Périphériques réseau et objets connectés - Fonctionnement

 

Installation et fonctionnement des objets connectés

Les périphériques et objets connectés sont des équipements qui communiquent, via le réseau ou une autre technologie, avec des ordinateurs, smartphones et/ou des serveurs internet. Ils peuvent utiliser plusieurs types de connexion radio (wifi, bluetooth, GSM ou autre...) ou filaire (réseau, USB ou autre...).
Sur des réseaux domestique, on trouve de plus en plus ces équipements (imprimante, caméra, station météo, thermostat, alarme, serveur NAS...). Savoir si un équipement dépourvu de clavier et d'écran est correctement connecté au réseau et fonctionne correctement n'est pas toujours chose aisée. Il est quelques fois nécessaire de recourir à un professionnel ou un service d'assistance pour diagnostiquer et résoudre certains problèmes de connexion ou de remontée d'informations. Afin de vous aider à comprendre et identifier certains cas, nous vous donnons ci-dessous quelques informations utiles.

Sécurité des objets connectés

Les objets connectés sont vulnérables, ils peuvent être des cibles de choix pour des utilisations malveillantes. Tout comme vos ordinateurs, tablettes, téléphone et autres équipement réseau, ils sont exposés à plusieurs risques externes. En complément des options de sécurités qu'ils embarquent embarquées, il est nécessaire de bien protéger leur environnement, le réseau sur lequel ils sont connectés et l'accès aux données qu'ils transmettent.
- Dans notre page tests et diagnostiques, vous trouverez des liens vers quelques outils pour scanner les vulnérabilités de votre réseau
- Notre page test de sécurité permet d'évaluer l'exposition de votre ordinateur aux risques externes. Cette exposition concerne aussi vos objets connectés.

Objets directement connectés à internet, via le réseau

Certains objets connectés disposent d'une connexion réseau. Lorsque celle-ci est utilisée, ils disposent chacun d'une adresse IP. Celle-ci est obtenu par un service DHCP (actif par défaut sur les Box) ou fixée sur l'équipement. Si vous utilisez une box internet, une interface web doit vous permettre d'identifier les périphériques connectés au réseau et leurs adresses IP.

Exemples : Imprimantes et caméras réseau, sondes météo

Connexion wifi : La mise en Wifi de certains équipements repose sur la technologie WPS (Wifi Protected Setup). Lors de l'opération, L'apairage WPS nécessite un accès à la borne wifi(box, routeur ou autre), bouton Wifi/WPS ou interface web. Vous pouvez alors établir la connexion sans la clé Wifi (WEP ou WPA). Le changement d'un routeur ou d'une borne wifi peut alors couper la connexion entre la borne et l'équipement.

Objets indirectement connectés à internet, via un ordinateur ou un smartphone

De nombreux objets connectés utilisent le Bluetooth, un câble USB ou une connexion dite wifi ad hoc. Parmi eux, deux catégories se distinguent :
- Ceux qui se accédent à internet en utilisant la connexion de l'équipement auquel ils sont connectés (smartphone, une tablette, un ordinateur)
- Ceux qui n'accédent pas internet, mais communiquent au travers de l'équipement auquel ils sont connectés. Des logiciels et/ou pilotes de périphériques sont alors utilisés pour effectuer des synchronisations de données ou des mises à jour.

Exemples : montres et bracelets connectés sans carte SIM et sans WiFi, périphériques domotique, équipements GPS

Accès au paramétrages et/ou aux données via une page web

L'accès à un équipement connecté et/ou aux informations qu'il collecte se fait souvent par l'intermédiaire d'un navigateur web. Pour une mailleure compatibilité, les fabricants conseillent quelque fois l'utilisation de certains navigateurs plutôt que d'autres. Assurez-vous de bien utiliser un navigateur web adapté et le plus récent possible.
- Pour une connexion directe, vous devez connaitre l'adresse IP du périphérique ainsi que les login/mot de passe
- Pour une connexion via un site web, la création d'un compte est en général nécessaire. Lors de cette opération, il vous est demandé de renseigner plusieurs informations dans un profile à créer sur le site.
   Notre conseil :
   * Ne renseignez que les informations utiles, sans oublier les indications nécessaires pour récupérer un mot de passe perdu
   * Utilisez une adresse mail dédiée pour les comptes liés à vos équipements (un alias de votre adresse mail principale peut très bien convenir). Pourquoi pas plusieurs adresses mail.
   * Vérifiez régulièrement que votre compte reste accessible avec vos identifiants de connexion. Changez de temps à autres votre mot de passe

Nos conseils

- Choisissez des produits vendus pour le marché Français
- Lors de la première connexion à un équipement, changez le mot de passe par défaut
- Activez et préférez l'usage de protocoles sécurisés (HTTPS, FTPS...)
- Ne partagez pas inutilement et trop largement les informations collectés par vos objets connectés(images, santé, confort, position et trajets...). Accorder des droits d'accès limités à vos données (applications nécessaires et proches de confiance).
- Utilisez les paramétrages protecteurs (pare feu, ordinateurs, autres) qui peuvent accroitre la sécurité de vos équipements.
- Sur les routeurs et d'équipements, évitez les paramétrages qui autorisent des accès direct entrant (depuis internet) à vos périphériques réseau
   Vous pouvez limiter les possibilités de communication entre vos équipements et des serveurs internet (Port réseau, Adresse IP, URL...). Voir notre page Pare-feux
- Il est probable que votre équipement nécessite de temps à autre l'installation de mises à jour. Assurez-vous de temps à autres que ces mises à jour sont bien effectuées. Des problèmes de sécurité, mais aussi de compatibilité sont souvent traités.
- Les espaces stockage de données des objets connectés (local et/ou cloud) conservent souvent de grandes quantités d'informations (positions GPS et déplacements, photos et images, enregistrements audio, état de santé et indice IMC, notifications diverses qui permettent de déduire des habitudes de vie...). Celles-ci peuvent révéler beaucoup de votre vie privée. De temps à autres, ou lorsque cela est utile, supprimez les données anciennes, inutiles ou obsolètes.
- Lorsque des options de mise en veille automatique sont disponibles (pour certains jours, certaines heures ou à fréquences régulières), n'hésitez pas à les utiliser.
- Ne laissez pas vos objets connectés indéfiniment en fonctionnement. Si vous m'en avez pas usage pendant une période prolongée, éteignez les