Le SSID est l’acronyme de « Service Set Identifier » et désigne tout simplement le nom d’un réseau Wi-Fi, qu’il soit privé ou public. Il compte au maximum 32 caractères (32 octets en réalité : une lettre accentuée compte double). Mieux vaut choisir un nom que l’on repère facilement parmi ceux du voisinage, sans information personnelle (nom de famille, adresse, numéro d’appartement).
La sécurité d’un réseau Wi-Fi repose sur son chiffrement (WPA2 ou, mieux, WPA3) et sur la solidité du mot de passe. Le SSID, lui, est visible par tous. Le choix du nom compte tout de même : l’ANSSI recommande de ne pas garder le SSID proposé par défaut et d’éviter un libellé qui en dit trop sur vous ou sur votre activité.
En général, le SSID d’un réseau domestique ou professionnel correspond par défaut au nom de la box ou du routeur suivi d’un identifiant alphanumérique. Au moment de le sélectionner dans la liste de réseaux Wi-Fi, il est possible de tomber sur des SSID similaires, avec les mêmes préfixes tels que « Bbox- » ou « Livebox- ».
Il peut être utile de changer le SSID de sa box, que ce soit pour une meilleure organisation à la maison ou dans une entreprise, mais surtout pour renforcer la sécurité du réseau.
En effet, le SSID est public : tout le monde peut le voir. L’ANSSI recommande surtout de ne pas garder le SSID proposé par défaut. Celui-ci révèle la marque, voire le modèle de la box, ce qui aide un attaquant à viser une faille connue. Un nom-par-défaut-affaiblit aussi le chiffrement WPA2 avec mot de passe (WPA PSK) : le SSID
entre dans le calcul de la clé, et des listes de clés précalculées existent pour les noms les plus courants. Le changer une fois suffit ; le modifier régulièrement n’apporte rien de plus et oblige à reconnecter tous vos appareils.
Pour effectuer ce changement, il faut se connecter à l’interface d’administration de la box internet ou du routeur.
Une fois connecté, rendez-vous dans la rubrique Wi-Fi. La plupart des opérateurs proposent de modifier le SSID en cliquant sur le nom actuel ou via un menu dédié.
Attention : si le nouveau SSID est invalide (caractères spéciaux ou longueur excessive), il faut utiliser un nom plus simple ne comportant que des lettres et des chiffres (maximum 32 caractères).
Après avoir modifié le SSID, les appareils doivent se reconnecter au nouveau nom du réseau sans fil.
D’autres mesures protègent le réseau Wi-Fi, comme l’isoler d’un éventuel réseau invité moins sécurisé, mettre régulièrement à jour son firmware ainsi que les objets connectés au réseau, désactiver le WPS et utiliser des mots de passe forts ainsi que le chiffrement WPA3 lorsque c’est possible. Il est aussi possible de masquer son SSID, mais l’ANSSI le déconseille : c’est inutile, car un appareil qui s’est déjà connecté à un réseau caché diffuse son nom en le cherchant. Un réseau masqué oblige en plus à taper son nom à la main sur chaque nouvel appareil.
À lire aussi : 192.168.1.1 : comment accéder à l’interface administrateur de votre Box Internet ?
Journaliste Services @ Frandroid, je m'occupe de l'actualité chaude et des dossiers froids sur les télécoms, les VPN et bien d'autres domaines, quand je ne suis pas plongé dans un livre, sur un jeu AAA ou indé ou à tester des recettes trouvées sur Insta. Membre de la secte des grimpeurs en bloc.
C'est enregistré ! Surveillez votre boîte aux lettres, vous allez entendre parler de nous !
