Mis à jour le .
Aircrack-ng est une suite d’outils d’audit Wi-Fi. Elle sert notamment à examiner les paramètres annoncés par un point d’accès. Utilisez-la sur votre propre réseau, dans un laboratoire ou dans le périmètre d’un audit autorisé. Pour une box à la maison, la façon la plus simple de vérifier la sécurité reste son interface de gestion.
À quoi sert Aircrack-ng dans un audit autorisé ?
La suite comprend airodump-ng, qui affiche des informations sur les points d’accès observés. Sur un réseau de test autorisé, comparez le nom du réseau et l’identifiant du point d’accès (BSSID) avec ceux indiqués par votre routeur. Les colonnes ENC, CIPHER et AUTH décrivent la protection annoncée, le chiffrement et l’authentification. Une observation de ces colonnes ne mesure pas la solidité du mot de passe. Documentation d’airodump-ng.
Quels modes de sécurité garder sur sa box ?
| Mode affiché | Que faire |
|---|---|
| Ouvert, WEP, WPA d’origine ou TKIP | Passez à un mode plus récent. Si le matériel ne le permet pas, envisagez de le remplacer. |
| WPA2 Personnel avec AES | Gardez-le si vos appareils ne prennent pas en charge WPA3. Vérifiez que le chiffrement est AES et utilisez un mot de passe Wi-Fi long et unique. |
| Mode de transition WPA2/WPA3 | Utilisez-le si certains appareils compatibles WPA2 doivent rester connectés. Vérifiez leur reconnexion après le changement. |
| WPA3 Personnel | Choisissez-le si votre routeur et vos appareils le prennent en charge. |
Les noms peuvent varier selon le fabricant. Réglages de sécurité Wi-Fi recommandés.
Vérifier et renforcer le réseau en quatre étapes
- Ouvrez la page de gestion ou l’application de votre routeur et relevez le mode de sécurité de chaque réseau actif, y compris le réseau invité.
- Installez les mises à jour proposées par le fabricant ou l’opérateur, puis choisissez WPA3 ou le mode compatible le plus sûr pour vos appareils.
- Définissez un mot de passe Wi-Fi long et unique. Changez le mot de passe d’administration par défaut s’il est encore utilisé et désactivez le WPS si vous n’en avez pas besoin.
- Reconnectez vos appareils et vérifiez le mode de sécurité dans le routeur. Supprimez les réseaux invités inutilisés ou isolez-les des appareils du foyer si votre box propose cette option.
Pour retrouver l’accès depuis un PC après le changement, voyez notre guide sur la connexion Wi-Fi avec un QR code sous Windows. Pour les réglages de la box, suivez les conseils de Cybermalveillance.gouv.fr.
Questions fréquentes
Puis-je tester le Wi-Fi d’un voisin avec Aircrack-ng ?
Limitez l’audit aux réseaux dont vous êtes propriétaire ou pour lesquels vous avez obtenu une autorisation. Pour apprendre, utilisez un routeur et des appareils que vous contrôlez.
WPA2 est-il suffisant sur une ancienne box ?
WPA2 Personnel avec AES et un mot de passe long reste un choix pour les appareils qui ne gèrent pas WPA3. Vérifiez que la box reçoit encore des mises à jour.
Comment retrouver le mot de passe de mon propre Wi-Fi ?
Consultez l’application ou l’interface de gestion du routeur. Si vous avez perdu cet accès, suivez la procédure officielle de récupération ou de réinitialisation de l’opérateur.