De nombreux routeurs fournissent en option WPA2-PSK (TKIP), WPA2-PSK (AES) et WPA2-PSK (TKIP / AES). Choisissez le mauvais, cependant, et vous aurez un réseau plus lent et moins sécurisé.
Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) et Wi-Fi Protected Access II (WPA2) sont les principaux algorithmes de sécurité que vous verrez lors de la configuration d'un réseau sans fil. WEP est le plus ancien et s'est avéré vulnérable car de plus en plus de failles de sécurité ont été découvertes. Le WPA a amélioré la sécurité, mais est désormais également considéré comme vulnérable aux intrusions. WPA2, bien que pas parfait, est actuellement le choix le plus sûr. Le protocole TKIP (Temporal Key Integrity Protocol) et Advanced Encryption Standard (AES) sont les deux types de chiffrement que vous verrez utilisés sur les réseaux sécurisés avec WPA2. Voyons en quoi ils diffèrent et ce qui vous convient le mieux.
EN RELATION: La différence entre les mots de passe Wi-Fi WEP, WPA et WPA2
AES contre TKIP
TKIP et AES sont deux types de cryptage différents qui peuvent être utilisés par un réseau Wi-Fi. TKIP est en fait un ancien protocole de cryptage introduit avec WPA pour remplacer le cryptage WEP très peu sûr à l'époque. TKIP est en fait assez similaire au cryptage WEP. TKIP n'est plus considéré comme sécurisé et est désormais obsolète. En d’autres termes, vous ne devriez pas l’utiliser.
AES est un protocole de cryptage plus sécurisé introduit avec WPA2. AES n'est pas non plus une norme grinçante développée spécifiquement pour les réseaux Wi-Fi. C’est une norme de cryptage mondiale sérieuse qui a même été adoptée par le gouvernement américain. Par exemple, lorsque vous crypter un disque dur avec TrueCrypt , il peut utiliser le cryptage AES pour cela. AES est généralement considéré comme assez sûr, et les principales faiblesses seraient attaques par force brute (empêché en utilisant une phrase de passe forte) et faiblesses de sécurité dans d'autres aspects de WPA2 .
EN RELATION: Explication des attaques par force brute: comment tout cryptage est vulnérable
La version courte est que TKIP est une norme de cryptage plus ancienne utilisée par la norme WPA. AES est une nouvelle solution de cryptage Wi-Fi utilisée par la nouvelle norme sécurisée WPA2. En théorie, c’est la fin. Mais, selon votre routeur, juste choisir WPA2 peut ne pas être assez bon.
Bien que WPA2 soit censé utiliser AES pour une sécurité optimale, il peut également utiliser TKIP là où une rétrocompatibilité avec les périphériques hérités est nécessaire. Dans un tel état, les appareils prenant en charge WPA2 se connecteront à WPA2 et les appareils prenant en charge WPA se connecteront à WPA. Par conséquent, «WPA2» ne signifie pas toujours WPA2-AES. Cependant, sur les appareils sans option «TKIP» ou «AES» visible, WPA2 est généralement synonyme de WPA2-AES.
EN RELATION: Avertissement: les réseaux Wi-Fi WPA2 cryptés sont toujours vulnérables à la surveillance
Et au cas où vous vous poseriez la question, le "PSK" dans ces noms signifie " Clé Pré-Partagée ”- la clé pré-partagée est généralement votre phrase de passe de chiffrement. Cela le distingue de WPA-Enterprise, qui utilise un serveur RADIUS pour distribuer des clés uniques sur des réseaux Wi-Fi d'entreprise ou gouvernementaux plus importants.
Explication des modes de sécurité Wi-Fi
Confus encore? Nous ne sommes pas surpris. Mais tout ce que vous avez vraiment à faire est de rechercher l'option la plus sûre de la liste qui fonctionne avec vos appareils. Voici les options que vous êtes susceptible de voir sur votre routeur:
EN RELATION: Pourquoi vous ne devriez pas héberger un réseau Wi-Fi ouvert sans mot de passe
- Ouvert (risqué) : Les réseaux Wi-Fi ouverts n'ont pas de mot de passe. Vous ne devriez pas configurer un réseau Wi-Fi ouvert - sérieusement, tu pourrais faire sauter ta porte par la police .
