S'abonner
5 Nov 2006 
Vous venez de mettre en place votre Alicebox, reçue fraîchement par la poste et après la finalisation du paramétrage avec le support technique, vous voilà sur Internet. Excellent, mais attention au Wi-Fi qui est mis en place par défaut et donc à votre insu.
Je me suis rendu compte de cela en installant cette machine chez mes parents, désormais connectés en haut-débit sur Internet, tout arrive. En revanche, je me suis rapidement étonné de la présence d’une LED indiquant que le Wi-Fi était activé. En fait, par défaut, cette fonctionnalité est démarrée et donne donc accès facilement via la radio à Internet. Le soucis majeur est que le chiffrement est activé mais il s’agit de WEP et la clé est triviale. J’imagine que toutes les Alicebox disposent en plus de la même clé à la base, mais je n’ai pas vérifié.
Si vous n’avez pas besoin de cette fonction de mobilité sur votre accès Internet, il est donc urgent et prudent de supprimer cette fonctionnalité, sinon, vous allez finir par héberger tout le voisinage qui s’empressera de trouver sur Internet la clé WEP ou d’utiliser les outils disponible pour la trouver. J’ai d’ailleurs du mal à comprendre pourquoi WEP est encore utilisé sur ce type de produit grand public dont les clients mobiles devraient en toute rigueur tous disposer de WPA beaucoup plus robuste, ou tout du moins pourquoi le Wi-Fi est démarré par défaut sans en informer l’utilisateur.
La sécurité va souvent à l’encontre de la simplicité d’usage, mais ce choix de la part d’un ISP grand public est à mon sens un peu léger.
