{"id":24412,"date":"2026-09-29T10:31:19","date_gmt":"2026-09-29T08:31:19","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=24412"},"modified":"2026-09-29T10:31:19","modified_gmt":"2026-09-29T08:31:19","slug":"hidden-ssid-dangers-wifi-security-explained","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/hidden-ssid-dangers-wifi-security-explained\/24412\/","title":{"rendered":"R\u00e9alit\u00e9 et mythes concernant les noms de r\u00e9seaux Wi-Fi masqu\u00e9s"},"content":{"rendered":"

Depuis plus de deux d\u00e9cennies maintenant, la configuration d\u2019un routeur domestique se r\u00e9sume toujours \u00e0 la m\u00eame op\u00e9ration\u00a0: choisir une bande Wi-Fi, nommer son r\u00e9seau, s\u00e9lectionner un type de s\u00e9curit\u00e9 et d\u00e9finir un mot de passe. Une fois que vous avez saisi le nom de votre r\u00e9seau, vous voyez souvent appara\u00eetre \u00e0 c\u00f4t\u00e9 une option permettant de masquer ce nom, parfois intitul\u00e9e Masquer le SSID<\/em> ou simplement R\u00e9seau masqu\u00e9<\/em> ouR\u00e9seau ferm\u00e9<\/em>. Si vous choisissez cette option, le r\u00e9seau que vous cr\u00e9ez ne s\u2019affichera pas automatiquement dans la liste des r\u00e9seaux Wi-Fi disponibles sur les smartphones, les ordinateurs personnels ou les appareils pour maison connect\u00e9e\u00a0: vous devrez saisir manuellement le bon nom du r\u00e9seau. Ce n\u2019est qu\u2019alors que l\u2019appareil pourra d\u00e9tecter ce r\u00e9seau et s\u2019y connecter. \u00c0 premi\u00e8re vue, masquer le nom de votre r\u00e9seau sans fil peut sembler \u00eatre une pr\u00e9caution judicieuse\u00a0: vous emp\u00eachez ainsi vos voisins ou les passants de se connecter \u00e0 votre r\u00e9seau Wi-Fi<\/a>, puisqu\u2019ils ne peuvent tout simplement pas le voir. Mais en r\u00e9alit\u00e9, les choses se passent autrement\u00a0: tous vos appareils r\u00e9v\u00e8lent l\u2019existence de ce r\u00e9seau masqu\u00e9, et pas seulement chez vous.<\/p>\n

Comment les appareils se connectent au Wi-Fi<\/h2>\n

Chaque point d\u2019acc\u00e8s Wi-Fi diffuse un petit paquet de donn\u00e9es environ 10\u00a0fois par seconde afin que votre smartphone ou votre ordinateur puisse vous pr\u00e9senter une liste des noms des r\u00e9seaux \u00e0 proximit\u00e9, par exemple JohnWiFi<\/em>, TommyNet<\/em>, CafeDeArts_Guest<\/em> ou d\u2019autres variantes originales. Ce paquet contient (i)\u00a0le nom du r\u00e9seau (Service Set Identifier, ou SSID), (ii)\u00a0un identifiant unique du point d\u2019acc\u00e8s (Basic Service Set Identifier, ou BSSID) ainsi que (iii)\u00a0des informations sur le canal radio utilis\u00e9 par le r\u00e9seau. Ces informations permettent aux appareils (i)\u00a0de choisir le meilleur r\u00e9seau auquel se connecter et (ii)\u00a0de se connecter automatiquement aux r\u00e9seaux qu\u2019ils connaissent d\u00e9j\u00e0. Ainsi, aucune des donn\u00e9es contenues dans ce paquet n\u2019est chiffr\u00e9e. Les r\u00e9seaux masqu\u00e9s diffusent \u00e9galement ces paquets\u00a0; ils laissent simplement le champ SSID vide. Cette m\u00e9thode de d\u00e9tection des r\u00e9seaux est dite \u00ab\u00a0passive\u00a0\u00bb, car un client Wi-Fi, comme votre smartphone, doit simplement \u00e9couter les ondes pour rep\u00e9rer les points d\u2019acc\u00e8s \u00e0 proximit\u00e9.<\/p>\n

De plus, le client peut analyser lui-m\u00eame les r\u00e9seaux Wi-Fi, ce que l\u2019on appelle la \u00ab\u00a0d\u00e9couverte active\u00a0\u00bb. Votre smartphone ou votre ordinateur diffuse en permanence les noms des r\u00e9seaux Wi-Fi qu\u2019il conna\u00eet et auxquels il souhaite se connecter. Si l\u2019un de ces r\u00e9seaux se trouve \u00e0 proximit\u00e9, le point d\u2019acc\u00e8s r\u00e9pond et la connexion s\u2019\u00e9tablit.<\/p>\n

