Ce n'est un secret pour personne : une connexion non sécurisée vous expose, vous et vos données, à des risques. Mais comment savoir si votre connexion est sécurisée ou non ? Pour le savoir, il faut comprendre les différents types de sécurité Wi-Fi.
Tout commence par le fonctionnement même du Wi-Fi. En bref, comme le Wi-Fi utilise des signaux radio qui se propagent dans l'air, les pirates informatiques ont des occasions d'interférer. C'est pourquoi il est nécessaire de recourir à certains protocoles qui chiffrent et protègent les données transitant par le Wi-Fi. La bonne nouvelle, c'est que les utilisateurs finaux n'ont pas à se soucier des aspects techniques.
Malgré tout, vous devez au moins connaître le nom et les principes de base du protocole utilisé par votre réseau. Cela vous aidera à prendre les mesures nécessaires pour assurer votre sécurité. Dans cet article, vous découvrirez tout d’abord les quatre protocoles de sécurité Wi-Fi et leurs différences. Ensuite, nous vous expliquerons comment déterminer quel protocole votre réseau utilise pour différents appareils. Alors, allons-y sans plus attendre.
Quels sont les différents types de sécurité Wi-Fi ?
La sécurité des réseaux Wi-Fi publics est un sujet qui fait débat. Que vous soyez ou non familier avec ce sujet, il y a deux points à garder à l'esprit.
L'authentification empêche les personnes indésirables d'accéder au réseau. En termes plus simples, les appareils qui se connectent à un réseau ne peuvent y accéder sans connaître son nom et son mot de passe. Mais cela ne signifie pas pour autant que les pirates informatiques ne puissent pas découvrir ces identifiants. Vous devez donc prendre des précautions supplémentaires, surtout si vous proposez un réseau Wi-Fi pour les invités. Nous y reviendrons plus tard.
La deuxième partie concerne les technologies de chiffrement utilisées dans les différents types de sécurité Wi-Fi. Elles brouillent vos messages afin que seules les personnes autorisées puissent les déchiffrer.
Chaque protocole de sécurité utilise une méthode de chiffrement différente, ce qui les distingue les uns des autres. Et c'est précisément ce dont traiteront les sections suivantes : les principes de base et les différences.
Commençons par le WEP : est-ce que les gens l'utilisent encore ?
En commençant par le protocole le plus ancien, nous avons le WEP, apparu en 1997 et dont l'acronyme signifie « Wired Equivalent Privacy ». Comme son nom l'indique, son objectif principal était d'offrir le même niveau de sécurité que celui des réseaux câblés.
Pendant un certain temps, ce système a effectivement permis d'atteindre cet objectif grâce à l'utilisation de clés de chiffrement de 64 ou 128 bits. Le chiffrement par flux RC4 garantissait la confidentialité des données, tandis que la somme de contrôle CRC-32 vérifiait leur intégrité.
Mais le problème résidait dans le caractère statique de ces clés. Tous les appareils d'un même réseau utilisent les mêmes clés pour chiffrer et déchiffrer les messages.
Même si les appareils qui ne disposaient pas de la clé ne pouvaient pas lire les messages, des pirates ont trouvé des moyens de contourner la sécurité.
Cela s'explique par des mécanismes clés liés au recyclage, à la vulnérabilité et à d'autres problèmes qui ont empêché les experts d'améliorer le protocole WEP. De plus, ce protocole de sécurité est le plus difficile à configurer.
C'est pourquoi les experts en cybersécurité de la Wi-Fi Alliance ont déclaré ce protocole obsolète en 2004. Mais cela ne signifie pas pour autant qu'il n'est plus utilisé. Les personnes dont les appareils ne prennent pas en charge les protocoles de sécurité plus récents ou qui ne sont pas conscientes des risques continuent d'utiliser le WEP.
Passons au WPA : est-il plus performant que le WEP ?
Si les experts ne recommandent plus d'utiliser le WEP, c'est qu'ils ont dû mettre au point une nouvelle solution pour le remplacer, n'est-ce pas ? Eh bien, oui, c'est le cas.
Le protocole WPA (WiFi Protected Access) a succédé au WEP afin d'améliorer le chiffrement des données et l'authentification dans les réseaux sans fil. Il remédie notamment à la faiblesse liée à l'utilisation d'une clé statique qui caractérisait le WEP.
Au lieu d'utiliser la même clé pour tous les messages, le protocole WPA utilise le protocole TKIP (Temporal Key Integrity Protocol). Il génère une clé différente pour chaque session, ce qui le rend moins vulnérable. Les pirates informatiques ne disposent pas de beaucoup d'informations sur cette clé et ne peuvent donc pas en créer une eux-mêmes.
