- il y a 2 mois
- #securite
- #internet
- #routeur
- #astuces
- #protection
Dans cette vidéo, découvre 7 astuces ultra simples et 100% gratuites pour mieux sécuriser ton routeur, comme un pro du FBI ! Adieu les pirates russes et les arnaques bancaires, bienvenue à la tranquillité numérique. Tout ça en un peu plus de 10 minutes ! Abonne-toi pour ne rien rater et dis-nous en commentaire quelle astuce tu as préférée ! #sécurité #internet #routeur #astuces #protection
👉 Cette chaîne est réalisée en collaboration avec https://www.youtube.com/@sidney_explains_money
0:00 - Introduction aux risques pour les routeurs
0:42 - Exemple d'attaque et contexte actuel
3:21 - Sécuriser les identifiants et nom du réseau
5:07 - Mettre à jour ou remplacer son routeur
7:01 - Désactiver le WPS et sécurité Wi-Fi
8:39 - Désactiver UPNP et gestion à distance
10:45 - Renforcer le chiffrement Wi-Fi
12:45 - Sécuriser DNS, segmenter réseau et récapitulatif
Nous sommes désormais disponibles sur Spotify ! Écoutez maintenant https://open.spotify.com/show/033Hn7SB6m3LYjIIUCQG44
👉 Cette chaîne est réalisée en collaboration avec https://www.youtube.com/@sidney_explains_money
0:00 - Introduction aux risques pour les routeurs
0:42 - Exemple d'attaque et contexte actuel
3:21 - Sécuriser les identifiants et nom du réseau
5:07 - Mettre à jour ou remplacer son routeur
7:01 - Désactiver le WPS et sécurité Wi-Fi
8:39 - Désactiver UPNP et gestion à distance
10:45 - Renforcer le chiffrement Wi-Fi
12:45 - Sécuriser DNS, segmenter réseau et récapitulatif
Nous sommes désormais disponibles sur Spotify ! Écoutez maintenant https://open.spotify.com/show/033Hn7SB6m3LYjIIUCQG44
Catégorie
🤖
TechnologieTranscription
00:0018 000 routeurs domestiques détournés discrètement au cours des deux dernières années par la même unité militaire russe
00:05et le FBI affirme que la plupart d'entre eux se trouvent encore dans des cuisines et des salons en
00:10ce moment à l'insu total de leurs propriétaires.
00:13Aujourd'hui je vais vous montrer comment rendre votre propre routeur pratiquement inviolable grâce à cette astuce qui ne coûte
00:19rien.
00:20Chaque action dure moins d'une minute et ferme à jamais les portes utilisées.
00:23Le FBI et la NSA recommandent d'activer un simple bouton après avoir réinitialisé des milliers d'appareils infectés en
00:31avril.
00:32Après avoir vu les faits, vous vous demanderez pourquoi c'était activé.
00:35J'ai sécurisé mon réseau ainsi depuis deux ans.
00:38Après l'incident de mon ami le mois dernier, je ne reviendrai jamais en arrière.
00:42Mon pote vit à 20 minutes d'ici, maison et internet classique.
00:45Il paye toujours à temps et m'a appelé il y a trois semaines.
00:48Sa connexion à la banque redirigeait vers une page identique mais avec une URL différente d'une lettre.
00:54Il n'avait rien cliqué d'inhabituel.
00:56Pas de mail de phishing, pas de téléchargement étrange.
00:59Aucun voisin n'a deviné son mot de passe wifi.
01:02Ce qui s'est passé c'est que son routeur lui-même a été détourné sans que personne ne se
01:06connecte jamais à son wifi.
01:08Un bot a trouvé son adresse IP publique, tenté admin admin et accédé,
01:13car les identifiants par défaut n'avaient jamais été changés.
01:15Puis a exploité la gestion à distance laissée ouverte par le fournisseur
01:19et modifié discrètement les paramètres DNS vers un serveur étranger.
01:23Dès lors, chaque site qu'il visitait, banque, email ou Google,
01:27pouvait être redirigé vers une fausse copie interceptant toutes ces données
01:30sans qu'il ne s'en rende compte pendant près d'un mois.