La d\u00e9couverte active peut parfois vous aider \u00e0 \u00e9conomiser la batterie de votre smartphone, et elle est indispensable lorsque vous travaillez avec des r\u00e9seaux masqu\u00e9s. La d\u00e9couverte d\u2019un r\u00e9seau masqu\u00e9 et la connexion \u00e0 celui-ci se font en deux \u00e9tapes<\/a>. Tout d\u2019abord, le smartphone d\u00e9tecte la pr\u00e9sence d\u2019un point d\u2019acc\u00e8s Wi-Fi \u00e0 proximit\u00e9 dont le nom du r\u00e9seau est masqu\u00e9. Il tente ensuite de se connecter \u00e0 ce r\u00e9seau en diffusant les noms (SSID) qu\u2019il conna\u00eet d\u00e9j\u00e0, qu\u2019il s\u2019agisse de r\u00e9seaux masqu\u00e9s auxquels il s\u2019est d\u00e9j\u00e0 connect\u00e9 ou du nom saisi par l\u2019utilisateur lors de sa premi\u00e8re connexion \u00e0 un r\u00e9seau masqu\u00e9. Si le nom correspond, le routeur r\u00e9pond et la connexion est \u00e9tablie.<\/p>\n

Un nom de r\u00e9seau masqu\u00e9 (SSID) ne masque pas r\u00e9ellement votre r\u00e9seau Wi-Fi<\/h2>\n

La liste habituelle des r\u00e9seaux Wi-Fi disponibles sur votre smartphone ou votre ordinateur n\u2019affiche pas les r\u00e9seaux qui ne diffusent pas de SSID public. Mais n\u2019importe quel logiciel sp\u00e9cialis\u00e9 dans l\u2019analyse des r\u00e9seaux Wi-Fi peut les d\u00e9tecter facilement. Il ne les affichera simplement pas sous leur nom. De plus, les r\u00e9seaux cach\u00e9s restent faciles \u00e0 identifier et \u00e0 distinguer gr\u00e2ce au BSSID unique de chaque routeur.<\/p>\n

Ainsi, le fait de masquer le nom d\u2019un r\u00e9seau Wi-Fi ne le rend pas vraiment invisible et ne vous prot\u00e9gera pas contre les cybercriminels. Il convient de noter que toute analyse \u00e0 grande \u00e9chelle, comme la cartographie de la r\u00e9partition g\u00e9ographique des r\u00e9seaux Wi-Fi<\/a>, repose sur les BSSID et non sur les SSID. Outre les immenses bases de donn\u00e9es g\u00e9r\u00e9es par Apple et Google, il existe \u00e9galement des projets publics de cartographie des points d\u2019acc\u00e8s, comme WiGLE<\/a>.<\/p>\n

Si quelqu\u2019un souhaite s\u2019introduire dans un r\u00e9seau situ\u00e9 \u00e0 un endroit pr\u00e9cis, un logiciel sp\u00e9cialis\u00e9 lui permet de d\u00e9couvrir son SSID simplement en attendant qu\u2019un des clients autoris\u00e9s se connecte et en interceptant la session de d\u00e9couverte active. \u00c0 partir de l\u00e0, cette personne peut se connecter \u00e0 ce r\u00e9seau Wi-Fi, \u00e0 condition que celui-ci utilise un protocole de s\u00e9curit\u00e9 suffisamment faible.<\/p>\n

Vos appareils r\u00e9v\u00e8lent les noms de r\u00e9seaux Wi-Fi masqu\u00e9s et divulguent des donn\u00e9es personnelles<\/h2>\n

Le principal inconv\u00e9nient d\u2019un SSID masqu\u00e9 est que les smartphones et les ordinateurs doivent le diffuser avant de pouvoir se connecter au r\u00e9seau sans fil. Et ils le font partout, pas seulement \u00e0 proximit\u00e9 du point d\u2019acc\u00e8s en question. D\u00e8s qu\u2019un r\u00e9seau dont le nom est masqu\u00e9 appara\u00eet \u00e0 port\u00e9e du signal, le client tente de s\u2019y connecter et, au cours de cette tentative, il diffuse les noms de tous les r\u00e9seaux masqu\u00e9s qu\u2019il conna\u00eet. De plus, cette transmission n\u2019est pas chiffr\u00e9e, ce qui signifie que n\u2019importe qui se trouvant \u00e0 proximit\u00e9 peut capter les donn\u00e9es transmises.<\/p>\n

