Trouver, changer et sécuriser son mot de passe Wi-Fi

Le mot de passe Wi-Fi, ou clé WPA/WPA2, protège l'accès à votre réseau sans fil. Vous le retrouvez sur l'étiquette de la box ou dans les réglages d'un appareil déjà connecté, et vous le modifiez depuis l'interface d'administration de la box.

Le retrouver sur un appareil déjà connecté

Le plus rapide, c'est de le lire sur un poste qui est déjà sur le réseau. Windows conserve la clé en clair pour un compte administrateur. Ouvrez une invite de commandes et tapez `netsh wlan show profile name="NOM_DU_RESEAU" key=clear` : la ligne « Contenu de la clé » affiche le mot de passe. Vous ne vous souvenez plus du nom exact ? `netsh wlan show profiles` liste tous les réseaux enregistrés sur la machine.

Sur macOS, la clé vit dans le Trousseau. La commande `security find-generic-password -wa "NOM_DU_RESEAU"` la renvoie après une demande d'authentification.

Sous Linux avec NetworkManager, elle se trouve dans le fichier `/etc/NetworkManager/system-connections/NOM.nmconnection`, à la ligne `psk=` (lecture en root). Et quand aucun appareil n'est connecté, il reste l'étiquette collée sous la box : le champ « clé de sécurité » ou « Wi-Fi key » donne le mot de passe d'usine, valable tant que personne ne l'a modifié.

Système	Commande à taper	Où lire la clé
Windows	netsh wlan show profile name="SSID" key=clear	Ligne « Contenu de la clé »
macOS	security find-generic-password -wa "SSID"	Affichée après authentification
Linux (NetworkManager)	sudo cat /etc/NetworkManager/system-connections/SSID.nmconnection	Ligne psk=

Ne confondez pas les deux mots de passe

Deux secrets différents cohabitent sur une box, et on les mélange souvent. Le mot de passe Wi-Fi (la clé WPA) sert à connecter un appareil au réseau sans fil. Le mot de passe d'administration, lui, ouvre l'interface de configuration de la box, celle qu'on atteint dans un navigateur via `192.168.1.1`. Changer l'un ne touche pas l'autre.

Troisième terme à ne pas confondre : le SSID. C'est le nom du réseau affiché dans la liste des connexions, pas un secret.

Le changer depuis l’interface de la box

Pour modifier la clé, connectez-vous à l'interface d'administration. Saisissez l'adresse de la passerelle dans le navigateur, en général `192.168.1.1` ou `192.168.0.1`. Vous ne la connaissez pas ? `ipconfig` sous Windows affiche la « Passerelle par défaut », et `ip route` la donne sous Linux.

Authentifiez-vous avec le mot de passe d'administration, puis ouvrez la section Wi-Fi (parfois nommée « WLAN » ou « Sans fil »). Entrez la nouvelle clé et validez. Tous les appareils connectés sont éjectés à la seconde où vous enregistrez, il faut les reconnecter un par un.

Un piège fréquent : les objets connectés (imprimante, TV, caméra, thermostat) gardent l'ancienne clé en mémoire et ne se reconnectent pas seuls.

Ce qui fait une clé WPA2 réellement solide

Une clé WPA/WPA2 compte entre 8 et 63 caractères ASCII imprimables, ou 64 chiffres hexadécimaux. Ce mot de passe brut ne chiffre pas directement le trafic : la box le passe dans PBKDF2-HMAC-SHA1, avec 4096 itérations et le nom du réseau (SSID) comme sel, pour dériver une clé de 256 bits. D'où un effet concret : deux box qui partagent la même phrase de passe mais pas le même SSID n'obtiennent pas la même clé.

La longueur et l'imprévisibilité pèsent plus lourd que les caractères spéciaux. Un attaquant capture le « handshake » à quatre échanges au moment où un appareil se connecte, puis teste des candidats hors ligne, sur son propre matériel, sans aucune limite de tentatives. Les 4096 itérations de PBKDF2 ralentissent chaque essai, ce qui protège correctement tant que la clé n'est ni un mot du dictionnaire ni une variante devinable. Une base de mots courants cède en quelques heures ; quatre mots vraiment tirés au hasard, ou seize caractères sans logique, restent hors de portée.

WPA3 déplace le problème. Son échange SAE (dérivé de Dragonfly) rend l'attaque par dictionnaire hors ligne inopérante : chaque essai doit repasser par le point d'accès, un par un.

Clé choisie	Résistance au crack hors ligne
Mot du dictionnaire ou dérivé simple	Faible, trouvée en quelques heures
8 caractères vraiment aléatoires	Correcte grâce à PBKDF2
4 mots aléatoires ou 16+ caractères	Hors de portée en pratique
Clé d'usine générique connue	Immédiate si listée dans un dictionnaire

Les fausses protections à laisser tomber

Désactivez le WPS. Son code PIN de 8 chiffres semble offrir dix millions de combinaisons, mais le protocole vérifie les deux moitiés du code séparément : l'attaque retombe à environ 11 000 essais (faille Reaver, publiée en 2011), soit quelques heures de travail automatisé.

Le filtrage par adresse MAC et le masquage du SSID rassurent sans rien protéger. Les adresses MAC circulent en clair dans les trames Wi-Fi : il suffit d'en écouter une autorisée puis de la copier. Quant au réseau « caché », il diffuse quand même son nom dès qu'un client s'y associe, et n'importe quel outil de capture le fait apparaître.

Questions fréquentes

Comment voir le mot de passe Wi-Fi sur Windows ?

En invite de commandes administrateur : `netsh wlan show profile name="NOM_DU_RESEAU" key=clear`. La clé apparaît à la ligne « Contenu de la clé ».

Je l’ai perdu et aucun appareil n’est connecté, que faire ?

Regardez l'étiquette sous la box, champ « clé de sécurité ». À défaut, un reset usine (bouton pressé plusieurs secondes) restaure la clé d'origine imprimée sur l'appareil, mais efface aussi vos réglages personnalisés.

Le mot de passe Wi-Fi est-il celui de la box ?

Non. La clé Wi-Fi connecte vos appareils au réseau ; le mot de passe d'administration ouvre l'interface de configuration sur 192.168.1.1. Ce sont deux secrets distincts.

Quelle longueur pour une clé Wi-Fi sûre ?

WPA2 accepte 8 à 63 caractères. Visez quatre mots aléatoires ou seize caractères sans logique évidente ; évitez tout mot du dictionnaire, qui tombe vite en attaque hors ligne.

Faut-il changer la clé Wi-Fi d’usine ?

Oui si elle semble générique. Sur certains modèles anciens, les clés d'usine étaient dérivées de l'adresse MAC ou du SSID, donc reconstituables sans capture.

Testez vos connaissances

À lire aussi

box internet · chiffrement · adresse mac · brute force