De plus, les clés sont plus longues et des contrôles d'intégrité des messages sont mis en place. Leur rôle est de détecter si quelqu'un est intervenu pour modifier un message. Cependant, à mesure que la technologie progresse, les pratiques malveillantes évoluent elles aussi, ce qui explique pourquoi les pirates ont trouvé des moyens de contourner le protocole WPA. Cela nous amène au protocole de sécurité suivant.
Qu'est-ce que le WPA2 ? En quoi diffère-t-il de la première version ?
Après avoir découvert dans le protocole WPA des failles présentant certaines similitudes avec celles du WEP, les experts ont mis au point une nouvelle version de ce protocole. Ils ont remplacé le TKIP par l'Advanced Encryption Standard (AES), qui offre un niveau de chiffrement encore plus élevé.
Le protocole qui en résulte est le WPA2 avec le protocole CCMP (Cypher Block Chaining Message Authentication Code), qui permet d'améliorer les contrôles d'intégrité.
Une autre amélioration apportée par le WPA2 réside dans une authentification plus robuste, qui s'appuie sur deux modes : « personnel » et « entreprise ».
En mode « clé personnelle » ou « clé pré-partagée », vous utilisez un code d'accès partagé connu à la fois par votre appareil et par votre routeur Wi-Fi. Ce mode est idéal pour sécuriser les réseaux domestiques. Mais dans le cadre professionnel, les choses se compliquent.
Ce système utilise le protocole d'authentification extensible (EAP), associé à un serveur d'authentification et à des identifiants spécifiques pour chaque utilisateur ou appareil. Il convient parfaitement aux grandes entreprises et aux sociétés.
Cependant, ce protocole nécessite une grande puissance de calcul, et les pirates informatiques peuvent toujours l'attaquer via le WEP.
La meilleure façon de résoudre ce problème est de désactiver le WEP. En effet, dans la mesure du possible, assurez-vous que le micrologiciel de votre routeur ne repose pas sur le WEP.
Le WPA3 est-il le meilleur protocole de sécurité Wi-Fi ?
Le dernier protocole de cette liste est le WPA3, qui est le plus récent et, comme on peut s'y attendre, le plus sécurisé. Ce protocole a été lancé en 2018 et a remplacé le protocole WPA2, qui était vulnérable aux attaques KRACK (Key Reinstallation Attacks).
De plus, ce système met en place un chiffrement individualisé des données, ce qui signifie que chaque élément d'information est protégé par une clé distincte.
Ainsi, même si un pirate parvient à accéder à une session, il aura beaucoup de mal à décoder chaque bit. Les fonctionnalités de sécurité améliorées du WPA3 sont également dues à la longueur accrue des clés de chiffrement qu’il utilise. Le mode « Personal » utilise des clés de 192 bits, tandis que le mode « Enterprise » utilise des clés de 256 bits.
Un autre avantage du WPA3 réside dans le fait qu’il utilise les protocoles SAE, qui contrecarrent les tentatives des pirates visant à deviner les mots de passe. Ainsi, le WPA3 ne présente véritablement aucune faille de sécurité apparente, et tous les appareils portant le logo « Wi-Fi Certified » doivent prendre en charge ce protocole. Néanmoins, les réseaux Wi-Fi publics comportent des risques dont vous devez être conscient et que vous devez atténuer.
Quel est le type de sécurité de mon réseau Wi-Fi ?
Maintenant que vous connaissez les protocoles de sécurité, vous avez le droit de vous demander : « Quel est le type de sécurité de mon réseau Wi-Fi ? » Après tout, comment sauriez-vous sinon si votre réseau est sécurisé ou non ?
À première vue, déterminer le type de sécurité de votre réseau Wi-Fi peut sembler très technique. Mais en réalité, c'est assez simple. Il vous suffit de sélectionner quelques options pour que le type de sécurité s'affiche. Cela dit, la procédure varie selon les appareils ; les sections suivantes vous expliqueront comment procéder pour chacun d'entre eux.
Comment connaître le type de sécurité Wi-Fi sous Windows 10 ?
Commençons par ce qui est sans doute l'appareil le plus connu : Windows 10. Pour vérifier la sécurité de votre réseau Wi-Fi sous Windows 10, vous devez d'abord connecter votre appareil à un réseau Wi-Fi.