01:33Ce n'est pas une situation rare.
01:34En avril, le FBI et la NSA ont publié un avis indiquant qu'une unité du GRU appelée Fancy Bear,
01:42également connue sous le nom de Forest Blizzard et APT-28,
01:45faisait exactement cela sur des routeurs domestiques et de petits bureaux dans 23 états américains
01:51depuis au moins 2024.
01:53Microsoft a recensé plus de 5000 appareils grand public piégés ainsi.
01:57La CISA avait prévenu les fabricants en janvier 2024 de corriger ce problème dès la conception,
02:02précisant que les appareils cités n'étaient pas des équipements d'entreprise sophistiqués.
02:06Il s'agissait de vieux TP-Link comme le WR841N de 2007,
02:11l'Archer C7, le WR740N, 23 modèles rien que dans la vie britannique.
02:17Le genre d'appareil que les gens achètent une fois,
02:20rangent dans un placard et n'utilisent plus jamais.
02:23ESET et Kaspersky relèvent le même schéma.
02:26Les routeurs fonctionnent pendant des années sans être touchés,
02:29c'est pour ça que les attaquants les adorent.
02:31Ils sont entre vos appareils et internet, une victoire leur donne accès à tout.
02:35Rien à acheter pour résoudre ce problème,
02:37inutile aussi de payer un abonnement sécurité à 9,99€ par mois
02:41qui ne détecte même pas un détournement de routeurs.
02:44Voici 7 changements précis dans l'ordre où je les ferai ce soir chez moi.
02:48A mi-chemin, je vous montrerai une vérification de 30 secondes
02:52qui vous dira si vous avez déjà été victime d'un détournement DNS
02:55ou si quelqu'un a laissé une redirection de port
02:58en guise de porte dérobée dans vos paramètres.
03:01Je vais aussi démonter 3 mythes qui donnent aux gens un faux sentiment de sécurité
03:04alors qu'ils laissent la porte grande ouverte.
03:07Et l'habitude supplémentaire que la NSA recommande,
03:09qui permet réellement d'effacer ses implants résidant uniquement en mémoire,
03:13même ceux utilisés par des états-nations.
03:16Après le premier point, vous verrez pourquoi son mot de passe Wi-Fi sécurisé n'a rien changé.
03:21Supprimez d'abord les identifiants d'usine,
03:23car l'autocollant sous le routeur n'est pas un mot de passe, mais une invitation publique.
03:28Chaque modèle est fourni avec des identifiants par défaut,
03:31comme admin-admin ou admin-password,
03:34et il édite des bases de données répertoriant toutes les combinaisons par défaut.
03:37Un bot ne pirate pas votre Wi-Fi depuis une voiture.
03:40Il tente admin-admin sur des millions d'adresses IP publiques chaque heure, gratuitement.
03:46Si vous le laissez, il obtient une clé de votre maison depuis n'importe où dans le monde.
03:50Ouvrez votre navigateur, tapez 192.168.1.1
03:55ou 192.168.0.1.
04:00C'est sur cette même étiquette.
04:02Connectez-vous et modifiez aussitôt le nom d'utilisateur admin.
04:05Si ça fonctionne, modifiez le mot de passe administrateur avec une longue suite aléatoire.
04:09que vous enregistrez dans votre gestionnaire de mot de passe.
04:12Pas dans votre tête.
04:14Ce n'est pas le mot de passe Wi-Fi, mais celui de l'administrateur du routeur.
04:17Ce sont deux choses distinctes.
04:19Aussi, renommez votre réseau avec un nom neutre qui ne révèle pas le modèle de l'appareil.
04:24Donc pas TP-Link underscore Link underscore 841N
04:29ou Bell underscore Home underscore Hub underscore Bell underscore Home underscore Hub underscore 500
04:39ou Rogers 5 5G 8472.
04:44Appelez-le simplement Maison 5 ou quelque chose de générique.
04:48Diffuser le modèle exact de votre appareil indique à un attaquant quelle faille essayer en premier.
