Comment trouver le mot de passe Wi-Fi sur son téléphone

Sur Android : la clé est dans le QR code de partage

Ouvrez Paramètres, Réseau et Internet, Internet, puis touchez la roue dentée à droite du réseau connecté. Le bouton Partager réclame votre code de verrouillage ou votre empreinte, puis affiche un QR code. Sur Pixel et sur les ROM proches d'AOSP depuis Android 11, le mot de passe est écrit en clair juste en dessous du carré.

Beaucoup de surcouches (plusieurs versions de One UI et de MIUI) n'affichent que le QR code. Faites alors une capture d'écran et passez-la dans Google Lens ou dans n'importe quel lecteur de QR : vous lirez une chaîne du type WIFI:S:Livebox-3F2A;T:WPA;P:8Xk2mVz4Qw;; . Le champ P contient le mot de passe en clair, sans chiffrement d'aucune sorte. Le champ T vaut WPA, WEP, SAE pour du WPA3, ou nopass sur un réseau ouvert. Si la clé contient un point-virgule, une virgule, deux-points, une antislash ou un guillemet, ces caractères apparaissent précédés d'un antislash qu'il ne faut pas recopier.

Ce partage arrive avec Android 10 (API 29, septembre 2019). En dessous, il n'existe aucune méthode officielle : les réseaux enregistrés vivent dans WifiConfigStore.xml, sous /data/misc/wifi/ puis sous /data/misc/apexdata/com.android.wifi/ à partir d'Android 11, dans une zone illisible sans root. Un verrouillage d'écran est aussi nécessaire, l'écran de partage étant conditionné à une authentification.

Sur iPhone : iOS 16 affiche la clé, iOS 15 non

Réglages, Wi-Fi, le (i) bleu à droite du réseau, puis touchez le champ Mot de passe masqué par des points. Face ID ou Touch ID valide, la clé s'affiche et un bouton Copier apparaît. La même chose fonctionne pour les réseaux mémorisés listés sous Modifier, en haut à droite de l'écran Wi-Fi.

Sur iOS 15 et antérieur, aucun écran ne montre la clé. Il reste deux détours. Le trousseau iCloud, consultable depuis un Mac synchronisé sur le même compte : application Trousseaux d'accès, ou commande security find-generic-password -wa Livebox-3F2A dans le Terminal (SSID entre guillemets s'il contient un espace), qui demande le mot de passe de session, souvent deux fois. Ou le partage de proximité, qui transmet la clé à un autre appareil Apple sans jamais l'afficher : les deux iPhone déverrouillés et proches, Bluetooth et Wi-Fi actifs, et l'Apple ID de chacun présent dans les contacts de l'autre.

Ce que votre téléphone ne vous donnera pas

Dans tous les cas, l'appareil ne restitue que ce qu'il a déjà enregistré. Un réseau auquel il ne s'est jamais connecté n'a aucune entrée à révéler, et une suppression du réseau (Retirer ce réseau, Oublier ce réseau) efface la clé définitivement du téléphone.

Autre limite fréquente en entreprise, à l'université ou sur eduroam : ces réseaux sont en WPA2-Enterprise, c'est-à-dire 802.1X. Il n'y a pas de clé partagée à récupérer, chaque utilisateur s'authentifie avec son propre identifiant. Si l'écran de détails du réseau ne propose ni Partager ni champ Mot de passe, c'est généralement ça.

Appareil	Ce que vous obtenez	Condition
Android 10	QR code de partage	Réseau enregistré, verrouillage d'écran actif
Android 11 et plus	QR code, souvent la clé en clair sous le code	Dépend de la surcouche du constructeur
Android 9 et antérieur	Rien	Lecture de wpa_supplicant.conf, root obligatoire
iOS 16 et plus	Clé en clair, copiable	Face ID ou Touch ID
iOS 15 et antérieur	Rien sur l'appareil	Trousseau iCloud depuis un Mac
Réseau 802.1X	Rien à récupérer	Identifiant personnel, pas de clé commune

Les autres sources quand le téléphone reste muet

L'étiquette collée sous la box est encore la voie la plus rapide, avec le SSID d'usine et la clé WPA imprimée à côté. Elle ne vaut plus rien dès que quelqu'un a changé la clé dans l'interface, ce qui arrive souvent après une visite de dépannage.

