Comment sécuriser son réseau Wi-Fi maison au Maroc

Protégez votre Wi-Fi maison des intrusions : mot de passe WPA3, masquage SSID, contrôle parental, IPv6, MAC filtering. Guide pratique pour box Maroc Telecom, Inwi, Orange.

Pourquoi sécuriser son Wi-Fi est crucial

Un Wi-Fi mal sécurisé permet aux voisins/passants de : (1) utiliser votre connexion (saturer débit, dépasser quota), (2) accéder à vos appareils connectés (caméras, NAS, smart TV), (3) intercepter vos mots de passe en clair, (4) commettre des actes illégaux sous votre IP (vous êtes responsable). 5 minutes de configuration évitent tout cela.

Étape 1 — Changer le mot de passe Wi-Fi par défaut

Connectez-vous à votre box : 192.168.1.1 ou 192.168.0.1 (Maroc Telecom, Inwi, Orange).

Connexion admin/admin ou indiqué sur la box.

Wi-Fi → Mot de passe → mettez un mot de passe fort : 12+ caractères, majuscules+minuscules+chiffres+symboles. Exemple : Casa-Tech!2025#Wifi.

Étape 2 — Activer WPA3 (ou WPA2 minimum)

Dans paramètres Wi-Fi → Sécurité → WPA3-Personal si disponible, sinon WPA2-PSK (AES). Ne JAMAIS utiliser WEP ou WPA (cassables en minutes).

Étape 3 — Changer le nom du réseau (SSID)

Évitez les noms par défaut (« InwiBox_1234 », « MTwifi_abc ») qui révèlent votre opérateur. Mettez un nom neutre type « Réseau famille » ou « TechAuChoix-Pro ».

Étape 4 — Désactiver le WPS

Le WPS (Wi-Fi Protected Setup, bouton magique) est une faille connue. Désactivez-le dans Paramètres avancés. Vous pouvez toujours connecter vos appareils via le mot de passe.

Étape 5 — Créer un réseau invité

Pour les visiteurs : un réseau invité séparé qui n’a pas accès à vos appareils internes (caméras, NAS, PC). La plupart des box modernes le permettent. Mot de passe différent et plus simple.

Étape 6 — Filtrer les adresses MAC (optionnel)

Restreindre la connexion aux seules adresses MAC connues. Sécurité supplémentaire mais contraignant : à chaque nouvel appareil il faut ajouter sa MAC.

Étape 7 — Mises à jour firmware de la box

Tous les 6 mois, vérifiez que votre box a son firmware à jour. Les opérateurs poussent les mises à jour automatiques mais pas toujours. Si vous voulez plus de contrôle, remplacez la box par un routeur perso (Asus, TP-Link, Ubiquiti) en mode bridge.

Investir dans un routeur dédié performant

Les box opérateur Maroc sont basiques. Pour une vraie sécurité + perfs Wi-Fi 6/7 + couverture, investissez 800-3 500 DH dans un routeur dédié :

– TP-Link Archer AX55 (Wi-Fi 6, 1 200 DH)

– Asus RT-AX58U (Wi-Fi 6, 1 700 DH)

– Ubiquiti AmpliFi Alien (Wi-Fi 6E, 3 200 DH)