04:53Le routeur de mon ami affichait encore admin admin après 6 ans,
04:57permettant à quelqu'un d'entrer depuis un autre continent sans approcher sa maison.
05:02Ce simple changement aurait évité son incident.
05:07Deuxièmement, mettez à jour votre firmware ou jetez le routeur.
05:11Je le dis littéralement, les fabricants publient des mises à jour pour corriger les failles
05:15et si vous ne les installez pas, vous laissez délibérément ces failles ouvertes.
05:20Le FBI est allé encore plus loin en 2025 et a déclaré que si votre routeur ne reçoit plus de
05:26mise à jour,
05:27mettez-le à la retraite, ne continuez pas à l'utiliser.
05:29Car ce sont justement ces appareils en fin de vie qui ont été pris dans le filet.
05:33Le botnet KV, construit à partir de routeurs de petits bureaux hors service,
05:37et le botnet Raptor Train, composé de plus de 200 000 routeurs et caméras.
05:41Celui-ci a été neutralisé en septembre 2024.
05:45Allez sur la page d'assistance du fabricant, tapez le modèle exact,
05:49comparez la date du dernier firmware à celle affichée dans votre panneau d'administration sous système,
05:55administration ou mise à jour du firmware.
05:57Et si la dernière mise à jour date de plus de 2 ou 3 ans,
06:00ou si la page indique fin de vie, fin de service, fin de support, ce routeur est fichu.
06:05Aucun réglage ne pourra le sauver.
06:07Le garder, c'est comme verrouiller vos fenêtres alors que les fondations sont fissurées.
06:11S'il reçoit encore des mises à jour, activez la mise à jour automatique du firmware.
06:15La plupart des bons routeurs cachent maintenant cette option sous administration ou système.
06:20Si cette option manque, ajoutez un rappel trimestriel dans votre calendrier pour vérifier manuellement.
06:26Cela prend 60 secondes.
06:28Un bon système maillé qui reçoit réellement des mises à jour automatiques coûte environ 2 dollars.
06:33Une seule fois au cours des 5 dernières années.
06:36La perte médiane liée au vol d'identité que la FTC suit lorsque des identifiants bancaires sont divulgués
06:41dépasse 1300 dollars, en plus de semaines passées au téléphone.
06:45Et le nettoyage professionnel après un détournement DNS coûte entre 200 et 400 dollars par incident.
06:51Cette vérification gratuite vous économise plus de 7 fois le prix d'un remplacement avant tout achat.
06:57Le TP-Link de mon ami n'était pas mis à jour depuis 2020.
07:014 ans de failles connues laissées ouvertes.
07:04Troisièmement, désactivez complètement le WPS.
07:07Pas seulement le bouton, tout le système.
07:09Parce que c'est le mythe qui semble le plus sûr et qui est en réalité le plus faible.
07:14Le WPS était censé être pratique.
07:16Appuyez sur un bouton ou saisissez un code PIN à 8 chiffres et connectez-vous sans avoir à taper un
07:20non mot de passe.
07:22Jolie idée !
07:23Cependant, le code PIN ne comporte pas 8 vrais chiffres.
07:26Le dernier chiffre est une clé de contrôle.
07:28Il n'existe qu'environ 11 000 combinaisons possibles.
07:31Et un outil à 20 dollars peut les tester en force brute en 2 à 6 heures, même depuis une
07:37voiture garée.
07:38Et voici le piège dans lequel les gens tombent.
07:41Appuyez sur le bouton, ne désactive pas le code PIN qui reste à l'écoute en arrière-plan et répond
07:46discrètement en permanence, même si vous ne l'utilisez jamais.
07:48Dans vos paramètres, cherchez WPS ou configuration Wi-Fi protégée, parfois sous option avancée sans fil, et mettez-le sur
07:57arrêt ou désactivé sur les deux bandes si vous avez 2,4 et 5 GHz.
08:02GHz.
08:04Aucun inconvénient, sauf si vous utilisez ce bouton quotidiennement, ce qui est rare.
