Le service communautaire FreeWiFi Secure, basé sur l’authentification EAP-SIM, a été progressivement arrêté depuis 2025. Désactiver le Free Wifi Secure sur votre terminal ou votre Freebox reste une étape pertinente pour éviter les connexions automatiques résiduelles et reprendre le contrôle sur la sécurité de votre réseau domestique.
Protocole EAP-SIM et connexions résiduelles après l’arrêt du service FreeWifi Secure
L’authentification EAP-SIM utilisée par FreeWifi Secure reposait sur l’identité IMSI de la carte SIM Free pour établir la connexion sans identifiant ni mot de passe. Le terminal détectant un SSID « FreeWifi_secure » s’y rattachait automatiquement, sans intervention de l’utilisateur.
A lire également : Notre avis sur CoFlix gratuit : le nouveau service de streaming à découvrir
Depuis l’arrêt du service communautaire en 2025, certains smartphones conservent le profil réseau en mémoire. Le Wi-Fi bascule alors vers un point d’accès qui ne répond plus, provoquant des micro-coupures ou un accès dégradé. Nous observons ce comportement sur Android comme sur iOS, surtout lorsque le réseau a été enregistré manuellement lors d’une première connexion.
La solution technique consiste à supprimer le profil réseau stocké. Sur Android, accédez aux paramètres Wi-Fi, appuyez longuement sur « FreeWifi_secure » et sélectionnez « Oublier le réseau ». Sur iOS, le chemin passe par Réglages, Wi-Fi, puis l’icône d’information à côté du réseau, avant de toucher « Oublier ce réseau ». Une procédure complémentaire permet de désactiver le free wifi secure sur Klottra en suivant les étapes spécifiques à chaque système d’exploitation.
A lire également : Les meilleures solutions pour regarder la TV en direct sur internet gratuitement
Supprimer le profil réseau empêche toute reconnexion automatique et force le terminal à utiliser la 4G/5G ou votre Wi-Fi domestique.
Désactiver la borne FreeWifi depuis l’interface Freebox
Côté box, le SSID FreeWifi (et FreeWifi Secure quand il était actif) est diffusé par défaut. Même après l’arrêt du service communautaire, certaines Freebox continuent d’émettre le signal. Couper cette borne libère un canal radio et réduit la surface d’exposition de votre réseau.
La méthode historique passe par wifi.free.fr. Connectez-vous depuis un appareil relié à votre Freebox, saisissez le code affiché sur l’écran de la box, puis cliquez sur « Désactiver la borne Free Wifi ». L’opération prend effet immédiatement.
Sur les Freebox récentes (Delta, Pop, Ultra), l’interface Freebox OS accessible via mafreebox.freebox.fr offre un contrôle plus fin. Dans le menu Wi-Fi, vous pouvez désactiver individuellement chaque SSID diffusé, y compris le réseau invité.
- Freebox Révolution : désactivation uniquement via wifi.free.fr, pas d’option dans Freebox OS pour le SSID communautaire
- Freebox Delta, Pop, Ultra : gestion complète des SSID dans Freebox OS, section Paramètres Wi-Fi
- Freebox Mini 4K : même procédure que la Révolution, avec un code affiché sur le boîtier Server
Votre connexion personnelle reste toujours prioritaire sur le trafic FreeWifi. Le débit communautaire était bridé à environ 1 Mbit/s. Désactiver la borne n’améliore donc pas radicalement votre bande passante, mais supprime un point d’accès superflu sur votre réseau local.
Passer au chiffrement WPA3 sur Freebox pour sécuriser votre connexion Wi-Fi
Le WPA3 représente le standard de chiffrement à privilégier sur toute Freebox compatible. Les modèles Delta, Pop et Ultra proposent WPA3 pur ou un mode mixte WPA2/WPA3 dans les paramètres Wi-Fi de Freebox OS.
Le WPA3 renforce la résistance aux attaques par dictionnaire grâce au protocole SAE (Simultaneous Authentication of Equals), qui remplace le handshake PSK du WPA2. Chaque session de connexion génère une clé unique, rendant l’interception passive inutile.
Nous recommandons WPA3 seul si tous vos appareils le supportent. En pratique, certains objets connectés anciens (caméras, ampoules, imprimantes) ne gèrent que le WPA2. Le mode mixte WPA2/WPA3 constitue alors le compromis : les appareils compatibles bénéficient du WPA3, les autres se rabattent sur WPA2 sans perte de connexion.
Pour activer le WPA3, rendez-vous dans Freebox OS, section Paramètres, puis Wi-Fi. Sélectionnez le type de chiffrement dans le menu déroulant. Après validation, tous les appareils connectés seront déconnectés et devront se réauthentifier avec le mot de passe du réseau.
Réglages complémentaires pour verrouiller le réseau Freebox
Désactiver FreeWifi et passer en WPA3 couvre les deux risques principaux. Quelques ajustements supplémentaires méritent attention.
Changer le mot de passe Wi-Fi par défaut reste la mesure la plus sous-estimée. Le mot de passe d’usine, souvent imprimé sous la box, circule dans l’environnement immédiat. Un mot de passe d’au moins 12 caractères, sans lien avec le nom du réseau, complique toute tentative de brute force.
- Renommer le SSID pour ne pas afficher le modèle de box (éviter « Freebox-ABC123 ») limite le fingerprinting
- Désactiver le WPS (Wi-Fi Protected Setup) supprime un vecteur d’attaque connu sur les box grand public
- Créer un réseau invité dédié aux objets connectés isole le trafic IoT de vos appareils principaux
- Activer le filtrage MAC en complément (pas en remplacement) du chiffrement ajoute une couche de contrôle d’accès
Le filtrage MAC seul ne constitue pas une protection fiable, puisqu’une adresse MAC se falsifie en quelques secondes. Combiné au WPA3 et à un mot de passe robuste, il complique la tâche d’un attaquant opportuniste.
Sur les Freebox équipées d’un firewall intégré (Delta, Ultra), activer le pare-feu IPv6 bloque les connexions entrantes non sollicitées vers vos appareils. Ce réglage, désactivé par défaut sur certains firmwares, se trouve dans Freebox OS, section Paramètres de la Freebox, puis Firewall.
La combinaison de ces mesures transforme une Freebox configurée par défaut en un point d’accès dont la surface d’attaque est réduite au strict nécessaire. Le réseau communautaire FreeWifi appartient désormais au passé, mais les habitudes de configuration qu’il imposait perdurent sur de nombreuses box encore actives.