En 2021, des chercheurs de l\u2019universit\u00e9 de Hambourg ont men\u00e9 une exp\u00e9rience<\/a> consistant \u00e0 collecter des donn\u00e9es sur les signaux radio dans une rue tr\u00e8s fr\u00e9quent\u00e9e. En seulement trois sessions d\u2019\u00e9coute d\u2019une heure chacune, ils ont recueilli 252\u00a0000\u00a0demandes de connexion Wi-Fi provenant des smartphones des passants. Parmi ceux-ci, 23\u00a0% contenaient le SSID d\u2019un r\u00e9seau auquel le smartphone aurait pr\u00e9f\u00e9r\u00e9 se connecter.<\/p>\n

Et c\u2019est l\u00e0 qu\u2019entre en jeu un \u00e9l\u00e9ment auquel peu pr\u00eatent attention\u00a0: le nom de la cha\u00eene elle-m\u00eame. Douze pour cent des SSID d\u00e9tect\u00e9s \u00e9taient de longues cha\u00eenes de chiffres qui ressemblaient fortement \u00e0 des mots de passe. Ainsi, une fois que l\u2019on conna\u00eet le SSID et le BSSID, il suffit de rechercher le BSSID sur un service tel que WiGLE pour obtenir l\u2019adresse physique du point d\u2019acc\u00e8s. Une fois cette information en sa possession, un pirate informatique peut tenter d\u2019utiliser cette cha\u00eene de caract\u00e8res \u00e0 la fois comme SSID et comme mot de passe pour se connecter, avec de bonnes chances de succ\u00e8s. L\u2019\u00e9chantillon des chercheurs comprenait \u00e9galement 106\u00a0SSID contenant un pr\u00e9nom et\/ou un nom de famille, 92\u00a0SSID indiquant une adresse personnelle et trois r\u00e9v\u00e9lant une adresse email.<\/p>\n

Compte tenu de ce qui pr\u00e9c\u00e8de, il n\u2019est pas surprenant qu\u2019Apple<\/a> et Asus<\/a> d\u00e9conseillent l\u2019utilisation de la fonctionnalit\u00e9 de masquage du SSID.<\/p>\n

Autres inconv\u00e9nients du masquage du r\u00e9seau Wi-Fi<\/h2>\n

Au-del\u00e0 des probl\u00e8mes de fuite de donn\u00e9es, la technologie des SSID masqu\u00e9s, vestige des premi\u00e8res versions du Wi-Fi, nuit \u00e9galement aux performances des versions modernes du protocole radio. Dans la bande des 6\u00a0GHz, la recherche d\u2019un r\u00e9seau Wi-Fi masqu\u00e9 parmi les 59\u00a0canaux possibles peut \u00eatre source de bruit et tr\u00e8s gourmande en \u00e9nergie\u00a0: le client doit passer en revue toutes les options et envoyer un grand nombre de demandes. En cons\u00e9quence, les performances de tous les r\u00e9seaux Wi-Fi voisins op\u00e9rant dans la bande des 6\u00a0GHz s\u2019en trouvent r\u00e9duites, et le client lui-m\u00eame \u00e9puise rapidement sa batterie en envoyant toutes ces demandes.<\/p>\n

Asus souligne<\/a> \u00e9galement que les appareils Windows ont tendance \u00e0 se connecter en priorit\u00e9 aux r\u00e9seaux visibles, m\u00eame si un r\u00e9seau dont le SSID est masqu\u00e9 est disponible et d\u00e9fini comme r\u00e9seau pr\u00e9f\u00e9r\u00e9.<\/p>\n

Quand un SSID masqu\u00e9 est r\u00e9ellement utile<\/h2>\n

Il n\u2019y a pas beaucoup de situations o\u00f9 le fait de masquer le nom de son r\u00e9seau est vraiment utile. Par exemple, si un routeur est destin\u00e9 \u00e0 un petit groupe de personnes mais qu\u2019il est install\u00e9 dans un endroit tr\u00e8s fr\u00e9quent\u00e9, un SSID masqu\u00e9 peut r\u00e9duire le nombre de tentatives de connexion et all\u00e9ger la charge du routeur. Mais gardez en t\u00eate que cela am\u00e9liore les performances, pas la s\u00e9curit\u00e9, et ce, tr\u00e8s l\u00e9g\u00e8rement seulement.<\/p>\n