08:08Vous saisissez le mot de passe une fois par appareil, puis c'est fini.
08:12J'ai gardé le mien activé un an, pensant que le bouton était inoffensif, même piège.
08:16Le désactiver ferme une porte qui a été conçue pour être facile à ouvrir.
08:21Si tu es encore là, c'est que tu veux vraiment savoir si ton réseau fuit, alors abonne-toi, c
08:26'est gratuit.
08:27Cela aide la chaîne à poursuivre ses analyses.
08:30Et si tu veux les tests en direct, étendus, où je démonte tout ça étape par étape, l'abonnement te
08:35donne accès à ces vidéos réservées aux membres.
08:37Et on y retourne.
08:39Le bouton suivant a permis au détournement DNS russe de toucher des milliers de foyers sans casser un mot de
08:45passe Wi-Fi.
08:46Il est sans doute activé chez toi actuellement.
08:50Quatrièmement, désactive deux fonctionnalités dont tu n'as presque certainement pas besoin et un acronyme dont la plupart des gens
08:55n'ont jamais entendu parler.
08:58UPnP, Universal Plug & Play, permet aux appareils à l'intérieur de ton réseau d'ouvrir automatiquement des ports vers
09:04l'extérieur sans te demander.
09:06Cela peut sembler utile pour une console de jeu, jusqu'à ce que tu réalises que n'importe quelle ampoule
09:10ou application de téléphone compromise peut aussi ouvrir une brèche directement dans ton pare-feu et le garder ouvert.
09:16Et ton routeur ne te le dira jamais.
09:18Les experts en sécurité conseillent depuis longtemps de le désactiver, car limiter la surface d'attaque prime sur la commodité.
09:25Tu trouveras dans les paramètres avancés NAT ou redirection et désactive-le.
09:30Ensuite, il y a la gestion à distance, parfois appelée accès à distance, accès web depuis le WAN ou administration
09:37à distance.
09:38Cela permet de se connecter à son routeur depuis Internet, pas seulement depuis chez soi.
09:42Ce qui a permis à ce bot d'atteindre mon ami depuis l'étranger sans passer par son Wi-Fi.
09:47Il s'est connecté via son adresse IP publique sur le port 8080 ou 443 et a réécrit ses paramètres.
09:55Sauf si tu gères vraiment le routeur de tes parents à distance chaque semaine, tu n'en as pas besoin.
09:59Va dans Administration, Système ou Gestion à distance et désactive cette option ou autorise seulement l'accès local.
10:06Pendant que tu y es, si tu vois TR069CWMP ou une configuration à distance du fournisseur,
10:13laisse-le activer uniquement si ton fournisseur d'accès Internet l'exige pour les mises à jour.
10:18Sinon, désactive-le.
10:19Et désactive aussi la réponse au ping sur le WAN.
10:24Ton routeur crie juste « Je suis là, scanne-moi » à tous les bots sur Internet.
10:28Être plus discret, c'est plus sûr.
10:30Tu pourrais penser « Mon routeur est neuf, donc pas de souci. »
10:34Mais ce malentendu pousse les nouveaux propriétaires de routeurs Mesh à ignorer ce problème.
10:38Le routeur de mon ami n'était pas vieux, car il était bon marché,
10:41mais parce qu'on ignore qu'un routeur vieillit vite, comme du lait, pas comme un frigo.
10:46Cinquièmement, verrouille bien ton chiffrement Wi-Fi,
10:48car c'est là que les deuxièmes et troisièmes mythes peuvent coûter cher.
10:52Beaucoup pensent qu'un mot de passe astucieux de 10 caractères et un nom de réseau caché
10:57suffisent à les rendre invisibles.
11:00Cacher ton SSID ne te cache pas du tout.
11:02Tes téléphones et ordinateurs portables crient ce nom caché partout où ils vont,
11:06en sondant constamment « Es-tu là, réseau caché ? »
11:09En fait, tu le diffuses davantage,
11:11et n'importe quel ordinateur portable avec un logiciel gratuit le détecte aussitôt.
