concentre le risque le plus sous-estimé.
Des campagnes de malwares ciblent spécifiquement les routeurs dont le firmware n’est plus à jour. En 2024, la famille de malwares TheMoon a compromis environ 40 000 routeurs Asus dans 88 pays en exploitant des failles connues et non corrigées. Les appareils infectés étaient ensuite utilisés comme relais pour masquer des activités criminelles.
La majorité des utilisateurs ne mettent jamais à jour le firmware de leur routeur après l’installation initiale. Les cybercriminels le savent et exploitent des vulnérabilités documentées depuis des mois, voire des années.
Pour vérifier, connectez-vous à 192.168.1.1, cherchez la section « Mise à jour » ou « Firmware », et comparez la version installée avec celle disponible sur le site du fabricant. Certaines box récentes proposent la mise à jour automatique : activez-la.
Un routeur qui ne reçoit plus aucun correctif de sécurité de la part du fabricant (fin de support) représente un risque structurel. Si votre appareil a plus de cinq ou six ans et que le constructeur n’a rien publié depuis longtemps, envisagez son remplacement.
Fonctions à désactiver dans l’interface 192.168.1.1
Certaines options activées par défaut augmentent la surface d’attaque de votre réseau sans apporter de bénéfice concret au quotidien.
- Le WPS (Wi-Fi Protected Setup) permet de connecter un appareil en appuyant sur un bouton ou en entrant un code PIN à huit chiffres. Ce PIN est vulnérable aux attaques par force brute. Désactivez le WPS et connectez vos appareils avec le mot de passe Wi-Fi classique.
- L’UPnP (Universal Plug and Play) ouvre automatiquement des ports réseau à la demande des applications. Pratique pour le jeu en ligne, mais exploitable par un malware déjà présent sur un appareil du réseau. Désactivez-le si vous n’en avez pas un usage identifié.
- Le filtrage MAC ne constitue pas une protection solide (les adresses MAC se falsifient facilement), mais combiné aux autres mesures, il ajoute une couche de friction pour un intrus.
Réglementation européenne : ce qui change pour les routeurs Wi-Fi
Le Cyber Resilience Act (CRA) de l’Union européenne, entré en vigueur le 10 décembre 2024, impose désormais des exigences de cybersécurité aux fabricants d’équipements connectés, routeurs Wi-Fi inclus. Concrètement, les constructeurs devront fournir des mises à jour de sécurité pendant toute la durée de vie raisonnable du produit et signaler les vulnérabilités activement exploitées.
Pour les utilisateurs, cela signifie que les prochaines générations de box et routeurs vendus en Europe devront respecter un socle de sécurité par défaut. En attendant, la responsabilité de sécuriser l’accès à 192.168.1.1 reste entre vos mains.
Un réseau Wi-Fi correctement configuré ne demande qu’une trentaine de minutes de réglages lors de l’installation. Mot de passe administrateur solide, chiffrement WPA2 ou WPA3, firmware à jour, WPS désactivé : ces quatre actions couvrent la très grande majorité des risques auxquels un réseau domestique est exposé.