Une fois que vous avez fait cela, cliquez sur l'icône du réseau Wi-Fi située à droite de votre barre des tâches. Cliquez ensuite sur « Gérer les connexions Wi-Fi » dans les paramètres rapides du Wi-Fi.
Ensuite, repérez le réseau Wi-Fi que vous utilisez actuellement et sélectionnez « Propriétés » à côté de son nom. Regardez les valeurs indiquées à côté de « Type de sécurité » sur l'écran du réseau Wi-Fi. C'est là que vous trouverez le type de sécurité que vous utilisez.
Comment connaître le type de sécurité Wi-Fi sous macOS ?
Passons maintenant à un autre appareil célèbre : voyons comment déterminer le type de sécurité Wi-Fi sous macOS.
Encore une fois, vous ne pourrez pas vérifier votre type de sécurité si vous ne connectez pas votre appareil à un réseau Wi-Fi. La première étape consiste donc à vous connecter à un réseau Wi-Fi.
Cliquez ensuite sur l'icône Wi-Fi ou Airport située dans la barre de menus, en haut à droite de votre écran. Un menu déroulant s'affichera, proposant soit « Réglages Wi-Fi », « Préférences Réseau », soit « Ouvrir les Préférences Réseau ».
Dans la fenêtre des paramètres Wi-Fi, vérifiez si le SSID de votre réseau est accompagné d'une mention verte « Connecté ». Cliquez ensuite sur « Avancé » : vous y verrez les noms des réseaux Wi-Fi que vous connaissez, ainsi que leurs types de sécurité.
Comment connaître le type de sécurité Wi-Fi sur un iPhone et un appareil Android ?
Maintenant que nous avons abordé les ordinateurs de bureau et les ordinateurs portables, passons aux smartphones. Bien que chaque fabricant ait ses propres spécificités, voici la marche à suivre en général pour connaître le type de sécurité Wi-Fi sur un appareil Android.
- Accédez à « Paramètres ».
- Cliquez ensuite sur « Connexions ».
- Ouvrez la rubrique « Catégorie Wi-Fi ».
- Sélectionnez le routeur que vous utilisez en cliquant sur l'icône « Propriétés ». C'est là que vous trouverez le type de sécurité.
En revanche, si vous cherchez à savoir « comment connaître le type de sécurité Wi-Fi sur un iPhone », vous n’aurez pas de chance. En effet, il n’existe aucun moyen direct de vérifier le type de sécurité Wi-Fi sur ces appareils.
Si cela vous intéresse, le mieux est soit d'utiliser un ordinateur, soit de vous connecter au routeur depuis votre téléphone.
Conseils pour renforcer la sécurité de votre réseau Wi-Fi
Comme vous l'avez vu, le WPA3 est le protocole de chiffrement le plus sécurisé pour le Wi-Fi. Cependant, tous les appareils ne l'utilisent pas. Quoi qu'il en soit, vous pouvez prendre certaines mesures pour renforcer la sécurité de votre réseau Wi-Fi. Tout d'abord, utilisez un mot de passe fort composé d'au moins huit caractères.
Veillez à utiliser une combinaison de majuscules et de minuscules, ainsi que des chiffres et des caractères spéciaux. N'utilisez pas de mot de passe trop facile à deviner.
Deuxièmement, utilisez un VPN lorsque vous vous connectez à des réseaux publics, car ceux-ci offrent un niveau de sécurité moindre. Troisièmement, veillez à maintenir votre routeur Wi-Fi à jour. Sinon, vous ne bénéficierez pas des dernières fonctionnalités de sécurité.
Quatrièmement, si vous êtes chef d'entreprise, configurez un réseau « invité » et protégez le réseau principal. Cela permettra non seulement d'éloigner les regards indiscrets, mais aussi de réduire la charge sur un seul routeur. S'il est important de bien comprendre les différents types de sécurité Wi-Fi, il est encore plus essentiel de respecter les consignes en matière de cybersécurité.
Si vous dirigez une entreprise locale et que vous souhaitez sécuriser votre réseau en quelques clics seulement, essayez Beambox. Il s'agit d'une plateforme de marketing Wi-Fi qui vous permet de gérer votre réseau Wi-Fi, de le sécuriser et d'optimiser vos actions marketing. Beambox ne nécessite aucun matériel supplémentaire et ne comporte aucun frais caché. Essayez-le gratuitement pendant trente jours!
Lancez-vous dans le marketing via le Wi-Fi gratuit
Beambox aide les entreprises comme la vôtre à se développer grâce à la collecte de données, à l'automatisation du marketing et à la gestion de la réputation.
Inscrivez-vous pour bénéficier de 30 jours gratuits
