Accès wifi pour mes amis via ma LiveBox, Comment crée un MdP pour mon réseau wifi

[DAC]

Bonjour,

Quelque fois à mon domicile, des amis, la famille veulent utiliser mon réseau wifi
pour connecter leur ordi-portable ou leur smartphone sur internet.

Actuellement, une fois qu'ils ont repéré mon réseau sur leur appareil,
il me demande le mot de passe.
je leur donne donc le mot de passe d'accès (en réalité les 26 chiffres et lettre de la clé sécurité de ma LiveBox Orange)
C'est long pas pratique et source d'erreur.

Ma question est donc la suivante

Comment et où (sur ma Livebox ?) créer un mot de passe simple* pour que mes invités-maison
puissent se connecter facilement sur internet via ma wifi ?


Merci de votre aide.

* Un peu comme cela se fait dans certains fastfoods et hôtels.

Ce message a été modifié par DAC - 22 Sep 2013, 07:04.

[D. Claude]

Logiquement, votre FAI propose une connexion libre : comme chez Free, FreeWifi. Il doit y avoir la même chose chez Orange et autres.

[DAC]

Certainement D. Claude mais je n'ai pas trouvé où.

Connexion libre veut dire sans mot de passe ?


Et encore merci pour ta réactivité.

[D. Claude]

Si vous êtes chez Free (c'est mon cas) vous devez trouver dans l'éventail en haut le nom de votre réseau et celui de freeWiFI. Certes, il faut un identifiant, mais comme c'est un identifiant différent, vous pouvez laisser vos copains s'en servir. Ou encore aller dans pref. system et voir dans la rubrique réseau et ajouter le site freeWiFi ou autre - Orange etc.

[DAC]

Je suis chez Orange.
Merci D.Claude. Je vais aller fouiller encore

[chombier]

Je suis chez Orange.
Merci D.Claude. Je vais aller fouiller encore

J'ai reçu un mail d'Orange début septembre à ce sujet:

Nous avons le plaisir de vous annoncer que le wifi partagé d'Orange (1) se déploie de manière progressive en France métropolitaine et à La Réunion. Vous faites partie des clients qui bénéficieront prochainement de ce service.

cf.: http://assistance.orange.fr/le-wifi-partage-954.php

[DAC]

Merci Chombier,
J'avais reçu aussi, sans y prêter attention.
Ce qu'il me gêne avec ce truc là c'est une porte ouverte à tous mes voisins et aux mal veillants.

[chombier]

Ce qu'il me gêne avec ce truc là c'est une porte ouverte à tous mes voisins et aux mal veillants.

Seuls ceux qui ont un abonnement ADSL Orange et ont activé l'option wifi partagé peuvent se connecter sur ta box.
Et tu n'es pas responsable de ce qui en est fait:

En aucun cas vous ne pouvez être tenu responsable des usages des visiteurs. L'usage de chaque visiteur est en effet lié à une identité internet unique (adresse IP publique différente de la votre) et est stockée pendant un an conformément aux obligations légales.

[SpacetitoX]

Oui bon tu te casses pas la tete avec un accès bridé tu change ton mot de passe Wifi et puis voilà.

Tu rentres sur ta livebox avec une machine déjà connecté a internet dessus...

Tu va dans un navigateur internet tu tapes soit :

http://livebox
ou alors
http://192.168.1.1

tu rentres avec les codes :
admin
admin

et tu actives les option avancé dans wifi tu passe en mot de passe WPA2 tu mets une petit phrase et voilà tu reboote.

[DAC]

Woui Chombier.

J'ai juste peur que cela soit un fragile soupirail qui permettrait aux malotrus de s'introduire sur mon ordi.

Parano je deviens.


Merci SpacetitoX

Quand on ne sait pas, on se casse la tête.
Pourquoi faire compliqué quand on peu faire simple.

Ce message a été modifié par DAC - 24 Sep 2013, 11:10.