11:15C'est du cinéma qui te rend plus difficile à trouver pour ta propre famille,
11:18et plus facile à suivre pour tout le monde.
11:21Comme pour le filtrage des adresses MAC,
11:23cela semble strict, mais une adresse MAC est envoyée en clair avec chaque paquet.
11:27Tu peux la capter et l'usurper en 30 secondes.
11:30Cela n'arrête aucun attaquant,
11:32et te donne juste plus de travail à approuver chaque nouvelle ampoule,
11:35en croyant être en sécurité.
11:36Ce qui fonctionne vraiment, c'est le WPA3,
11:40si ton routeur le propose,
11:42sinon le WPA2 AES explicitement.
11:45Pas WPA ou WPA2 en mode mixte.
11:49Et surtout pas T-Keep.
11:51Le T-Keep est compromis depuis longtemps,
11:53le mode mixte le garde pour la compatibilité.
11:56Ta phrase de passe wifi doit avoir au moins 20 caractères,
12:00contenir des mots aléatoires et un chiffre,
12:02par exemple lanterne, correct, vélo, 24, rivière.
12:07Facile à taper, mais très difficile à casser,
12:10même si quelqu'un intercepte ton échange en 4 étapes devant ta fenêtre.
12:14Si tu vois une option pour les trames de gestion protégée,
12:16PMF, mets-la sur capable ou requis.
12:20Cela empêche l'attaque d'iOF
12:21qui te déconnecte brièvement pour intercepter cet échange.
12:25Le mode passe wifi de mon ami était en fait correct.
12:2712 caractères majuscules et minuscules mélangés,
12:30mais ça n'avait aucune importance.
12:32Ils n'en ont jamais eu besoin.
12:34Cela montre que la connexion administrateur
12:35et le choix du chiffrement sont plus importants que l'ingéniosité.
12:39Je sais que ça semble beaucoup,
12:40mais 3 étapes prennent 10 secondes chacune
12:42et tu n'y reviens plus.
12:43C'est le compromis.
12:45Sixièmement, verrouille ton DNS
12:47et sépare le réseau
12:48pour éviter qu'un appareil bon marché compromette la maison.
12:52Le DNS fonctionne comme un annuaire
12:53qui convertit google.com en adresse IP.
12:56Quand le routeur de mon ami a été piraté,
12:58l'attaquant a juste modifié cet annuaire.
13:00Il a saisi le monde de sa banque,
13:02mais le routeur l'a redirigé vers un clone à l'étranger
13:05qui a volé ses identifiants.
13:07La barre d'adresse semblait presque correcte
13:09car la manipulation avait eu lieu
13:11avant que son navigateur ne quitte la maison.
13:12L'antivirus de son ordinateur portable n'a rien vu
13:15car il surveille l'ordinateur,
13:17pas le routeur en dessous.
13:18Voilà pourquoi on pèse 100 dollars par an
13:20pour un logiciel qui ne voit pas le routeur.
13:22Un logiciel incapable de détecter un détournement
13:24au niveau du routeur,
13:25c'est de l'argent dépensé pour rien.
13:27Allez dans les paramètres
13:28Internet,
13:29One
13:30ou DHCP.
13:32Repérez le DNS.
13:33Faites-le passer d'automatique
13:35à manuel.
13:36Réglez le primaire sur 1-1-1-1-1
13:39et le secondaire sur 1-0-0-1
13:42ou 8.8.8.8
13:45et 8.8.4.4.
13:48Ce sont Cloudflare et Google.
13:51Les deux prennent en charge le DNS over HTTPS
13:54qui chiffre la requête
13:55afin que votre fournisseur d'accès Internet
13:57et tout espion ne puisse pas la réécrire discrètement.
14:00Enregistrez.
14:01Et si votre routeur propose le DNS over HTTPS
14:05ou le DNS over TLS,
14:08activez-les aussi.
14:10Dans ce panneau d'administration,
14:12créez un réseau invité
14:13et si possible,
14:14un réseau IoT séparé.