- WEP 64 (risqué) : L'ancienne norme de protocole WEP est vulnérable et vous ne devriez vraiment pas l'utiliser.
- WEP 128 (risqué) : Il s'agit du WEP, mais avec une taille de clé de chiffrement plus grande. Il n’est pas vraiment moins vulnérable que le WEP 64.
- WPA-PSK (TKIP) : Ceci utilise la version originale du protocole WPA (essentiellement WPA1). Il a été remplacé par WPA2 et n'est pas sécurisé.
- WPA-PSK (AES) : Ceci utilise le protocole WPA d'origine, mais remplace TKIP par le cryptage AES plus moderne. Il s'agit d'une solution provisoire, mais les appareils prenant en charge AES prendront presque toujours en charge le WPA2, tandis que les appareils nécessitant le WPA ne prendront presque jamais en charge le cryptage AES. Donc, cette option n'a pas de sens.
- WPA2-PSK (TKIP) : Ceci utilise la norme WPA2 moderne avec un cryptage TKIP plus ancien. Ce n’est pas sécurisé et n’est une bonne idée que si vous avez des appareils plus anciens qui ne peuvent pas se connecter à un réseau WPA2-PSK (AES).
- WPA2-PSK (AES) : C'est l'option la plus sûre. Il utilise WPA2, la dernière norme de cryptage Wi-Fi et le dernier protocole de cryptage AES. Vous devriez utiliser cette option. Sur certains appareils, vous ne verrez que l'option "WPA2" ou "WPA2-PSK". Si vous le faites, il utilisera probablement simplement AES, car c'est un choix de bon sens.
- WPAWPA2-PSK (TKIP/AES) : Certains appareils proposent - et même recommandent - cette option de mode mixte. Cette option active à la fois WPA et WPA2, avec TKIP et AES. Cela offre une compatibilité maximale avec tous les anciens appareils que vous pourriez avoir, mais permet également à un attaquant de violer votre réseau en craquant les protocoles WPA et TKIP les plus vulnérables.
La certification WPA2 est devenue disponible en 2004, il y a dix ans. En 2006, la certification WPA2 est devenue obligatoire. Tout appareil fabriqué après 2006 avec un logo «Wi-Fi» doit prendre en charge le cryptage WPA2.
Étant donné que vos appareils compatibles Wi-Fi sont probablement plus récents que 8 à 10 ans, vous devriez vous contenter de choisir WPA2-PSK (AES). Sélectionnez cette option et vous pourrez voir si quelque chose ne fonctionne pas. Si un appareil cesse de fonctionner, vous pouvez toujours le modifier. Cependant, si la sécurité est un problème, vous voudrez peut-être simplement acheter un nouvel appareil fabriqué depuis 2006.
WPA et TKIP ralentiront votre Wi-Fi
EN RELATION: Comprendre les routeurs, les commutateurs et le matériel réseau
Les options de compatibilité WPA et TKIP peuvent également ralentir votre réseau Wi-Fi. De nombreux routeurs Wi-Fi modernes prenant en charge 802.11n et des normes plus récentes et plus rapides ralentira à 54 Mbps si vous activez WPA ou TKIP dans leurs options. Ils le font pour s'assurer qu'ils sont compatibles avec ces appareils plus anciens.
En comparaison, même le 802.11n prend en charge jusqu'à 300 Mbps si vous utilisez WPA2 avec AES. Théoriquement, 802.11ac offre des vitesses maximales de 3,46 Gbps dans des conditions optimales (lire: parfaites).
Sur la plupart des routeurs que nous avons vus, les options sont généralement WEP, WPA (TKIP) et WPA2 (AES) - avec peut-être un mode de compatibilité WPA (TKIP) + WPA2 (AES) pour faire bonne mesure.
Si vous avez une sorte de routeur étrange qui offre WPA2 dans les versions TKIP ou AES, choisissez AES. Presque tous vos appareils fonctionneront certainement avec lui, et il est plus rapide et plus sûr. C’est un choix facile, du moment que vous vous en souvenez, AES est le bon.
Image Credit: Miyo 73 sur Fickr