L'interface d'administration de la box montre la clé en clair, à condition de connaître le mot de passe d'administration (qui n'est pas le mot de passe Wi-Fi : c'est la confusion la plus courante sur ce sujet). Pour trouver l'adresse de cette interface, regardez la passerelle par défaut : sur Android, elle est affichée dans les détails du réseau, sur un PC avec ipconfig, sur Linux ou macOS avec ip route ou netstat -nr.

Un ordinateur déjà connecté au réseau fait aussi l'affaire. Sous Windows, netsh wlan show profile name=Livebox-3F2A key=clear renvoie une ligne Contenu de la clé avec le mot de passe. Sous macOS, la commande security citée plus haut fait la même chose. Dans les deux cas il faut une session administrateur locale.

Box	Adresse d'administration habituelle
Freebox	mafreebox.freebox.fr
Livebox	192.168.1.1
Bbox	gestionbbox.lan ou 192.168.1.254
Box SFR	192.168.1.1

Ce que la clé récupérée dit de votre sécurité

Une phrase de passe WPA2 fait entre 8 et 63 caractères ASCII, ou exactement 64 caractères hexadécimaux si vous saisissez la PSK brute. La conversion de la phrase en clé de 256 bits passe par PBKDF2-HMAC-SHA1 avec 4096 itérations et le SSID comme sel. Ce détail a une conséquence concrète : le sel n'étant pas aléatoire, une clé faible sur un nom de réseau d'usine très répandu se casse avec des tables précalculées, bien plus vite que le calcul complet ne le laisserait croire.

Le QR code de partage mérite le même traitement que la clé elle-même, puisqu'il la contient telle quelle. L'imprimer et le scotcher dans une vitrine ou le poster sur un groupe de messagerie revient à diffuser le mot de passe.

Dernier point à vérifier pendant que vous êtes dans l'interface de la box : le WPS. Son PIN à 8 chiffres se valide en deux moitiés, ce qui ramène une attaque à environ 11 000 essais au lieu des 10 millions attendus. Une clé longue ne protège de rien si le WPS reste activé. Et pour les visiteurs, le réseau invité évite d'avoir à partager quoi que ce soit.

• Clé oubliée et box inaccessible : le bouton de réinitialisation d'usine remet le SSID et la clé de l'étiquette, mais efface aussi toute la configuration (ports ouverts, DHCP statique, réglages IPTV).
• Après avoir partagé la clé avec un prestataire ou un locataire de passage, changez-la depuis l'interface plutôt que de réinitialiser.
• Une clé changée déconnecte tous les objets connectés du logement : imprimante, enceintes, caméras, thermostat. Prévoyez la reconfiguration avant, pas après.

Testez vos connaissances

Questions fréquentes

Mon Android est en version 9, puis-je voir la clé sans root ?

Non. Le partage par QR code n'existe qu'à partir d'Android 10, et le fichier WifiConfigStore.xml qui stocke les réseaux enregistrés se trouve dans une zone protégée du système. Les applications du Play Store qui promettent de lire les mots de passe Wi-Fi sans root ne font rien d'autre que réclamer des permissions ou afficher des clés d'usine génériques.

Pourquoi mon iPhone n’affiche aucun champ Mot de passe ?

Trois causes possibles : vous êtes sur iOS 15 ou antérieur, le réseau est un WPA2-Enterprise (802.1X) sans clé partagée, ou le réseau n'a jamais été rejoint par cet iPhone. Vérifiez la version dans Réglages, Général, Informations.

Quelqu’un qui scanne mon QR code voit-il le mot de passe ?

Oui. Le QR encode une chaîne texte WIFI:S:nom;T:WPA;P:motdepasse;; lisible par n'importe quel lecteur de QR. Il n'est ni chiffré, ni limité dans le temps, ni lié à un appareil.

Puis-je retrouver le mot de passe d’un réseau que j’ai oublié sur le téléphone ?

Non, l'action Oublier ce réseau supprime l'entrée et la clé. Sur iPhone, si le trousseau iCloud est actif et qu'un Mac ou un autre appareil du même compte a encore l'entrée, elle peut y subsister. Sinon il faut repartir de la box.

Le mot de passe Wi-Fi et le mot de passe de la box, c’est pareil ?

Non, et l'étiquette porte souvent les deux. La clé Wi-Fi (aussi appelée clé WPA ou clé de sécurité) sert aux appareils qui rejoignent le réseau. Le mot de passe d'administration ouvre l'interface de configuration de la box dans un navigateur. Sur certaines box, le second est identique aux premiers caractères du numéro de série tant qu'il n'a pas été changé.

À lire aussi

box internet · chiffrement · brute force · attaques mot de passe