Réseau domestique et wifi

Le réseau domestique fait communiquer entre eux de plus en plus d'appareils. Les appareils connectés se multiplient : réfrigérateurs, radiateurs, aspirateurs, thermomètres, TV, robots de cuisine, centrales domotiques, et bien d'autres... Les ordinateurs, téléphones et imprimantes ne sont plus les seuls à se partager le réseau.

Les problèmes potentiels se multiplient avec les appareils. Les appareils connectés sont rarement mis à jour et sont potentiellement plus porteurs de failles de sécurité que les ordinateurs et smartphones régulièrement mis à jour. Un exemple de robot aspirateur permettant des fuites de données est aisément trouvable sur le web.

Le risque principal d'avoir un appareil compromis, outre la fuite de données brutes, est que cet appareil serve de rebond à un intrus pour sonder le réseau local, chercher des failles et se connecter sur un ordinateur ou téléphone porteur de données plus attrayantes que la température de la limonade au frigo.

La solution la plus simple est de n'autoriser les appareils du réseau à ne communiquer que vers l'extérieur : vers internet. Les besoins de communication entre deux appareils domestiques sont rares : principalement l'usage d'une imprimante locale. On peut alors privilégier la connexion filaire USB ou une méthode d'impression par le cloud mais nos données transitent par l'extérieur. Elles sont chiffrées (pour les services sérieux), mais sortent du réseau local.

Cela peut se réaliser pour les liaisons filaires par l'utilisation et le paramétrage d'un switch manageable disposant de la fonctionnalité "port isolation". On configure chaque port pour ne communiquer qu'avec le port du routeur (box) et le port du routeur pour communiquer avec tous les ports.

Cela peut se réaliser pour les liaisons wifi par l'utilisation de bornes wifi disposant de la fonctionnalité "réseau invité" en activant cette fonctionnalité. Un appareil connecté ne pourra se connecter qu'au routeur (et internet) et à aucun autre appareil du réseau domestique. Il est alors nécessaire de désactiver la borne wifi de la box, ou de ne plus l'utiliser (avec un mot de passe très long inconnu de tous).

Tout cela est réalisable de manière plus fine et plus propre par l'utilisation de VLAN (Virtual Local Area Network) comme dans les entreprises, mais les paramétrages demandent un peu plus de connaissances et de temps.

Dans tous les cas une connexion filaire est toujours préférable à une connexion radio. Une connexion radio est écoutable et enregistrable. Même si la communication et l'enregistrement sont chiffrés, un volume enregistré de quelques Gigaoctets est suffisant pour casser une clé. Pensez à modifier vos clés wifi d'autant plus fréquemment que le flux est important (vidéo).