Avec plus de 2 244 cyberattaques se produisent quotidiennement, la sécurité est plus cruciale que jamais. Étant donné que la plupart des utilisateurs se connectent en ligne avec le WiFi, le sans fil ou Sécurité Wi-Fi devient nécessaire.
Sécurité sans fil protège les réseaux WiFi contre les violations de données, les accès non autorisés, malware, et d’autres menaces en ligne. En règle générale, un des quatre protocoles protège les données des utilisateurs WiFi.
Ces quatre protocoles de sécurité des réseaux sans fil sont : WEP, WPA, WPA2 et WPA3. Continuez à lire pour comprendre comment fonctionne chaque protocole et savoir lequel est le meilleur !
|
???? Points clés à retenir
|
WEP, WPA, WPA2 et WPA3 : que sont-ils ?
WEP, WPA, WPA2 et WPA3 sont protocoles de sécurité sans fil qui appliquent des mesures de sécurité telles que le cryptage et l’authentification sur votre réseau.
Les protocoles de sécurité sans fil utilisent le cryptage pour rendre incompréhensibles toutes les données entrant et sortant du réseau WiFi à moins que l’utilisateur ne dispose des clés. Les protocoles de sécurité WiFi utilisent également l’authentification pour garantir que seuls les utilisateurs vérifiés peuvent rejoindre le réseau.
Le premier protocole utilisé par les réseaux sans fil était le WEP. Les protocoles WiFi devaient constamment s’améliorer pour lutter contre l’évolution des menaces de sécurité. Le développement continu des protocoles a conduit à l’existence de WPA, WPA2 et WPA3.
Continuez à lire pour en savoir plus sur chaque protocole !
Qu’est-ce que le WEP et comment ça marche ?
WEP, ou Confidentialité équivalente filaireEtait le premier Sécurité sans fil protocole. Cela a commencé en 1997 pour sécuriser les données et les activités se déroulant dans les réseaux sans fil.
Le protocole WEP utilisait un cryptage de 64 à 128 bits pour protéger les réseaux contre cyber-attaques. Ce protocole utilisait des clés statiques. Chaque appareil autorisé sur le réseau possédait la même clé, ce qui permettait aux utilisateurs d’échanger facilement des données tout en restant caché des attaquants potentiels.
À mesure que la technologie se développait, la puissance de calcul augmentait. Les attaquants ont réussi à déchiffrer WEP et ce n’est plus un protocole recommandé contre les menaces en ligne modernes.
Pour dire tout cela simplement, regardez la vidéo ci-dessous :
Comprendre WPA et son fonctionnement
WiFi Protected Access (WPA) est une solution améliorée Sécurité sans fil protocole publié en 2003, qui offrait un cryptage et une authentification plus complexes que WEP.
Le Protocole WPA exploité des clés de cryptage de 128 bits avec vérification de l’intégrité des messages. WPA a également résolu les problèmes de sécurité du WEP en utilisant Protocole d’intégrité des clés temporelles (TKIP) au lieu de clés statiques. TKIP génère une clé unique pour chaque échange de données sur le réseau, rendant la duplication de clé impossible.
|
????Saviez-vous? Apple affiche un avertissement de sécurité faible si votre appareil est connecté à un réseau WiFi qui utilise un protocole de sécurité ancien ou obsolète.
L’avertissement de sécurité apparaît si votre réseau WiFi utilise WEP, WPA ou WPA/WPA2 mixte. Il est préférable de passer aux réseaux pris en charge par WPA2 ou WPA3 pour contourner l’avis de confidentialité et pour une meilleure sécurité en ligne. |
WPA2
Malgré les fonctionnalités de sécurité améliorées, les attaquants ont quand même réussi à contourner le WPA. Ainsi, une deuxième version de WPA appelée « WPA2 » a été lancée en 2004.
La version WPA2 a un cryptage amélioré grâce à Standard d’encryptage avancé (AES) et une authentification améliorée des utilisateurs. La fonctionnalité Pre-Shared Key (PSK) de WPA2 utilise des codes d’accès partagés uniquement entre l’appareil et le point d’accès. Grâce à ces attributs supplémentaires, WPA2 est devenu le protocole le plus utilisé pour la sécurité des réseaux sans fil.
