Le Wi-Fi public est une chose à laquelle les gens s'attendent. Les cafés et restaurants offrent un accès Internet sans fil aux clients ; les bureaux fournissent une connexion pour les visiteurs, afin que les invités puissent vérifier leurs e-mails pendant qu'ils sont sur place.
Si vous gérez l'informatique pour une entreprise, il vaut la peine d'envisager de gérer votre propre hotspot, soit en tant qu'entreprise commerciale, que les gens paient pour l'utiliser, soit en tant que service gratuit pour les visiteurs. Même au sein de votre propre maison, l'hébergement d'un hotspot peut être un service utile pour les voisins et les invités. Cependant, de nombreuses questions techniques et juridiques doivent être prises en compte.
Configurez un point d'accès sans fil pour votre entreprise : n'utilisez pas de réseau ouvert
Le moyen le plus simple de partager une connexion Internet avec le monde entier est de rendre votre réseau sans fil existant non sécurisé, afin que tout appareil à portée puisse se connecter. Il y a une certaine simplicité séduisante dans cette approche, mais elle comporte des risques. Toute personne qui se connecte pourra accéder non seulement à votre connexion Internet, mais aussi à d'autres ressources en réseau telles que les disques partagés.
Cela signifie que vous jetez effectivement votre vie privée par la fenêtre, ce n'est donc pas quelque chose que nous recommandons aux particuliers, encore moins aux entreprises. Même si vous n'avez pas de ressources partagées, permettre à des personnes extérieures anonymes de se connecter à votre réseau principal leur donne une occasion idéale d'essayer des exploits et des compromis. N'oubliez pas non plus que le Wi-Fi traverse les murs, donc même si vous n'autorisez que des visiteurs de confiance dans vos locaux, vous pourriez être piraté par quelqu'un qui se tient dehors sur le trottoir. Étant donné que tout le trafic réseau sur un réseau sans fil ouvert n'est pas crypté, il est même possible que votre activité en ligne soit interceptée et espionnée en temps réel. Si vous êtes une entreprise qui détient des informations confidentielles, vous pourriez être poursuivi pour avoir omis de protéger les données de vos clients.
Dans tous les cas, c'est une bonne idée de minimiser vos chances de tomber en panne en utilisant un pare-feu et un logiciel (ou matériel) de filtrage pour bloquer les méthodes courantes de violation du droit d'auteur, ainsi que le contenu potentiellement obscène. Même une fois que vous avez pris cette précaution, l'exploitation d'un réseau ouvert n'est pas quelque chose que nous pouvons recommander.
Configurez un point d'accès sans fil pour votre entreprise : réseau invité
Un moyen plus sûr de partager votre connexion consiste à créer un réseau invité, c'est-à-dire à configurer un nouveau réseau sans fil, séparé de votre réseau local principal, qui permet aux visiteurs d'accéder à votre connexion Internet mais à rien d'autre. Il s'agit d'une approche généralement utilisée par les grandes organisations, mais elle est également prise en charge par de nombreux routeurs conçus pour un usage domestique ou de petite entreprise (parfois mis en œuvre en vous permettant de spécifier un SSID secondaire, en plus de votre adresse sans fil principale).
Tant que les ressources de votre réseau principal sont correctement protégées et isolées, cette approche donne aux attaquants potentiels très peu de possibilités de nuire à votre entreprise ou de compromettre votre vie privée. Utilisez le cryptage WPA2 sur votre réseau invité et les opportunistes ne pourront même pas se connecter en premier lieu - bien que cela introduise une surcharge administrative, car vous aurez besoin d'un moyen de communiquer la phrase secrète aux visiteurs légitimes. Si vous envisagez d'emprunter cette voie, envisagez d'investir dans un routeur qui vous permet de gérer l'accès à distance : certains modèles récents que nous avons vus sont livrés avec des applications de contrôle pour Android et iOS qui vous permettent d'accorder un accès invité à partir d'un smartphone ou d'une tablette.
Page suivante
