Mot de passe WPA2 : où le trouver sur votre box et pourquoi il protège vraiment votre réseau
Vous essayez de brancher une nouvelle imprimante, un ordinateur portable ou même une ampoule connectée, et l’appareil vous sort direct « entrez le mot de passe WPA2 ». Pas de panique, c’est le scénario classique. Ce que l’on vous demande là, c’est tout simplement la clé qui permet d’accéder à votre Wi-Fi et qui chiffre tout ce qui passe dessus. En fait, c’est le même mot de passe que celui de votre réseau sans fil, ni plus ni moins.
Le truc c’est que derrière ces trois petits mots se cache tout un protocole de sécurité qui existe depuis 2004. WPA2 a remplacé le WEP (complètement cassé) et amélioré le WPA. Il utilise du chiffrement AES-CCMP pour embrouiller les données et une clé pré-partagée (la fameuse PSK) pour dire « toi tu as le droit d’entrer, les autres non ». Sans cette clé, un appareil peut capter les ondes, mais il ne comprend rien à ce qu’il voit.
Le mot de passe WPA2 est-il la même chose que la clé Wi-Fi ?
Oui, c’est exactement la même chose. Sur les étiquettes des box françaises on lit parfois « WPA key », « clé de sécurité réseau » ou « mot de passe Wi-Fi ». Quand votre Mac, votre téléphone ou votre console demande un mot de passe WPA2, c’est bien celui-là qu’il faut taper. Il n’y en a pas deux.
L’endroit le plus rapide pour le dénicher : l’étiquette sous la box
La solution qui marche dans 80 % des cas, c’est de retourner la box. Livebox Orange, SFR Box, Freebox, BBox Bouygues… presque toutes ont une petite étiquette collée dessous ou sur le côté. Vous y trouvez le nom du réseau (SSID) et juste à côté ou en dessous la clé WPA2 par défaut. Souvent elle fait une bonne vingtaine de caractères mélangés, et sur les modèles récents il y a même un QR code à scanner avec le téléphone.
Sur les Livebox 6 ou 7 qui ont un écran, vous pouvez parfois afficher la clé directement depuis le menu de la box sans rien démonter. Pratique quand l’étiquette a disparu ou qu’on a déjà changé le mot de passe.
Passer par l’interface web de la box quand l’étiquette ne suffit plus
Si vous avez déjà modifié la clé ou si elle n’est plus lisible, il faut aller dans les réglages. Branchez un câble Ethernet entre l’ordinateur et la box (c’est plus simple si le Wi-Fi est coupé), ouvrez un navigateur et tapez généralement 192.168.1.1 ou 192.168.0.1. Pour les Freebox c’est souvent 192.168.0.254 ou tout simplement « freebox » dans la barre d’adresse.
Une fois dedans, identifiez-vous. Les identifiants admin sont souvent écrits sur l’étiquette aussi (parfois « admin » / mot de passe = la clé Wi-Fi elle-même). Cherchez ensuite l’onglet Wi-Fi, puis Sécurité ou Clé partagée. La clé actuelle apparaît (parfois cachée derrière des points, il faut cliquer pour la révéler) et vous pouvez la modifier directement.
Chez SFR, l’application SFR & Moi permet de faire la même chose depuis le téléphone sans toucher à l’interface web. C’est souvent plus rapide.
Et pendant que vous êtes dans l’interface, changez aussi le mot de passe administrateur de la box s’il est encore en défaut. C’est une porte d’entrée classique que les scripts automatisés testent en permanence.
Retrouver le mot de passe WPA2 sur les appareils déjà connectés
Quand on est déjà sur le réseau, c’est parfois plus simple que de retourner à la box.
Sur Windows 11, direction Paramètres > Réseau et Internet > Wi-Fi > Gérer les réseaux connus. Cliquez sur votre réseau puis sur Propriétés. Dans la section Sécurité il y a un bouton « Afficher la clé de sécurité ». Il faut souvent être administrateur de la machine.
Sur Mac, ouvrez l’application Trousseaux d’accès (dans le dossier Utilitaires), tapez le nom de votre réseau dans la barre de recherche, double-cliquez dessus et cochez « Afficher le mot de passe ». Votre mot de passe Mac vous sera demandé une fois.
