Lors de la première installation d’un point d’accès, celui-ci est configuré avec des valeurs
par défaut, y compris en ce qui concerne le mot de passe de l’administrateur.
Un grand nombre d’administrateurs en herbe considèrent qu’à partir du moment où le réseau fonctionne il est inutile de modifier la configuration du point d’accès.
Toutefois les paramètres par défaut sont tels que la sécurité est minimale.
Il est donc impératif de se connecter à l’interface d’administration (généralement via une interface web sur un port spécifique de la borne d’accès) notamment pour définir un mot de passe d’administration.
D’autre part, afin de se connecter à un point d’accès il est indispensable de connaître
l’identifiant du réseau (SSID).
Ainsi il est vivement conseillé de modifier le nom du réseau par défaut et de désactiver la diffusion (SSID broadcast : diffusion du nom SSID) de ce dernier sur le réseau.
Le changement de l’identifiant réseau par défaut est d’autant plus important qu’il peut donner aux pirates des éléments d’information sur la marque ou le modèle du point d’accès utilisé.
L’idéal est même de modifiez régulièrement le nom SSID ! Il faudrait même éviter de choisir des mots reprenant l’identité de l’entreprise ou sa localisation, qui sont susceptibles d’être plus facilement devinés.