Mot de passe de la Livebox : clé Wi-Fi, accès administrateur et réinitialisation

Le mot de passe de la Livebox recouvre trois secrets distincts : la clé Wi-Fi imprimée sur l'étiquette, le mot de passe administrateur de l'interface http://192.168.1.1 (par défaut l'identifiant admin et les 8 premiers caractères de cette clé sur les Livebox 4 à 7) et le mot de passe du compte Orange, géré sur orange.fr et non dans la box. Un mot de passe administrateur modifié puis oublié ne se récupère pas : seule une réinitialisation par le bouton Reset rétablit les valeurs d'usine.

Trois mots de passe derrière une seule question

Quand quelqu'un cherche « mot de passe de la Livebox », il veut l'un de ces trois secrets, et ils n'ont rien à voir entre eux. La clé de sécurité Wi-Fi sert à connecter un téléphone ou un portable au réseau sans fil. Le mot de passe administrateur ouvre l'interface de configuration de la box, sur http://192.168.1.1. Le mot de passe du compte Orange, lui, ne vit pas dans la box du tout : il protège l'espace client, la messagerie et l'application Orange et moi, et il se réinitialise sur orange.fr, jamais sur la Livebox.

L'erreur classique consiste à taper la clé Wi-Fi dans la page de connexion de l'interface, ou l'inverse. Les deux valeurs se ressemblent sur les modèles récents, puisque la seconde est dérivée de la première, mais elles ne sont pas interchangeables.

Mot de passeÀ quoi il sertOù il est stockéValeur par défaut
Clé de sécurité Wi-FiRejoindre le réseau Livebox-XXXXDans la box, et imprimée sur l'étiquette26 caractères hexadécimaux en majuscules
Mot de passe administrateurOuvrir http://192.168.1.1 avec l'identifiant adminDans la box uniquement8 premiers caractères de la clé Wi-Fi (Livebox 4 à 7), admin sur Livebox 2
Mot de passe du compte OrangeEspace client, messagerie, application Orange et moiChez Orange, pas dans la boxChoisi à la souscription, réinitialisable sur orange.fr

Lire la clé Wi-Fi et le mot de passe par défaut

Retournez la box. L'étiquette collée sous ou derrière la Livebox porte le nom du réseau (Livebox-XXXX, quatre caractères hexadécimaux) et la ligne « Clé de sécurité » : 26 caractères pris parmi les chiffres 0 à 9 et les lettres A à F, en majuscules. Les modèles récents ajoutent un QR code qui évite la saisie.

Cette clé de 26 caractères n'est pas une clé WPA brute. Le standard WPA2 ne traite une valeur hexadécimale comme clé brute que si elle fait exactement 64 caractères ; en dessous, c'est une phrase de passe ASCII, donc la casse compte. Une clé tapée en minuscules échoue, et c'est la première cause des « mot de passe incorrect » alors que la clé lue sur l'étiquette est bonne.

Pour le mot de passe administrateur, la règle depuis la Livebox 4, conservée sur les Livebox 5, 6 et 7, tient en une ligne : identifiant admin, mot de passe égal aux huit premiers caractères de la clé Wi-Fi, en majuscules. Sur une Livebox 2, l'identifiant et le mot de passe valaient tous deux admin ; la Livebox Play a connu les deux régimes selon la version de son firmware.

Si l'étiquette est illisible mais qu'un appareil est déjà connecté, le système d'exploitation a gardé la clé. Sous Windows, en invite de commande : netsh wlan show profile name="Livebox-1A2B" key=clear affiche la clé à la ligne « Contenu de la clé ». Sous Linux avec NetworkManager : nmcli -s -g 802-11-wireless-security.psk connection show "Livebox-1A2B". Sous macOS : security find-generic-password -wa "Livebox-1A2B" dans le Terminal, après validation par le trousseau. L'application Ma Livebox d'Orange montre aussi la clé courante depuis un téléphone connecté au réseau.

Changer la clé Wi-Fi ou le mot de passe administrateur

Ouvrez http://192.168.1.1, ou http://livebox/ si votre poste utilise la box comme résolveur DNS, depuis un appareil du réseau local. L'interface n'écoute que sur le LAN : elle ne répond pas depuis Internet et aucun port d'administration n'est ouvert côté WAN par défaut. Connectez-vous avec admin et le mot de passe administrateur.

La clé Wi-Fi se modifie dans la rubrique Mon Wi-Fi. Le champ accepte une phrase de passe WPA2 ou WPA3 de 8 à 63 caractères. Dès la validation, chaque appareil perd sa connexion et redemande la nouvelle clé : prévoyez le passage sur les imprimantes, les caméras et les prises connectées, qui ne se plaignent pas d'elles-mêmes.

Le mot de passe administrateur se change dans la partie configuration de la box ; le libellé exact varie selon le firmware (« Ma Livebox », « Configuration Livebox » ou « Administration »). Faites-le si des visiteurs ont vu l'étiquette, puisque le mot de passe par défaut se déduit de la clé imprimée. Les Livebox 4 et suivantes proposent aussi un réseau Wi-Fi invité avec sa propre clé, isolé du réseau principal. C'est la bonne réponse quand on veut donner l'accès sans donner la clé.