Cependant, en 2016, deux chercheurs belges ont découvert une faiblesse dans WPA2. Cette faille est connue sous le nom de Key Reinstallation Attack (KRACK) et est devenue la raison de la naissance de WPA3.
Voici une explication de base de ce qu’est la vulnérabilité KRACK :
WPA3
WPA3 a démarré en 2018 pour répondre à KRACK. L’une des meilleures qualités de WPA3 est de fournir un cryptage de données individualisé et unique. Il donne une clé unique pour chaque donnée transmise sur le réseau.
Tout attaquant qui intercepte le trafic dans WPA3 devra décoder chaque transmission, ce qui est plus difficile puisque la clé est de 192 bits pour le personnel et de 256 bits pour l’entreprise.
WPA3 utilise également SAE ou Simultaneous Authentication of Equals. Le protocole SAE utilise des algorithmes complexes et une clé sécurisée pour chaque échange de données.
Le seul inconvénient du WPA3 est sa compatibilité. Comme il est relativement nouveau, la plupart des appareils ne prennent pas en charge ledit protocole. Cependant, les modèles de téléphones plus récents seront probablement compatibles avec WPA3.
WEP vs WPA : repérez les différences
Les versions WEP et WPA présentent toutes des différences, l’une étant au départ une meilleure version de l’autre. Voici un tableau montrant les différences critiques entre les protocoles WiFi :
|
Protocole |
WEP |
WPA |
WPA2 |
WPA3 |
|
Libérer |
1997 |
2003 |
2004 |
2018 |
|
Méthode de cryptage |
RC4 |
RC4 avec TKIP |
AES avec CCMP |
GCM avec SAE |
|
Taille de la clé |
64 bits et 128 bits |
128 bits |
128 bits et 265 bits |
192 bits et 265 bits |
|
Intégrité des données |
CRC2 |
Code d’intégrité des messages |
CBC-MAC |
Algorithme de hachage sécurisé |
|
Clé de cryptage |
Statique |
Dynamique |
Dynamique |
Dynamique et unique |
|
Méthode d’authentification |
WPE-Open et WPE-Partagé |
Clé pré-partagée avec EAP |
Clé pré-partagée avec EAP |
SAE avec PAE |
Pour résumer, WEP est le premier protocole de sécurité des réseaux sans fil. Il s’agit d’une version obsolète que vous devriez éviter car elle est vulnérable aux violations.
WPA remplace mieux WEP avec son cryptage plus robuste et TKIP. Cependant, il reste sensible aux attaques.
WPA2 est le protocole le plus utilisé puisque la plupart des appareils aujourd’hui sont compatibles avec lui. Son cryptage AES-256 est également garanti contre la plupart des menaces en ligne.
En raison de la découverte de la vulnérabilité KRACK, WPA3 est apparu. Il offre une meilleure protection, mais ce protocole n’est pas fortement recommandé en raison de sa compatibilité limitée.
Choisir un protocole de sécurité de réseau sans fil
Avec de nombreuses options parmi lesquelles choisir, tenez compte des facteurs suivants lors du choix d’un protocole de sécurité sans fil particulier pour votre réseau :
Sécurité
Puisque la sécurité est l’objectif principal d’un protocole de sécurité de réseau sans fil, optez pour celui qui offre le meilleur. WPA3 utilise GCM avec cryptage SAE et SAE avec authentification EAP, ce qui en fait le plus sécurisé des quatre protocoles.
Compatibilité
Vous devez également considérer la compatibilité comme un aspect essentiel lors du choix d’un protocole pour votre réseau. Bien que WPA3 soit la meilleure option de sécurité, il présente des problèmes de compatibilité avec de nombreux appareils. 1, malgré sa vulnérabilité KRACK, le protocole WPA2 offre toujours un cryptage et une authentification complexes tout en étant compatible avec la plupart des appareils.
Conclusion
WEP, WPA, WPA2 et WPA3 sont Protocoles de sécurité WiFi qui aident les utilisateurs à garantir la confidentialité et la sécurité lors de la navigation.
Chacun des protocoles WiFi offre différents niveaux de cryptage et d’authentification. WPA3 est le meilleur et le plus récent, tandis que WEP est le plus ancien et le plus obsolète. WPA et WPA2 sont les protocoles les plus compatibles avec la plupart des appareils.