La sécurité est particulièrement importante sur les réseaux sans fil Wi-Fi. Les pirates informatiques peuvent facilement intercepter le trafic du réseau sans fil via des connexions en plein air et extraire des informations telles que les mots de passe et les numéros de carte de crédit. Plusieurs technologies de sécurité de réseau Wi-Fi ont été développées pour combattre les pirates informatiques
Cryptage des données réseau
Les protocoles de sécurité réseau utilisent généralement une technologie de cryptage. Le cryptage brouille les données envoyées via les connexions réseau pour cacher les informations aux humains tout en permettant aux ordinateurs de déchiffrer correctement les messages.
Authentification réseau
La technologie d’authentification des réseaux informatiques vérifie l’identité des appareils et des personnes. Les systèmes d’exploitation réseau tels que Microsoft Windows et Apple OS-X incluent un support d’authentification intégré basé sur les noms d’utilisateur et les mots de passe. Les routeurs du réseau domestique authentifient également les administrateurs en leur demandant d’entrer des informations d’identification distinctes.
Sécurité des réseaux Wi-Fi ad hoc
Les connexions réseau Wi-Fi traditionnelles passent par un routeur ou un autre point d’accès sans fil. Alternativement, le Wi-Fi prend en charge un mode appelé ad-hoc qui permet aux appareils de se connecter directement les uns aux autres d’une manière peer to peer. En l’absence d’un point de connexion central, la sécurité des connexions Wi-Fi ad hoc tend à être faible. Certains experts déconseillent l’utilisation des réseaux Wi-Fi ad-hoc pour cette raison.
Normes communes de sécurité
La plupart des appareils Wi-Fi, y compris les ordinateurs, les routeurs et les téléphones, prennent en charge plusieurs normes de sécurité. Les types de sécurité disponibles et leurs noms varient en fonction des capacités de l’appareil.
WEP signifie Wired Equivalent Privacy. Il s’agit de la norme de sécurité sans fil originale pour le Wi-Fi et elle est encore couramment utilisée sur les réseaux informatiques domestiques. Certains périphériques prennent en charge plusieurs versions de la sécurité WEP
- Clé WEP-64 bits (parfois appelée WEP-40)
- Clé WEP 128 bits (parfois appelée WEP-104)
- Clé WEP 256 bits
WPA signifie Wi-Fi Protected Access. Cette norme a été élaborée pour remplacer la PEF. Les appareils Wi-Fi prennent généralement en charge plusieurs variantes de la technologie WPA. Le WPA traditionnel, également connu sous le nom de WPA-Personal et parfois aussi appelé WPA-PSK (pour clé pré-partagée), est conçu pour les réseaux domestiques tandis qu’une autre version, WPA-Enterprise, est conçue pour les réseaux corporatifs. WPA2 est une version améliorée de Wi-Fi Protected Access prise en charge par tous les nouveaux équipements Wi-Fi.
802.1X fournit l’authentification réseau à la fois au Wi-Fi et à d’autres types de réseaux. Elle a tendance à être utilisée par les grandes entreprises, car cette technologie nécessite une expertise supplémentaire pour sa mise en place et sa maintenance. Le 802.1X fonctionne avec le Wi-Fi et d’autres types de réseaux. Dans une configuration Wi-Fi, les administrateurs configurent normalement l’authentification 802.1X pour fonctionner avec le cryptage WPA/WPA2. 802.1X est également connu sous le nom de RADIUS.
Clés et passphrase
WEP et WPA/WPA2 utilisent des clés de cryptage sans fil, longues séquences de nombres hexadécimaux. Les valeurs clés correspondantes doivent être entrées dans un routeur Wi-Fi (ou point d’accès) et tous les périphériques clients qui souhaitent rejoindre ce réseau. Dans le domaine de la sécurité réseau, le terme passphrase peut se référer à une forme simplifiée de clé de cryptage qui utilise uniquement des caractères alphanumériques au lieu de valeurs hexadécimales. Cependant, les termes passphrase et clé sont souvent utilisés de façon interchangeable.
Configuration sur les réseaux Wi-Fi domestiques
Tous les périphériques d’un réseau Wi-Fi donné doivent utiliser les paramètres de sécurité correspondants. Sur les PC Windows 7, les valeurs suivantes doivent être entrées dans l’onglet « Sécurité » des propriétés du réseau sans fil pour un réseau donné :
Le type de sécurité fait référence aux options d’authentification, y compris Open, Shared, WPA-Personal et -Enterprise, WPA2-Personal et -Enterprise, et 802.1X. L’option « Ouvrir » n’utilise aucune authentification, tandis que « Partagé » utilise WEP pour l’authentification.
Les options de type de cryptage disponibles dépendent du type de sécurité choisi. L’option WEP peut être utilisée avec une authentification WEP ou 802.1X. Deux autres options, appelées TKIP et AES, font référence à des technologies de cryptage spécialisées utilisables avec les normes de sécurité Wi-Fi de la famille WPA.
Une clé de chiffrement ou une phrase de chiffrement peut être spécifiée dans le champ Clé de sécurité réseau si nécessaire.
L’index des clés, une valeur comprise entre 1 et 4, fait référence à la position de la clé correspondante stockée sur le routeur sans fil. De nombreux routeurs domestiques permettent de configurer quatre clés de cryptage différentes numérotées de 1 à 4.
