Wi-Fi invité en boutique ou au cabinet : pourquoi il doit être séparé de votre réseau

« Vous avez le Wi-Fi ? »

En boutique, en salle d'attente, en réunion avec un fournisseur : la question revient tous les jours. Et la réponse la plus courante, c'est le mot de passe écrit au dos de la box, ou affiché au comptoir.

Le problème n'est pas de rendre service. Le problème, c'est que ce mot de passe donne souvent accès au même réseau que vos ordinateurs, votre caisse, votre serveur de fichiers et vos caméras.

Ce que voit un appareil connecté à votre Wi-Fi

Un téléphone ou un ordinateur branché sur le réseau principal peut, en général :

• -voir les autres appareils : imprimantes, partages de fichiers, caméras, serveur ;
• -tenter de s'y connecter, avec les mots de passe par défaut que beaucoup d'équipements gardent toute leur vie ;
• -consommer le débit dont vos outils de travail ont besoin.

L'immense majorité des clients ne fera rien de tout cela. Mais il suffit d'un appareil infecté, à l'insu de son propriétaire, pour qu'un logiciel malveillant cherche à se propager sur votre réseau.

Dans un audit que nous publions en exemple, la sonde a trouvé sur un même réseau des postes, 18 caméras, des serveurs, un terminal de paiement et 8 appareils que personne n'avait identifiés. Tous pouvaient se voir entre eux. Le rapport type anonymisé est téléchargeable.

Ce qu'est un vrai Wi-Fi invité

Un Wi-Fi invité, c'est un réseau sans fil isolé :

• -les appareils invités accèdent à internet, et à rien d'autre ;
• -ils ne voient ni vos postes, ni vos imprimantes, ni entre eux ;
• -leur débit peut être limité pour ne pas pénaliser votre activité ;
• -le mot de passe peut changer régulièrement sans toucher à celui de l'équipe.

La plupart des box opérateur proposent une option « Wi-Fi invité ». C'est un premier pas, à condition de vérifier qu'elle isole vraiment les appareils, ce qui n'est pas toujours le cas. Les points d'accès professionnels font cette séparation proprement, avec des réseaux distincts pour l'équipe, les invités et les équipements comme les caméras.

Les cas où c'est indispensable

• -Commerces : la caisse et le terminal de paiement ne doivent jamais partager le réseau des clients. Lire aussi : le Wi-Fi coupe pendant l'encaissement.
• -Cabinets médicaux et paramédicaux : la salle d'attente ne doit pas être sur le réseau où transitent des données de santé.
• -Cabinets d'avocats et d'experts-comptables : le secret professionnel s'applique aussi aux dossiers qui dorment sur le serveur.
• -Bureaux qui reçoivent : prestataires, candidats, fournisseurs en réunion.

Trois vérifications à faire aujourd'hui

1. -Le mot de passe affiché au comptoir est-il celui de votre réseau principal ? Si oui, c'est la première chose à changer.
2. -Votre box propose-t-elle un Wi-Fi invité, et est-il activé ? Connectez-vous dessus avec un téléphone et regardez si l'imprimante du bureau apparaît : si oui, l'isolation ne fonctionne pas.
3. -Que voit-on de chez vous depuis internet ? Notre scan de ports gratuit le montre en une minute.

Pour aller plus loin, notre sonde Senti Audit dresse la liste de tout ce qui est connecté à votre réseau et de ce qui peut communiquer avec quoi. Parlez-nous de vos locaux.