Mot de passe Wi-Fi dans un QR code : est-ce vraiment sûr ?

La carte est prête, l'imprimante chauffe, et le doigt hésite au-dessus du bouton. C'est une location, le code sera affiché au mur de la cuisine, et la question arrive tard : suis-je en train de donner mon mot de passe Wi-Fi à tous ceux qui réserveront ce logement ?

Oui. C'est exactement ce que vous vous apprêtez à faire. La question utile n'est pas de savoir si le code expose le mot de passe, mais si cela importe là où la carte va être posée.

Le code est le mot de passe, déguisé

Un QR code Wi-Fi contient, en clair, le nom du réseau, le type de sécurité et le mot de passe. Le motif de carrés n'est qu'une manière d'écrire ces caractères pour qu'un appareil photo les lise vite. Ce n'est ni une serrure, ni un échange de clés, ni un chiffrement : c'est votre mot de passe, écrit autrement.

Pointez n'importe quel scanner dessus et il peut vous montrer la charge brute sans se connecter à quoi que ce soit. Rien d'exotique n'est nécessaire et rien n'est contourné. Lire le contenu est le comportement prévu, propriété générale du format et partie de ce que fait réellement un scan.

La comparaison honnête n'est donc pas "code contre mot de passe sur une carte". C'est "mot de passe écrit dans une police que votre téléphone lit plus vite". Quiconque aurait pu recopier le mot de passe écrit peut copier le code, avec moins d'effort et moins de risque de faute de frappe.

Qui peut le lire, et depuis quelle distance

Partez du principe que toute personne qui peut voir la carte a le mot de passe. Pas toute personne qui la scanne : toute personne qui la voit.

Un appareil photo de téléphone avec un zoom modéré capte une carte murale d'un bout à l'autre d'une pièce, et l'image n'a besoin que d'assez de résolution pour le motif, pas pour l'œil humain. Le décodage peut se faire plus tard, ailleurs, tranquillement. Il n'y a pas d'événement de scan, pas d'entrée de journal, et rien de votre côté qui indiquerait jamais que c'est arrivé.

Cela semble alarmant jusqu'à ce qu'on remarque que cela décrit un panneau ordinaire. Les panneaux se lisent d'un bout à l'autre d'une pièce. Le modèle de sécurité d'une carte Wi-Fi est celui d'un tableau blanc : contrôlez la pièce, ou acceptez que la pièce soit publique.

Un mur de café et un tiroir de cuisine sont deux problèmes différents

Une carte dans un café, un hall, une salle d'attente ou un espace de coworking est publique par conception. Son but même est que des inconnus s'en servent sans demander. Traitez l'identifiant qu'elle porte comme publié, parce qu'il l'est, et ne mettez rien derrière que vous ne mettriez pas derrière un mot de passe publié. Autrement dit : la carte pointe vers un réseau invité et jamais vers le réseau qui porte le terminal de paiement, le serveur de fichiers du bureau, les caméras de sécurité ou l'imprimante de l'arrière-boutique.

Une carte dans un domicile privé est exposée à quiconque entre dans le domicile. Invités, personne de ménage, technicien, baby-sitter, livreur qui met un pied dans le couloir. Pour la plupart des foyers cette population convient, et une carte sur le frigo est une chose raisonnable. L'exposition n'est pas nulle, mais c'est la même que celle de vos clés de secours dans la coupelle à côté.

Une carte dans une location est entre les deux. Chaque voyageur, pendant toute la durée de vie de cette carte, repart avec un identifiant qui continue de fonctionner après son départ, en même temps que toutes les personnes à qui il l'a montré.

L'erreur, c'est presque toujours une photo

La proximité physique est rarement la voie de fuite. Les photos, si.

La photo d'annonce d'une cuisine impeccable avec la carte visible sur le plan de travail. La vidéo de déballage où un routeur neuf est posé à côté de son étiquette. L'appel visio où un mur de bureau à domicile est dans le cadre derrière vous. Le post de vacances depuis une location avec la fiche d'infos sur la table. Une photo souvenir d'un intérieur de café qui inclut par hasard le panneau du comptoir.