14:16Placez les prises,
14:17caméras,
14:18ampoules
14:19et la tablette de l'enfant
14:20sur le réseau invité isolé,
14:22pas sur le réseau principal
14:23avec vos ordinateurs et téléphones.
14:25L'isolation,
14:26parfois appelée VLAN,
14:27isolation sans fil
14:29ou isolation AP,
14:30signifie que si cette ampoule
14:32à 15$ du grand magasin
14:33se fait pirater,
14:35elle peut communiquer avec Internet
14:36mais pas communiquer latéralement
14:38avec votre ordinateur
14:39pour voler des fichiers.
14:41C'est gratuit,
14:41prend 2 minutes
14:42et bloque précisément
14:44le mouvement latéral
14:45sur lequel ces botnets comptent
14:46pour agir.
14:48Une ampoule vulnérable
14:49peut compromettre toute la maison.
14:51Le dernier conseil,
14:52le plus simple
14:53et le plus efficace
14:54est rarement appliqué,
14:55bien que la NSA
14:56l'ait vraiment recommandé.
14:58Redémarrez chaque semaine
14:59votre routeur
15:00et vérifiez ce qu'il a laissé passer.
15:02Cela paraît trop simple
15:03pour être important,
15:04c'est justement pour ça
15:05que c'est si efficace.
15:06La plupart de ces implants,
15:07y compris ceux de Fancy Bear
15:09et Volt Typhoon
15:09dans ces 23 états,
15:11résident uniquement en mémoire
15:12et disparaissent au redémarrage.
15:14Ils doivent alors
15:15réinfecter.
15:16Si vous avez déjà fermé les portes
15:18avec les 6 premières corrections,
15:19ils ne peuvent plus revenir
15:20après expulsion.
15:22Après cela,
15:22les recommandations de la NSA
15:25disaient littéralement de
15:26redémarrer votre routeur,
15:28votre smartphone
15:28et votre ordinateur.
15:30Redémarrez au moins
15:31une fois par semaine
15:32pour supprimer les implants
15:33et garantir la sécurité.
15:35Coupez l'alimentation.
15:3660 secondes,
15:37puis rebranchez.
15:3860 secondes, c'est tout.
15:40Profitez du redémarrage
15:41pour prendre 2 minutes,
15:43ouvrir le panneau d'administration
15:44et vérifier 2 éléments.
15:47Premièrement,
15:47ouvrez la liste
15:48des appareils connectés.
15:50Cherchez des noms
15:51ou des adresses MAC
15:52que vous ne reconnaissez pas.
15:53Un appareil Android générique,
15:54un F4B
15:55ou un fabricant
15:56dont vous n'avez aucun appareil
15:58est un signal d'alerte.
15:59La liste de contrôle de la CISA
16:00indique que la présence
16:02d'appareils inconnus
16:02est l'un des signes
16:04les plus forts
16:04que vous avez été piégés.
16:06Deuxièmement,
16:07le transfert de port,
16:08le serveur virtuel
16:10ou les règles NAT.
16:11Aucune entrée
16:12ne devrait exister
16:13sauf si vous les avez créées
16:14pour un serveur de jeu.
16:16Toute règle
16:16non créée par vous
16:17est une clé de secours
16:18ajoutée par quelqu'un d'autre.
16:20Supprimez-la.
16:21Si votre routeur
16:22dispose d'un journal
16:23de pare-feu sortant,
16:24d'un contrôle d'accès
16:25ou d'un journal système,
16:27jetez un oeil
16:28à ceux qui a essayé
16:28de se connecter à l'extérieur
16:29à 3h du matin.
16:31Kaspersky et Esset
16:32considèrent
16:33qu'un clignotement régulier
16:34ou un routeur chaud,
16:35même appareil éteint
16:36et tout le monde dormant,
16:37indique une possible infection.
16:39Vous ne cherchez pas
16:40à la perfection.
16:41Vous cherchez la chose
16:42qui ne dort jamais.
16:44Voici le test
16:45de 30 secondes promis
16:46pour savoir
16:46si vous êtes déjà compromis
16:48avant tout changement.