[trouspinette]

tu rentres avec les codes :
admin
admin

Mort de rire : c'est le cas invraisemblable de nombreuses LiveBox

Commencez par changer le mot de passe par défaut de la LiveBox avant de s'occuper de sécurité Wifi (ou pas).

[jlu]

tu rentres avec les codes :
admin
admin

Mort de rire : c'est le cas invraisemblable de nombreuses LiveBox

Commencez par changer le mot de passe par défaut de la LiveBox avant de s'occuper de sécurité Wifi (ou pas).

j'ai appelé le service client orange pour un problème
il m'a demandé pourquoi j'avais changé ce mot de passe, et l'a fortement déconseillé
n'importe quoi

j'ai fait mieux
j'ai coupé le wifi de la LB
meme une clef WPA2 se casse, c'est une question de temps


Ce message a été modifié par jlu - 25 Sep 2013, 18:22.

[DAC]

jlu, tu es radical !

Couper carrément le wifi de la LiveBox.
C'est que je l'utilise pour pour mon MacBook.

Et si par sécurité, je commençais par désactiver mon WIFI partagé Hotspot d'Orange.


Trouspinette,
SpacetitoX ne donnait qu'un exemple pour les codes admin et admin.

[trouspinette]

Trouspinette,
SpacetitoX ne donnait qu'un exemple pour les codes admin et admin.

Je sais bien, mais c'est un mauvais exemple (et ce n'est pas de sa faute...).

Si Orange et Cie étaient futés, ils devraient introduire dans le logiciel de leur box du code imposant un changement de mot de passe à la première connexion, ou alors au pire coller un sticker précisant au possesseur de le faire...

[g4hd]

Tu peux aussi ne rien changer… et utiliser la clé á 26 caractères qui est inscrite sur l'étiquette de la Livebox.
Simplement, tu en fais une copie dans un mémo que tu gardes.
À la demande d'un ami, tu lui communiques ce mémo et c'est facile ensuite de copier-coller les 26 caractères dans le formulaire d'accès.
L'avantage est que tu maîtrises toujours qui accède à ta Livebox.

Autrement, je te confirme qu'Orange propose d'utiliser ta Livebox pour supporter un accès qui apparait sous le nom Orange, tout simplement.
L'accès est réservé aux abonnés Orange, chacun avec son propre identifiant.
Tu es donc exonéré de toute responsabilité.

[jlu]

jlu, tu es radical !

Couper carrément le wifi de la LiveBox.
C'est que je l'utilise pour pour mon MacBook.

Et si par sécurité, je commençais par désactiver mon WIFI partagé Hotspot d'Orange.


Trouspinette,
SpacetitoX ne donnait qu'un exemple pour les codes admin et admin.

j'ai une Time Capsule
le mot de passe n'est pas admin
le problème est le même
recherche google casser WPA2, c'est expliqué
2 jours de calculs environ

Autrement, je te confirme qu'Orange propose d'utiliser ta Livebox pour supporter un accès qui apparait sous le nom Orange, tout simplement.
L'accès est réservé aux abonnés Orange, chacun avec son propre identifiant.
Tu es donc exonéré de toute responsabilité.

c'est une bonne solution
de plus, la bande passante de ton accès n'est pas diminuée

[trouspinette]

recherche google casser WPA2, c'est expliqué
2 jours de calculs environ

Tu peux nous sortir les logs de tes tentatives ???

Attaque basé sur dictionnaire ou Rainbow Tables ?