Les codes survivent mieux à cela que le texte. Un motif petit, incliné ou légèrement flou sur une photo peut rester lisible, et les captures d'écran et republications gardent assez de détail plus souvent qu'on ne le suppose. Un mot de passe écrit en cursive sur la même carte serait sans doute illisible à cette taille ; le code, non.

Le correctif est de vérifier les images avant publication et de masquer le code quand il est dans le cadre. Recouvrir une partie du motif ne suffit pas toujours à soi seul, puisque le format est conçu pour survivre aux dégâts : mieux vaut donc faire correctement un effacement ou floutage propre plutôt qu'à la va-vite.

La séparation du réseau invité fait l'essentiel du travail

Le seul changement qui rend tout cela gérable est de séparer le réseau vers lequel pointe la carte du réseau où vivent vos propres appareils.

Presque tous les routeurs actuels peuvent faire tourner un second réseau avec son nom et son mot de passe. Activez-le, donnez-lui un mot de passe utilisé nulle part ailleurs, et générez la carte à partir de celui-ci avec un générateur Wi-Fi. Si le routeur propose l'isolation des clients sur le réseau invité, activez-la, pour que les appareils connectés ne puissent ni s'atteindre entre eux ni voir ce qui se trouve sur le réseau principal.

L'effet est que l'identifiant imprimé cesse d'être un passe-partout. Il devient un ticket vers internet et rien d'autre, et en perdre le contrôle vous coûte de la bande passante plutôt que l'accès à vos fichiers, vos caméras et votre portable professionnel. C'est le même raisonnement par couches que dans les bonnes pratiques générales de sécurité des codes, appliqué à un identifiant que vous distribuez volontairement.

La rotation, et la réimpression qu'elle coûte

Un mot de passe de réseau invité devrait changer selon un rythme. Trimestriel est un défaut raisonnable pour une entreprise ; pour une location, après tout séjour qui a laissé un doute ; pour un domicile, quand ce n'est plus le même cercle de personnes qui l'a.

Il y a un coût réel, et prétendre le contraire n'aide personne. Un code Wi-Fi est figé au moment de sa création. Il porte le mot de passe en lui, il ne peut donc pas être réorienté plus tard comme une redirection. Changez le mot de passe et toutes les cartes imprimées du bâtiment sont désormais fausses.

Prévoyez-le au lieu de le découvrir. Gardez un visuel assez simple pour être réimprimé en cinq minutes, gardez le fichier là où la personne suivante le trouvera, et gardez le nombre d'exemplaires affichés assez petit pour être compté. Du papier bon marché que vous remplacez vaut mieux que de l'acrylique coûteux que vous ne mettez jamais à jour.

Et en France ?

Le droit français ajoute un argument de poids en faveur du réseau invité : le titulaire d'un abonnement internet est tenu de veiller à ce que sa connexion ne serve pas à télécharger illégalement des œuvres protégées. C'est le mécanisme créé par la loi Hadopi, dont la mission est aujourd'hui assurée par l'Arcom, et un défaut de sécurisation peut vous être reproché.

Pour une location ou une maison d'hôtes, la solution est la même que pour la sécurité : un réseau invité séparé, avec son propre mot de passe, que vous changez entre deux séjours si nécessaire. Le QR code imprimé donne accès à ce réseau-là, jamais à celui de votre box principale.

Ce n'est pas la même chose qu'un code que quelqu'un vous plante

Deux problèmes différents se cachent sous la même question. Le premier concerne votre propre carte, qui expose un identifiant que vous avez choisi de partager ; les parades sont celles décrites plus haut.

L'autre problème va dans le sens inverse : le code de quelqu'un d'autre, placé là où vous allez le scanner, conçu pour vous envoyer là où vous n'aviez pas l'intention d'aller. Un autocollant sur un horodateur, une fausse carte réseau scotchée dans un hall. Cette menace porte sur ce qui se passe après le scan, et elle est traitée dans l'article sur les codes falsifiés et remplacés. Gardez-les distincts dans votre tête, car les défenses n'ont rien en commun.

Ouvrez les réglages de votre routeur ce soir et vérifiez si le réseau invité est actif. S'il est éteint, allumez-le, donnez-lui un mot de passe qui n'apparaît nulle part ailleurs, et imprimez la carte à partir de celui-ci avant d'imprimer quoi que ce soit d'autre.