16:49Connectez-vous,
16:50accédez à la page d'état
16:51et vérifiez
16:52que votre mot de passe
16:53administrateur
16:54fonctionne toujours.
16:55S'il ne fonctionne
16:56soudain plus
16:56et que personne chez vous
16:58ne l'a changé,
16:58on vous a bloqué l'accès.
17:00Comparez les numéros DNS
17:01sur cette page
17:02à ceux que vous venez
17:03de définir
17:03ou à 1.1.1.1
17:06et 8.8.8.8.
17:10Des chiffres aléatoires
17:11pointant vers une destination
17:12que vous n'avez pas choisi
17:13sont un détournement.
17:15Et faites défiler
17:16jusqu'au transfert de port.
17:18Si vous voyez une adresse IP
17:19que vous ne reconnaissez pas,
17:21c'est un accès dérobé
17:22laissé par quelqu'un.
17:23Prenez une capture d'écran,
17:24puis effectuez une vraie
17:25réinitialisation d'usine
17:26en maintenant le bouton
17:26de réinitialisation enfoncé
17:27pendant 10 secondes.
17:28Mettez à jour le firmware
17:29avant de vous reconnecter à Internet,
17:31puis changez tous les mots de passe
17:32importants dans cet ordre.
17:34Admin du routeur,
17:35Wi-Fi,
17:36portail FAI,
17:37email,
17:38banque.
17:39Utilisez un câble si possible,
17:41évitez le Wi-Fi
17:42tant que le piratage persiste.
17:44Voyons vraiment les coûts,
17:45car les solutions gratuites
17:47paraissent bon marché
17:48jusqu'à ce qu'on chiffre
17:49l'alternative.
17:50Un bon remplacement
17:50qui reçoit vraiment
17:51des mises à jour automatiques
17:53coûte environ 175 dollars
17:55une seule fois
17:56et dure 5 ans.
17:57Ça fait 35 dollars par an.
17:59Une suite de sécurité
18:00d'une grande marque
18:00incapable de détecter
18:02un détournement DNS
18:02sur le routeur
18:03coûte environ 100 dollars par an,
18:05soit 500 dollars sur 5 ans.
18:08Le nettoyage professionnel
18:09après un détournement DNS
18:11ou une alerte ransomware
18:12coûte entre 200 et 400 dollars
18:14par incident.
18:15La perte médiane
18:16due au vol d'identité
18:17avec identifiant bancaire compromis
18:19dépasse 1000 dollars,
18:21sans compter des semaines d'appel.
18:22Mon ami a passé 2 jours au téléphone
18:24et a dû changer ses cartes.
18:26Ces 7 réglages gratuits
18:27qui prennent 10 minutes
18:28vous font économiser
18:30environ 600 dollars
18:31d'abonnements inutiles
18:32plus un coût unique
18:34de plus de 1000 dollars
18:35que vous évitez.
18:36Remplacer un appareil
18:37en fin de vie
18:37avec ses 175 dollars
18:39permet d'économiser
18:40plus de 1000 dollars
18:41ce qui est incomparable.
18:43Faites-le ce soir.
18:45Dans cet ordre,
18:45connexion administrateur,
18:47mise à jour du firmware,
18:49désactiver WPS,
18:50UPnP
18:51et gestion à distance.
18:53WPA3 ou WPA2 AES
18:55avec une phrase de passe
18:57de 20 caractères
18:57et PMF activé,
18:59DNS verrouillé
19:00et réseau invité séparé,
19:02puis redémarrage hebdomadaire
19:04et audit des appareils.
19:06J'utilise exactement
19:07cette configuration
19:08depuis 2 ans,
19:09depuis que j'ai vu mon ami
19:11démêler la sienne.
19:12C'est ennuyeux,
19:13calme
19:14et ça marche.
19:15C'est tout l'intérêt.
19:16Merci d'avoir regardé.
19:18Si cela a amélioré
19:19la sécurité de votre réseau,
19:21partagez-le avec quelqu'un
19:22qui utilise encore
19:23Admin Admin
19:24et cliquez sur j'aime.
19:25A la prochaine vidéo !