Le routeur sait exactement ce qui est branche. Il ne le dit simplement jamais dans une forme lisible.

Un reseau que personne ne inventorie

Un foyer accumule des objets connectes sans jamais le decider. Un televiseur, deux telephones, une tablette, une imprimante achetee il y a des annees, un thermostat, une sonnette, une console, un portable rapporte du bureau. Chacun est arrive seul, tous sont sur le meme reseau, et personne ne tient de liste. La liste est dans le routeur, enfouie dans une page d administration que la plupart ouvrent une fois et jamais plus.

Fing est un scanner pour cet ecart. La description officielle promet de trouver et identifier chaque appareil d un reseau filaire ou sans fil en quelques secondes, avec marque et modele. L interet tient a l identification: une adresse nue ne dit rien, alors qu un nom, un fabricant et un type transforment une suite de chiffres en quelque chose de reconnaissable.

Cela compte surtout dans le cas negatif. La vraie question ne est pas ce qui est connecte mais si quelque chose est connecte qui ne devrait pas l etre, et pour y repondre il faut connaitre l etat habituel. Le premier balayage l etablit, les suivants montrent l ecart.

Ce que le balayage signale, et le reste

Au dela de la decouverte, l outil alerte quand un appareil inconnu rejoint le reseau. Pour un reseau domestique, c est la version pratique de la detection d intrusion: la plupart des arrivees peuvent etre sans importance, mais on veut etre prevenu plutot que de le decouvrir apres coup.

Un controle du routeur examine la passerelle pour des faiblesses courantes, comme un avis de micrologiciel perime ou une interface d administration distante encore joignable. Le balayage des ports ouverts liste les services exposes au reseau local, et c est ainsi qu une imprimante a console web sans controle ou une camera avec un service de mise au point se font remarquer.

Des tests de debit automatiques completent l ensemble en enregistrant le flux dans la duree plutot qu en un chiffre unique. Une mesure isolee dit peu; une serie montre si la lenteur du soir vient du fournisseur, du signal sans fil ou d un appareil qui sature la ligne.

Lire les resultats avec bon sens

Deux mises en garde. D abord un nom d appareil peut etre faux. Les fabricants reutilisent du materiel d une gamme a l autre, et un scanner qui devine depuis un identifiant de carte reseau appelle parfois une camera un commutateur. Prendre le nom comme une piste et confirmer par l adresse ou en debranchant.

Ensuite, balayer son propre reseau va de soi, celui des autres non, et le meme outil fonctionne aussi bien sur un reseau qui ne est pas le votre. Sur un reseau partage ou professionnel, demander avant, car sonder des ports ressemble exactement a ce que c est.

Savoir ce qui devrait etre sur le reseau vaut plus que toute alerte sur ce qui ne devrait pas y etre.

Notes pratiques: faire un balayage de reference quand le reseau est calme et le conserver, pour que les ajouts ressortent ensuite; renommer les appareils au fur et a mesure, car les noms restent et epargnent la meme devinette la fois suivante; et traiter un appareil inconnu comme une question plutot qu un verdict, car c est le plus souvent un telephone oublie et non un intrus.Une fois la liste etablie, il suffit de regarder les ecarts. Quand un appareil apparait, se rappeler si on l a ajoute soi meme suffit, et seuls les cas douteux demandent une verification.