Sur iPhone (iOS 16 et versions plus récentes), c’est devenu ultra simple : Réglages > Wi-Fi > touchez le petit « i » à côté de votre réseau > touchez le champ Mot de passe et authentifiez-vous avec Face ID ou Touch ID. L’application Mots de passe peut aussi centraliser tout ça.
Sur Android, allez dans Paramètres > Réseau et Internet > Internet (ou Wi-Fi) > Réseaux enregistrés ou sauvegardés. Sélectionnez le vôtre, touchez Partager et authentifiez-vous. Le mot de passe s’affiche en clair.
Ces méthodes marchent nickel quand vous voulez juste donner la clé à un invité sans avoir à chercher sous le meuble.
Pourquoi un mot de passe WPA2 faible ou par défaut pose vraiment problème
Honnêtement, c’est là que la cybersécurité devient concrète. WPA2 avec AES est solide, mais tout repose sur la force de cette clé. Un mot de passe court, simple ou encore celui d’usine (« 00000000 », « password », le nom de l’opérateur…) peut être craqué assez rapidement. Les outils de pentest capturent la poignée de main quand un appareil se connecte, puis testent des millions de combinaisons hors ligne. Avec un GPU correct, un mot de passe faible tombe en quelques heures ou moins.
Il y a eu la faille KRACK en 2017 qui touchait le protocole lui-même, même si la plupart des box ont reçu des correctifs depuis. Mais le vrai point faible reste presque toujours le choix humain. Si quelqu’un arrive à rejoindre votre réseau, il peut écouter le trafic, essayer d’accéder à vos appareils connectés, vos caméras, votre NAS… Pas besoin d’être un génie, juste d’être à portée et d’avoir un peu de temps et les bons scripts.
C’est pour ça que laisser la clé par défaut ou choisir « maison2024 » n’est pas juste une question de flemme. C’est une vraie exposition.
Comment choisir un mot de passe WPA2 qui tient vraiment la route
Visez minimum 12 caractères, idéalement 16 ou plus. Mélangez majuscules, minuscules, chiffres et symboles. Ou, plus facile à retenir, une vraie phrase longue et un peu absurde : « MonChatPixelDortToujoursSurLeCanapeBleuDepuis2023 ». Les gestionnaires de mots de passe (Bitwarden, 1Password, etc.) en génèrent d’excellents et les gardent pour vous.
Évitez tout ce qui est personnel ou dans le dictionnaire. Changez la clé dès la première mise en route de la box. Et si vous la modifiez, notez-la quelque part de sûr ou rangez-la dans votre gestionnaire, parce que l’oublier c’est repartir à zéro.
Sur presque toutes les box vous pouvez aussi créer un réseau invité séparé. Les visiteurs se connectent dessus sans voir vos imprimantes, vos disques durs ou vos caméras. C’est une habitude toute bête qui change pas mal de choses.
WPA3 : est-ce le moment de passer dessus ?
Beaucoup de box récentes chez Orange, SFR ou Free proposent maintenant le mode WPA3 ou le mode mixte WPA2/WPA3. WPA3 corrige plusieurs faiblesses de WPA2, notamment les attaques hors ligne sur la clé et protège mieux les échanges de gestion. Si tous vos appareils le supportent (la plupart des téléphones et ordinateurs depuis 2020 environ oui), vous pouvez passer en WPA3 pur. Sinon le mode mixte est le bon compromis : les vieux appareils restent en WPA2, les récents profitent du mieux.
C’est souvent juste à côté du choix de la clé dans les réglages avancés. Ça vaut le coup de vérifier. Et tant que vous y êtes, désactivez le WPS (ce bouton qui permet de connecter en appuyant physiquement) et mettez à jour le firmware de la box. Ces deux petites actions ferment encore plus de portes.
Au final, le mot de passe WPA2 n’est qu’une première couche. Mais bien choisi, bien rangé et complété par les réglages modernes de la box, il ferme déjà pas mal de fenêtres aux petits malins du quartier et aux scripts qui tournent 24h/24 sur internet. Cinq minutes pour le sécuriser correctement, c’est le genre de petit investissement qui évite les mauvaises surprises plus tard.
