Protocoles de sécurité du réseau sans fil: WEP, WPA, WPA2 et WPA3

Qu'est-ce que la sécurité sans fil?

La sécurité sans fil consiste à protéger votre internet sans fil, comme le Wi-Fi, contre les pirates ou les utilisateurs non autorisés. Elle utilise des mots de passe et des méthodes de chiffrement spéciales pour s'assurer que seules les personnes autorisées peuvent y accéder et que les données transmises sont protégées. Cela aide à empêcher les personnes extérieures de voler ou de voir vos informations, comme vos messages ou les sites web que vous visitez.

Comment fonctionne la sécurité sans fil?

La sécurité sans fil fonctionne en utilisant des mots de passe et du chiffrement pour protéger votre connexion internet. Il existe différents types de chiffrement, comme le WPA2 ou le WPA3, qui sont simplement des méthodes pour rendre les données plus sécurisées. Ces protocoles fonctionnent en mettant en œuvre des mesures de sécurité telles que le chiffrement et l'authentification.

• Chiffrement : Rend la communication sans fil inintelligible pour quiconque, sauf ceux qui possèdent les bonnes clés de chiffrement.
• Authentification : Assure que seuls les utilisateurs et les appareils dont les identités ont été correctement vérifiées peuvent rejoindre le réseau.

Lorsque vous configurez un réseau Wi-Fi, vous créez un mot de passe. Seules les personnes connaissant ce mot de passe peuvent rejoindre le réseau. Une fois connecté, le chiffrement brouille les données envoyées sur le réseau de sorte que même si quelqu'un les intercepte, il ne peut pas les comprendre. Certains réseaux cachent également leur nom ou utilisent des pare-feu pour bloquer le trafic indésirable, ajoutant des couches supplémentaires de sécurité.

L'inconvénient de la nature invisible de la sécurité sans fil est que les utilisateurs de WiFi ne lui prêtent souvent pas beaucoup d'attention, ne sachant pas quel protocole de sécurité sans fil protège leurs réseaux.

WEP a développé des réseaux sans fils et approuvé en tant que norme de sécurité WiFi en septembre 1999. WEP était supposé offrir le même niveau de sécurité en tant que réseaux câblés, cependant il existe une tonne de problèmes de sécurité bien connue chez WEP, mais il est aussi facile à rompre et difficile à configurer.

Malgré tout le travail effectué pour améliorer le système WEP, c'est encore une solution très vulnérable. Des systèmes qui dépendent de ce protocole devraient être actualisés ou remplacés si l'actualisation de la sécurité n'est pas possible. WEP a officiellement été abandonné par la Wi-Fi Alliance en 2004.

La norme de sécurité sans fil 802.11i basée sur le protocole a été introduit en 2004. L'amélioration plus importante de WPA2 sur WPA était l'usage d'Advanced Encryption Standard (AES). AES est approuvé par le gouvernement des États-Unis pour le codage des informations classées top secrètes, il doit donc être suffisamment bon pour protéger des réseaux particuliers.

À ce moment-là, la principale vulnérabilité d'un système WPA2 est que lorsque l'attaquant dispose d'un accès à un réseau Wifi sécurisé et qu'il peut avoir accès à certaines clés pour effectuer une attaque sur d'autres dispositifs présents sur le réseau. Ceci dit, les suggestions de sécurité des vulnérabilités connues de WPA2 sont principalement sensibles aux réseaux professionnels, et pas vraiment pertinentes pour les petits réseaux particuliers.

Malheureusement, la possibilité des attaques via le Wi-Fi Protected Setup (WPS) est encore très élevée au sein des points d'accès disposant de WAP2 actuels, c'est un problème pour WPA également.

Et même si s'introduire au sein d'un réseau sans fil sécurisé WPA/WAP2 prendra entre 2 et 14 heures, c'est encore un véritable problème de sécurité et le WPS devrait être désactivé et il serait bien que le firmware du point d'accès soit réinitialisé pour une redistribution non compatible avec le WPS pour exclure complètement ce vecteur d'attaque.