Un autre cas similaire est celui d\u2019un r\u00e9seau Wi-Fi technique destin\u00e9 \u00e0 un nombre limit\u00e9 d\u2019appareils fixes, comme un r\u00e9seau de cam\u00e9ras de s\u00e9curit\u00e9 ou d\u2019appareils pour maison connect\u00e9e. Ces appareils restent toujours au m\u00eame endroit. Ainsi, chaque fois qu\u2019ils tentent de se connecter \u00e0 votre r\u00e9seau Wi-Fi qui leur a \u00e9t\u00e9 attribu\u00e9, ils le d\u00e9tectent imm\u00e9diatement et aucune donn\u00e9e n\u2019est divulgu\u00e9e, \u00e0 moins qu\u2019un pirate informatique n\u2019\u00e9coute le signal radio \u00e0 proximit\u00e9 du routeur. Par ailleurs, les personnes ext\u00e9rieures sont moins susceptibles d\u2019essayer de se connecter \u00e0 un tel r\u00e9seau.<\/p>\n

Comment renforcer la s\u00e9curit\u00e9 de votre r\u00e9seau Wi-Fi<\/h2>\n

Pour prot\u00e9ger votre r\u00e9seau Wi-Fi contre les pirates informatiques, ne masquez pas le SSID\u00a0: utilisez plut\u00f4t le protocole de s\u00e9curit\u00e9 moderne WPA3, associ\u00e9 \u00e0 un mot de passe long. Les pirates informatiques sont capables d\u2019intercepter les donn\u00e9es transmises sans fil, puis de tenter de pirater le mot de passe par force brute. C\u2019est pourquoi un mot de passe Wi-Fi s\u00e9curis\u00e9 doit comporter au moins 20\u00a0caract\u00e8res<\/a>. Le moyen le plus simple de g\u00e9n\u00e9rer et de stocker ces mots de passe longs et difficiles \u00e0 pirater consiste \u00e0 utiliser un gestionnaire de mots de passe qui se synchronise sur tous vos appareils.<\/a>Ainsi, vous les avez toujours \u00e0 port\u00e9e de main, quel que soit l\u2019appareil que vous utilisez.<\/p>\n

Si certains de vos anciens appareils ne prennent pas en charge le protocole WPA3, vous pouvez tout \u00e0 fait utiliser le protocole WPA2 en activant les trames de gestion prot\u00e9g\u00e9es (PMF), qui offrent une protection contre de nombreux types d\u2019attaques visant les r\u00e9seaux Wi-Fi.<\/p>\n

Vous devez \u00e9galement vous assurer que la fonction Wi-Fi Protected Setup (WPS) est d\u00e9sactiv\u00e9e, car elle remplace essentiellement votre mot de passe par un code PIN facile \u00e0 deviner.<\/p>\n

Pour rep\u00e9rer rapidement les appareils inconnus connect\u00e9s \u00e0 votre r\u00e9seau Wi-Fi, utilisez la fonction Contr\u00f4le des maisons connect\u00e9es<\/a> incluse dans Kaspersky Premium<\/a>.<\/p>\n

En ce qui concerne le nom du r\u00e9seau, au lieu de le masquer, choisissez-en un qui ne r\u00e9v\u00e8le ni votre nom, ni votre adresse, ni aucune autre information personnelle. Il est \u00e9galement pr\u00e9f\u00e9rable d\u2019\u00e9viter les noms de r\u00e9seau par d\u00e9faut tels que NomFAI-XXXX<\/em> ou dlink<\/em>, mais pour une raison diff\u00e9rente\u00a0: ce genre de noms g\u00e9n\u00e9riques peut pr\u00eater \u00e0 confusion, tant pour vous que pour vos invit\u00e9s. Si vous ne souhaitez pas que votre point d\u2019acc\u00e8s apparaisse sur les cartes de g\u00e9olocalisation Wi-Fi d\u2019Apple, de Google et d\u2019autres fournisseurs, vous pouvez ajouter le suffixe _nomap<\/em><\/a> \u00e0 la fin du nom de votre r\u00e9seau Wi-Fi, mais rien ne garantit que cela fonctionnera r\u00e9ellement.<\/p>\n

En plus de prot\u00e9ger votre r\u00e9seau Wi-Fi, assurez-vous que votre routeur est configur\u00e9 de mani\u00e8re s\u00e9curis\u00e9e dans son ensemble<\/a>. Avant tout, cela implique de lui attribuer un mot de passe administrateur long et unique, et de veiller \u00e0 ce qu\u2019il soit toujours \u00e0 jour avec la derni\u00e8re version du micrologiciel fournie par le fabricant. Et si vous avez un peu plus de temps, vous pourriez m\u00eame am\u00e9liorer les performances de votre r\u00e9seau Wi-Fi<\/a>.<\/p>\n

Comment les r\u00e9seaux Wi-Fi sont pirat\u00e9s et comment les prot\u00e9ger\u00a0:<\/p>\n