Les trucs de bases :

- Changer le mot de passe par défaut de son routeur/box,
- Activer la méthode "la moins pire" => WPA2-PSK/AES
- Changer le nom du SSID,
- Désactiver le broadcast du SSID,
- Mot de passe tordu du réseau Wifi => Yms[zAE7YxI1X3uo0p37'6r!U&H)::l est un truc déjà bien chiant :-)
- Ne pas utiliser de générateur de mot de passe sur Internet,
- Même si ce n'est pas le top, filtrage des MAC_ADDRESS

Code

/Hors_Sujet
- Activer le firewall sur ses ordis,
- Maintenir à jour son système, Flash et Java !!!
/Hors_Sujet_Mais_Cest_Pas_Grave

Maintenant, et malgré de nombreuses mesures de sécurité, rien n'est infaillible... Il suffit juste de rendre la vie plus compliquée au vilain hacker :-)

[jlu]

Tu peux nous sortir les logs de tes tentatives ???

non, parce que j'ai jamais tenté
un voisin me l'a fait, résultat, un accès au ralenti, des sites inaccessibles, des bornes Airport déconnectées

[kasimodem]

- Changer le mot de passe par défaut de son routeur/box,
- Activer la méthode "la moins pire" => WPA2-PSK/AES
- Changer le nom du SSID,
- Désactiver le broadcast du SSID,
- Mot de passe tordu du réseau Wifi => Yms[zAE7YxI1X3uo0p37'6r!U&H)::l est un truc déjà bien chiant :-)
- Ne pas utiliser de générateur de mot de passe sur Internet,
- Même si ce n'est pas le top, filtrage des MAC_ADDRESS

Code

/Hors_Sujet
- Activer le firewall sur ses ordis,
- Maintenir à jour son système, Flash et Java !!!
/Hors_Sujet_Mais_Cest_Pas_Grave

Maintenant, et malgré de nombreuses mesures de sécurité, rien n'est infaillible... Il suffit juste de rendre la vie plus compliquée au vilain hacker :-)

Bonjour les paranos !

Tout ça pour qu'au final, vu que le pass est bien chiant, la majorité des gens normaux cliqueront sur "Oui" quand le navigateur va leur proposer de l'enregistrer pour ne plus le retaper. MDP enregistré qui part direct dans le Cloud américain et est donc stocké chez Apple, Google ou Microsoft, c'est à dire accessible à peu près à n'importe quel état qui le voudra. Sans parler du fait que ce compte Cloud est lui protégé par le méga pass de la mort du nom du môme ou du chien dans le meilleur des cas. Autrement dit si je veux le pass compliqué du WiFi de Mme Michu, je me fais pas chier à louer un supercalculateur pour casser le code, j'ai juste à aller ouvrir sa boite hotmail, iCloud ou GMail mal protégée qui devrait lacher en 5 ou 6 essais de pass simples.

Et là, cerise sur le gateau, c'est qu'après avoir réussi à m'identifier sur la Livebox de Mme Michu de l'étage au dessus, je vais pouvoir... ah ben rien en fait, on peut rien faire d'intéressant avec ça, à part peut être aller mater les photos de son petit fils sur l'ordi, wouah c'est du lourd ! Et si je suis assez con pour utiliser sa box pour aller télécharger des films pirates dans l'idée de ne pas le faire sur la mienne pour ne pas me faire piquer par Hadopi, je me ferais quand même piquer puisque les logs parleront d'elles même.

Bref, tout ça pour dire que tenter de rendre sa box perso inaccessible est une perte de temps par rapport à la valeur de ce qu'il y a à protéger dessus, contrairement à une vraie politique de sécurité d'entreprise qui investit dans du matériel et des logiciels dédiés pour protéger une valeur importante interne


Et sinon pour rester dans le sujet de départ, il y a un moyen simple d'accréditer un nouvel appareil sur une Livebox, il y a un bouton pour ça, on appuie dessus et pendant une minute on peut associer facilement sans pass un ordi par exemple : http://assistance.orange.fr/livebox-wi-fi-facile-1823.php#

Ce message a été modifié par kasimodem - 27 Sep 2013, 15:41.

[trouspinette]

Sans parler du fait que ce compte Cloud est lui protégé par le méga pass de la mort du nom du môme ou du chien dans le meilleur des cas.

Je suis d'accord pour le cas de Mme Michu, mais pas pour moi : mon passe iCloud changé régulièrement, 27 caractères mini, un beau mélange de truc bizarre :-)