Quelle méthode de sécurité fonctionne pour votre réseau

Voici l'évaluation de base allant de la meilleure à la pire méthode de sécurité pour une connexion WiFi moderne disponible sur les routeurs modernes (après 2006):

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP est là en tant que méthode de repli)
5. WPA + TKIP
6. WEP
7. Réseau ouvert (pas de sécurité du tout)

La meilleure façon de faire c'est de désactiver le Wi-Fi Protected Setup (WPS) et configurer le routeur sur WPA3 + AES-CCMP/AES-GCMP. Lorsque vous descendez la liste, vous avez moins de sécurité pour votre réseau.

Objectif

Tous les standards de cryptage sans fil sont censés sécuriser les réseaux Internet sans fil contre les accès non autorisés. Si vous laissez votre routeur sans sécurité, alors n'importe qui peut voler la bande passante, effectuer des actions illégales en utilisant votre connexion et votre nom, surveiller votre activité web, et installer facilement des applications malveillantes dans votre réseau.

Vulnérabilité

Les standards de cryptage sans fil plus anciens laissent beaucoup à désirer en termes de sécurité. Le standard le plus ancien, le WEP, est vulnérable à des techniques telles que les attaques de désauthentification Wi-Fi et la réinjection ARP, qui rendent possible pour les attaquants de compromettre les réseaux protégés par WEP en quelques minutes.

Le WPA et le WPA2 pallient les lacunes du WEP, mais, au fil des ans, les hackers ont découvert plusieurs vulnérabilités, comme l'attaque de rejeu KRACK ("Key Reinstallation Attack"), qui rendent les réseaux protégés par ces standards moins sécurisés.

C'est pourquoi il est préférable d'utiliser le WPA3 chaque fois que possible. Grâce à son échange d'Authentification Simultanée des Égaux (SAE), le standard offre un échange de clé initial bien plus sécurisé.

WPA vs. WPA2

Les routeurs WiFi sont compatibles avec une variété de protocoles de sécurité afin de sécuriser les réseaux sans fil : WEP, WPA et WPA2. Cependant, WPA2 est recommandé par rapport à son prédécesseur WPA (Wi-Fi Protected Access).

Probablement que le seul inconvénient de WPA2 est la puissance de traitement dont il a besoin pour protéger votre réseau. Ceci signifie qu'un matériel informatique plus puissant est nécessaire pour éviter la baisses des performances du réseau. Ce problème concerne les points d'accès plus anciens qui ont été mis en place avant WPA2 et sont uniquement compatible avec WPA2 via une amélioration du firmware.

La plupart des points d'accès actuels ont été fournis avec du matériel informatique plus compétent. Utilisez WPA2 uniquement si vous le pouvez et utilisez uniquement WPA si en aucun cas votre point d'accès n'est compatible avec WPA2. Utiliser WPA est également une possibilité lorsque votre point d'accès fait régulièrement l'expérience de chargements élevés et la vitesse du réseau souffre de l'usage de WPA2.

Lorsque la sécurité est la principale priorité alors revenir en arrière n'est pas une option, au lieu de ça, nous devrions sérieusement prendre en considération un meilleur point d'accès. WEP doit être utilisé s'il n'existe aucune possibilité d'utiliser les normes WPA.

Performance

Ce n'est pas une coïncidence si le standard de cryptage le plus faible, le WEP, est également le plus rapide. Cela dit, vous ne voulez certainement pas compromettre la sécurité de votre réseau WiFi juste pour améliorer votre performance car les gains potentiels ne valent jamais le risque.

Si la performance vous importe beaucoup, alors vous pouvez toujours acheter un meilleur routeur, un avec assez de capacité de traitement pour éliminer les ralentissements tout en vous gardant aussi sécurisé que possible.

Conclusione

Maintenant que vous comprenez les différences entre les protocoles de sécurité sans fil disponibles, vous devriez mettre à profit vos nouvelles connaissances en configurant votre routeur pour utiliser le protocole le plus récent pris en charge. Si votre routeur est si vieux qu'il ne prend même pas en charge le WPA2 — sans parler du WPA3 — alors c'est définitivement le bon moment pour en obtenir un nouveau, sinon vous pourriez subir un incident de cybersécurité coûteux.