Au Mexique, une fonction présente sur de nombreuses box internet promet une connexion rapide, mais elle peut aussi fragiliser la sécurité du réseau domestique.
Publié le 6 juin 2024, cet article du site spécialisé mexicain Xataka México s’intéresse au bouton WPS, souvent discret sur les routeurs. Cette fonction facilite l’accès au Wi-Fi pour certains appareils, à condition d’accepter un compromis en matière de protection.
Un bouton pensé pour connecter un appareil sans saisir de code
Une box internet, aussi appelée routeur, relie les appareils d’un logement à internet. Téléphone, ordinateur, tablette, téléviseur connecté, imprimante ou objet domestique peuvent ainsi rejoindre le réseau Wi-Fi.
Le bouton WPS, pour configuration protégée du Wi-Fi, a été conçu pour éviter de taper un mot de passe parfois long et complexe. Son principe est simple : l’utilisateur active le WPS sur la box puis lance la connexion depuis un appareil compatible. Pendant un court délai, les deux équipements peuvent s’associer automatiquement.
La connexion peut être établie presque immédiatement, sans connaître ni recopier le nom du réseau ni son mot de passe.
Selon Xataka México, le média a testé cette méthode avec un téléviseur doté d’un logiciel compatible. Après une pression sur le bouton physique du routeur, la connexion a été instantanée.
La position du bouton varie selon les modèles. Il peut porter la mention « WPS », afficher une icône composée de deux flèches ou être intégré à un bouton qui commande aussi le Wi-Fi. Un voyant clignotant signale généralement que la fonction est temporairement active.
Pourquoi la fonction WPS inquiète les spécialistes
Cette simplicité constitue aussi son point faible. Quand le WPS est activé, le routeur ouvre une période d’association pour un nouvel appareil. Dans un logement, une personne extérieure ne peut pas, en principe, lancer cette procédure à distance sans que le bouton ait été actionné ou sans autre faille. Le risque devient plus concret si quelqu’un peut accéder physiquement à la box, ou si la fonction reste activée dans l’interface de configuration.
Le problème le plus connu concerne le WPS reposant sur un code PIN à huit chiffres. Xataka México rappelle que ce mécanisme a fait l’objet de faiblesses documentées. Certains routeurs vérifient le code en deux étapes, ce qui réduit le nombre de combinaisons à tester pour une tentative automatisée.
Une personne qui parviendrait à entrer sur un réseau Wi-Fi peut tenter d’observer les appareils connectés ou de perturber leur fonctionnement. Elle pourrait aussi viser la page d’administration de la box si celle-ci utilise des identifiants faibles ou inchangés.
- Le réseau peut accueillir un appareil non souhaité.
- La connexion internet peut devenir moins fluide si elle est utilisée par un tiers.
- Les équipements partagés sur le réseau local, comme une imprimante ou certains fichiers, peuvent être davantage exposés.
- Les paramètres de la box risquent d’être modifiés si son administration n’est pas suffisamment protégée.
Le mot de passe du Wi-Fi reste la première barrière
Le Wi-Fi utilise des protocoles de chiffrement, notamment WPA et WPA2, pour empêcher une connexion libre au réseau. Le mot de passe ne sert donc pas seulement à éviter qu’un voisin profite de la connexion : il protège aussi les échanges entre les appareils et la box.
Le site mexicain recommande de ne pas utiliser le WPS et de le désactiver lorsque l’interface de la box le permet. Il conseille aussi de modifier le nom du réseau et de choisir une clé Wi-Fi solide, sans la diffuser largement.
Un accès simple à un réseau doit rester réservé aux appareils et aux personnes auxquels son propriétaire fait confiance.
La situation en France : vérifier les réglages de sa box
En France, les principales box fournies par les opérateurs permettent généralement de gérer le Wi-Fi depuis une interface d’administration ou une application. Les options disponibles changent selon le modèle et l’opérateur. Le WPS peut être présent, désactivé par défaut, limité à une pression physique ou totalement absent.
Avant de modifier un réglage, mieux vaut consulter la documentation correspondant précisément à sa box. Désactiver le WPS ne coupe pas le Wi-Fi : cette action retire seulement une méthode simplifiée d’ajout d’appareils.
Pour connecter un nouvel équipement, il reste possible de sélectionner le réseau Wi-Fi et de saisir la clé affichée sur la box ou définie par l’abonné. Certains appareils permettent aussi d’utiliser un code QR généré dans les paramètres Wi-Fi. Cette solution évite de dicter un mot de passe à voix haute tout en gardant le contrôle sur les personnes qui y accèdent.
Quelques vérifications utiles à réaliser chez soi
La sécurité du réseau ne dépend pas d’un seul bouton. Elle repose sur plusieurs réglages, à commencer par la protection de l’accès à la box elle-même. L’interface d’administration ne doit pas être laissée avec un mot de passe évident ou facile à deviner.
Une fonction moins utile qu’autrefois
Le WPS répondait surtout à une difficulté pratique : saisir une longue clé Wi-Fi sur une télécommande, une imprimante ou un écran peu confortable. Or, de nombreux appareils récents proposent désormais d’autres méthodes de configuration, via une application ou un code affiché à l’écran.
Le texte de Xataka México souligne aussi que les versions récentes d’Android et d’iOS n’intègrent plus nativement cette procédure de connexion. Dans ces conditions, conserver le WPS activé peut offrir peu d’avantages au quotidien, tout en maintenant une option de sécurité supplémentaire à surveiller.