Mot de passe perdu : réinitialiser la Livebox

Il n'existe aucune procédure de récupération d'un mot de passe administrateur modifié puis oublié. Le service client peut au mieux déclencher une remise à zéro à distance, pas vous rendre le mot de passe. La seule issue est le retour aux réglages d'usine, qui rétablit les valeurs de l'étiquette.

À l'arrière de la box, un trou marqué Reset accepte la pointe d'un trombone. Maintenez la pression entre 5 et 10 secondes selon le modèle, jusqu'à ce que le voyant change d'état, puis relâchez. La box redémarre, se resynchronise avec le réseau Orange (les identifiants de connexion sont provisionnés par le réseau, vous n'avez rien à ressaisir, en fibre comme en ADSL) et revient en ligne au bout de quelques minutes.

Une pression courte ne fait que redémarrer. La remise à zéro, elle, efface tout ce que vous aviez configuré :

Notez les redirections de ports avant d'appuyer. Après un reset, un serveur auto-hébergé ou une caméra accessible de l'extérieur ne répond plus, et l'oubli se découvre souvent une semaine plus tard.

  • le nom de réseau et la clé Wi-Fi personnalisés, remplacés par ceux de l'étiquette
  • le mot de passe administrateur, qui redevient les 8 premiers caractères de la clé
  • les règles NAT/PAT et la DMZ
  • les baux DHCP statiques et le plan d'adressage s'il avait été modifié
  • le contrôle parental et les plages horaires du Wi-Fi
  • le réseau invité et sa clé

Ce que vaut le mot de passe par défaut

La clé imprimée est solide contre l'attaque à distance. 26 caractères hexadécimaux, c'est 16^26 combinaisons, soit environ 2^104. Un attaquant qui capture la poignée de main WPA2 d'un appareil au moment où il se connecte peut ensuite tester des clés hors ligne, mais aucune machine ne parcourt un espace de cette taille. Les clés que l'on casse en pratique sont celles que les utilisateurs choisissent eux-mêmes : un prénom suivi d'une année, huit chiffres, le nom de la rue.

Le point faible n'est pas mathématique, il est physique. Une photo de l'étiquette donne à la fois la clé Wi-Fi et, par construction, le mot de passe administrateur. Depuis l'interface, on lit la liste des appareils connectés, on ouvre des ports, on change les serveurs DNS distribués à tout le foyer. La fonction WPS, si elle est active, permet aussi à quiconque touche la box de rejoindre le réseau sans connaître la clé ; désactivez-la si vous ne l'utilisez pas.

Trois gestes suffisent : un mot de passe administrateur différent de la clé, le réseau invité pour les visiteurs, et un changement de clé Wi-Fi quand un appareil qui la connaissait a été perdu ou vendu. Le mode WPA3 proposé sur les Livebox les plus récentes protège en plus la poignée de main elle-même contre le test hors ligne, mais seulement pour les appareils qui le prennent en charge ; les autres restent en WPA2 sur le même réseau.

Testez vos connaissances

Quiz rapide Question 1 sur 3

Sur une Livebox 5, quel est le mot de passe administrateur par défaut ?

Questions fréquentes

Quel est le mot de passe par défaut de l’interface de la Livebox ?

Identifiant admin, mot de passe égal aux 8 premiers caractères de la clé de sécurité Wi-Fi imprimée sur l'étiquette, en majuscules, sur les Livebox 4, 5, 6 et 7. Sur une Livebox 2, c'est admin pour l'identifiant comme pour le mot de passe.

Où se trouve la clé Wi-Fi de la Livebox ?

Sur l'étiquette collée sous ou derrière la box, à la ligne « Clé de sécurité » : 26 caractères hexadécimaux. Si vous l'avez changée, elle se lit dans la rubrique Mon Wi-Fi de http://192.168.1.1 ou dans l'application Ma Livebox.

Le mot de passe de la Livebox est-il celui de mon compte Orange ?

Non. Le compte Orange (espace client, messagerie, Orange et moi) est géré sur orange.fr et n'est jamais stocké dans la box. Le réinitialiser ne change ni la clé Wi-Fi ni le mot de passe administrateur, et inversement.

Comment retrouver la clé Wi-Fi depuis un PC déjà connecté ?

Sous Windows, en invite de commande : netsh wlan show profile name="Livebox-XXXX" key=clear, la clé apparaît à la ligne « Contenu de la clé ». Sous Linux avec NetworkManager, nmcli -s -g 802-11-wireless-security.psk connection show "Livebox-XXXX". Sous macOS, le trousseau ou security find-generic-password -wa "Livebox-XXXX".

J’ai changé le mot de passe administrateur et je l’ai oublié, que faire ?

Il n'y a pas de récupération. Appuyez sur le bouton Reset à l'arrière de la box avec un trombone pendant 5 à 10 secondes : la Livebox revient aux réglages d'usine, le mot de passe redevient celui dérivé de l'étiquette, mais les redirections de ports et le Wi-Fi personnalisé sont perdus.

Faut-il remplacer la clé Wi-Fi imprimée sur la box ?

Pas pour sa robustesse : 26 caractères hexadécimaux résistent à toute attaque par force brute. Remplacez-la si l'étiquette a été photographiée ou vue par des tiers, et changez surtout le mot de passe administrateur, qui se déduit de cette clé.

À lire aussi

box internet · attaques par mot de passe · brute force · adresse mac

Newsletter

Recevez nos guides IP & réseau

Nouveaux outils, définitions et astuces sécurité, directement par email. Pas de spam, désinscription en un clic.