PrivacyTools.io
Évalué par Marco Wollank

Firmware de routeur open source

How they compare

Tool Base Cost
OpenWrt 		Linux Free
OPNsense 		FreeBSD Free
pfSense 		FreeBSD Free
LibreCMC 		Linux Free

Votre routeur voit chaque appareil et chaque connexion de votre maison, pourtant le firmware d’origine est souvent fermé et rarement mis à jour, et bavard en silence par-dessus le marché. Le firmware open source le remplace par du code que vous pouvez inspecter et une sécurité que vous contrôlez, plus des fonctionnalités que le fabricant n’a jamais livrées. Comme il tourne sur la seule boîte dont dépendent tous les autres appareils, c’est parmi les améliorations les plus décisives que vous puissiez faire. Voici les options de confiance.

Pourquoi vous ne pouvez pas simplement sécuriser le firmware d’origine

Le firmware du fabricant est un binaire fermé, donc aucun paramètre ne rend digne de confiance un code inauditable. Il passe fréquemment des années sans mise à jour de sécurité et parle parfois à ses serveurs, et il peut porter des trous connus que vous n’avez aucun moyen de corriger parce que vous ne contrôlez pas le logiciel. Resserrer quelques options dans la page d’administration ne change pas ce que le firmware a le droit de faire derrière l’interface. Puisque le routeur est la passerelle de tout votre réseau, c’est le pire endroit possible pour du code que vous ne pouvez ni voir ni maintenir, et la seule vraie solution est de le remplacer par un firmware que vous pouvez.

Comment nous les choisissons

Chaque projet ici est jugé à l’aune de nos critères d’inclusion publics, avec du poids sur un rythme de développement sain et un flux clair de mises à jour de sécurité, puisqu’un firmware abandonné est pire que celui d’origine qu’il a remplacé. Nous privilégions une prise en charge matérielle large et bien documentée et du code ouvert que la communauté audite, venant de projets avec des antécédents assez longs pour leur faire confiance sur la passerelle. Nous notons où un projet convient à un boîtier dédié plutôt qu’à un routeur grand public, pour que vous puissiez l’accorder à ce que vous possédez. Un firmware gagne sa place quand il est activement maintenu et véritablement inspectable.

Que dois-je rechercher dans un firmware de routeur ?

Commencez par un développement actif et des mises à jour de sécurité en temps voulu, car le firmware tourne sur du matériel qui reste en ligne pendant des années. Confirmez la prise en charge de votre appareil précis avant toute chose, puisqu’un décalage est la principale façon dont les installations tournent mal. Pesez ensuite les fonctionnalités que vous utiliserez vraiment, comme un résolveur DNS chiffré et un client VPN, ou la segmentation du réseau via des VLAN. pfSense et OPNsense conviennent au matériel de pare-feu dédié, tandis qu’OpenWrt et LibreCMC couvrent beaucoup de routeurs grand public. Une communauté solide sur laquelle s’appuyer pour la configuration compte autant que n’importe quelle fonctionnalité prise isolément.

Le flashage vaut-il le risque ?

Pour la plupart des gens qui tiennent à la confidentialité, oui, avec une prudence raisonnable. Le flashage comporte une petite chance de rendre l’appareil inutilisable, alors confirmez que votre modèle exact est pris en charge et suivez le guide du projet étape par étape plutôt que d’improviser. Le gain est grand et durable : un routeur qui continue d’être corrigé et que vous contrôlez plutôt que le fabricant. Comme il se tient sur la passerelle, il protège chaque appareil derrière lui d’un coup, et cette seule amélioration survit au matériel sur lequel elle tourne. Face à l’alternative d’une passerelle non maintenue posée au centre de votre réseau, le risque modeste d’un flashage soigneux vaut en général bien la peine.

Comment changer sans surprises

Lisez d’abord la page du projet pour votre modèle exact, et notez la procédure de récupération au cas où un flashage cale. Sauvegardez vos paramètres actuels pour pouvoir reconstruire vite, puis flashez sur une connexion filaire avec une heure devant vous sans précipitation. Configurez ensuite les fonctionnalités de confidentialité une par une, pour pouvoir dire ce que chacune a changé. Une fois le firmware en place, dirigez-le vers un résolveur DNS chiffré et, si vous en utilisez un, un client VPN, pour que tout le réseau profite d’une seule configuration. Le travail est concentré au début ; la protection qu’il achète tourne en silence pendant des années ensuite.

Questions fréquentes

Le firmware ouvert fonctionnera-t-il sur mon routeur ?
Seulement si votre modèle exact et votre révision matérielle figurent sur la liste de compatibilité du projet, alors vérifiez cela avant toute chose. OpenWrt et LibreCMC couvrent une large gamme de routeurs grand public, tandis que pfSense et OPNsense visent du matériel de pare-feu dédié ou un PC de rechange. Deux routeurs qui semblent identiques peuvent utiliser des puces différentes, alors faites correspondre le numéro de modèle précis, pas seulement la marque.
Puis-je rendre mon routeur inutilisable en le flashant ?
Il y a un petit risque pendant le flashage lui-même, et c'est exactement pour cela que vous confirmez que votre modèle est pris en charge et que vous suivez de près le guide officiel. Fait avec soin, sur du matériel pris en charge, c'est un processus bien balisé avec beaucoup d'aide de la communauté si quelque chose cale. Beaucoup de routeurs offrent aussi un mode de récupération qui vous laisse recommencer si un flashage tourne mal.
Qu'est-ce que je gagne réellement par rapport au firmware d'origine ?
Du code que vous pouvez inspecter au lieu d'un binaire fermé, plus des mises à jour de sécurité longtemps après que le fabricant a cessé d'en livrer. Vous obtenez aussi un contrôle direct sur la journalisation et le DNS et un VPN au niveau du réseau. Comme le firmware tourne sur la passerelle, ces protections couvrent chaque appareil de votre maison d'un coup, y compris ceux que vous ne pouvez pas configurer individuellement.
Le firmware de routeur ouvert est-il plus difficile à utiliser au quotidien ?
L'installation initiale vous demande plus que l'app d'un routeur grand public, puisque vous choisissez des réglages que le fabricant cacherait normalement. Une fois configuré, il tourne largement tout seul et l'interface web n'est pas plus difficile qu'une page d'administration d'origine. La courbe d'apprentissage est concentrée au début, et les projets disposent d'une documentation abondante et de forums actifs sur lesquels s'appuyer.
Puis-je faire tourner un VPN ou du DNS chiffré sur le routeur lui-même ?
Oui, et c'est l'une des principales raisons de changer. Le firmware ouvert peut faire tourner un client VPN pour que tout le trafic de votre maison sorte par lui, et il peut envoyer les requêtes DNS vers un résolveur chiffré pour tout le réseau. Le configurer une fois sur la passerelle signifie que chaque appareil en profite sans rien installer sur chacun.
Le firmware ouvert reçoit-il les mises à jour de sécurité plus vite ?
En général oui, surtout pour du matériel plus ancien que le fabricant a abandonné. Les projets ouverts actifs livrent des correctifs pour les failles récemment découvertes selon leur propre calendrier plutôt que d'attendre un fabricant qui est passé à la vente du modèle suivant. Ce correctif continu est souvent le plus grand gain de sécurité à lui seul, car un routeur non corrigé est un trou permanent dans votre réseau.