Pour qu’un réseau Wi-Fi local soit sécurisé, il doit authentifier les utilisateurs avant de leur permettre de se connecter. Il doit également protéger leurs données lors de leur passage sur le réseau à l’aide du cryptage. WEP et WPA sont deux normes différentes pour la sécurisation des réseaux sans fil, dont l’une est désormais considérée comme non sécurisée (WEP).
Pourquoi avez-vous besoin de la sécurité WiFi?
En chiffrant les données entre un périphérique réseau et le routeur, ces données sont protégées contre les écoutes indiscrètes. Une authentification forte garantit que personne non fiable ou non vérifié ne peut rejoindre un réseau WiFi sans mot de passe.
Cette authentification rend également beaucoup plus difficile pour un pirate d’intercepter les données d’un utilisateur spécifique – ou d’injecter des paquets dans le trafic de cette personne (ferroutage).
En 2020, la meilleure sécurité pour un réseau sans fil est l’accès protégé Wi-Fi (WPA). Il s’agit d’un programme de certification de sécurité développé par la Wi-Fi Alliance pour sécuriser les réseaux informatiques sans fil. La norme en est maintenant à sa troisième version (WPA3).
Sans sécurité WiFi, un réseau et ses utilisateurs sont en danger, c’est pourquoi tous les appareils et routeurs sans fil sont désormais compatibles WPA2 et plus.
Qu’est-ce que WEP?
Wired Equivalent Privacy (WEP) est une norme de sécurité pour les réseaux sans fil qui remonte à 1997. Elle a été développée pour fournir à un réseau local sans fil (WLAN) des niveaux de confidentialité et de sécurité comparables à ceux d’un réseau filaire conventionnel.
WEP fonctionne en ajoutant un cryptage aux données transmises sans fil. Cela empêche les données d’être interceptées lors de leur passage dans les airs et garantit que les autres utilisateurs ne peuvent pas écoutez les transmissions de données privées et confidentielles via le WLAN.
En 1997, le WEP était considéré à la pointe de la technologie. Depuis, de nombreux bugs ont été découverts et les développements technologiques ont rendu le protocole vulnérable. Pour cette raison, il a été complètement abandonné en 2004.
À cette époque, le WPA a pris sa place en tant que nouveau standard pour un cryptage sans fil robuste au niveau du consommateur. Malgré cela, les routeurs modernes prennent toujours en charge WEP à des fins de compatibilité descendante.
Bien qu’il soit généralement peu probable que vous rencontriez des réseaux exécutant WEP comme principale forme de sécurité (car il a été dépassé pendant très longtemps), il est théoriquement possible que vous vous heurtiez à un réseau en utilisant un ancien routeur. Dans ces circonstances, vous pouvez en fait vous connecter en utilisant un WEP non sécurisé.
Attention:
C’est en raison de ces écarts potentiels dans les normes de sécurité qu’il est généralement recommandé de toujours utiliser un VPN sur les réseaux WiFi publics pour vous assurer que vos données sont fortement cryptées avant de passer de votre appareil et via le WLAN.
Qu’est-ce que WPA?
Wi-Fi Protected Access (WPA) est le protocole de sécurité sans fil développé pour remplacer WEP. WPA1 était un Solution provisoire implémentable par logiciel pour WEP, conçue pour éviter le déploiement immédiat de nouveau matériel.
En 2004, le WPA2 a été ratifié et est depuis lors la norme prédominante pour la communication sans fil sécurisée. Le protocole WPA en est maintenant à sa troisième itération (WPA3). Cette version récente a été mise à jour pour corriger des vulnérabilités jusque-là inconnues et pour augmenter la sécurité du protocole afin de le rendre à l’épreuve du temps.
WPA3 a été publié en janvier 2018 par la Wi-Fi Alliance et, à terme, il remplacera complètement WPA2 (qui deviendra obsolète). Pour le moment, cependant, le WPA2 reste sécurisé et il faudra un temps raisonnablement long pour éliminer complètement le WPA2 des réseaux sans fil du monde entier.
Cela dit, nous sommes officiellement maintenant dans la phase de transition entre les deux, et les entreprises qui souhaitent garder leurs réseaux à l’avant-garde – en termes de confidentialité et de sécurité – ont la possibilité de mettre en œuvre WPA3 immédiatement. Lisez notre guide détaillé pour en savoir plus sur la sécurité sans fil WPA.