Ce n'est un secret pour personne qu'une connexion compromise vous expose, vous et vos données, à des risques. Mais comment savoir si votre connexion est sécurisée ou non ? La réponse réside dans la compréhension des types de sécurité WiFi.
Tout commence par le fonctionnement du WiFi. En bref, comme le WiFi utilise des signaux radio qui se propagent dans l'air, les pirates informatiques ont la possibilité d'interférer. C'est pourquoi vous avez besoin de certains protocoles qui cryptent et protègent les données transmises via le WiFi. La bonne nouvelle, c'est que les utilisateurs finaux n'ont pas à se soucier des aspects techniques.
Même dans ce cas, vous devez au moins connaître le nom et les bases du protocole utilisé par votre réseau. Cela vous aidera à prendre les mesures nécessaires pour assurer votre sécurité. Dans cet article, vous découvrirez tout d'abord les quatre protocoles de sécurité WiFi et leurs différences. Ensuite, nous vous expliquerons comment savoir quel protocole votre réseau utilise pour différents appareils. Alors, plongeons-nous directement dans le vif du sujet.
Quels sont les différents types de sécurité WiFi ?
La sécurité des réseaux WiFi publics est un sujet brûlant. Quelle que soit votre connaissance du sujet, il y a deux choses à garder à l'esprit.
L'authentification empêche les personnes indésirables d'accéder au réseau. En termes plus simples, les appareils qui partagent un réseau ne peuvent y accéder sans connaître son nom et son mot de passe. Mais cela ne signifie pas que les pirates informatiques ne peuvent pas trouver ces identifiants. Vous devez donc prendre des précautions supplémentaires, en particulier si vous fournissez un réseau Wi-Fi invité. Nous en parlerons plus tard.
La deuxième partie concerne la technologie de cryptage dans les types de sécurité WiFi. Elle brouille vos messages afin que seules les personnes autorisées puissent les comprendre.
Chaque protocole de sécurité utilise une méthode de cryptage différente, ce qui les distingue les uns des autres. C'est précisément ce dont traiteront les sections suivantes : les principes de base et les différences.
Commençons par le WEP : est-il encore utilisé aujourd'hui ?
Commençons par le protocole le plus ancien, le WEP, apparu en 1997, qui signifie « Wired Equivalent Privacy » (confidentialité équivalente au réseau câblé). Comme son nom l'indique, son objectif principal était d'offrir le même niveau de sécurité que les réseaux câblés.
Pendant un certain temps, cet objectif a été atteint grâce à l'utilisation de clés de chiffrement de 64 ou 128 bits. Le chiffrement par flux RC4 garantissait la confidentialité des données, tandis que la somme de contrôle CRC-32 vérifiait leur intégrité.
Mais le problème venait de la nature statique de ces clés. Tous les appareils d'un même réseau utilisent les mêmes clés pour crypter et décrypter les messages.
Même si les appareils qui ne disposaient pas de la clé ne pouvaient pas lire les messages, les pirates ont trouvé des moyens de contourner la sécurité.
Cela était dû au recyclage des clés, à la vulnérabilité et à des mécanismes problématiques qui rendaient difficile l'amélioration du WEP par les experts. De plus, ce protocole de sécurité est le plus difficile à configurer.
C'est pourquoi les experts en cybersécurité de la Wi-Fi Alliance ont déclaré ce protocole obsolète en 2004. Mais cela ne signifie pas pour autant qu'il n'est plus utilisé. Les personnes qui possèdent des appareils ne prenant pas en charge les protocoles de sécurité plus récents ou qui ne sont pas conscientes des risques continuent d'utiliser le WEP.
Passage au WPA : est-il meilleur que le WEP ?
Si les experts ne recommandent plus l'utilisation du WEP, c'est qu'ils ont dû créer quelque chose de nouveau pour le remplacer, n'est-ce pas ? Eh bien, oui, c'est le cas.
Le WPA, ou WiFi Protected Access, a succédé au WEP afin d'améliorer le cryptage et l'authentification des données dans les réseaux sans fil. Il remédie spécifiquement à la faiblesse de la clé statique qui caractérisait le WEP.
Au lieu d'utiliser la même clé pour tous les messages, le WPA utilise le protocole TKIP (Temporal Key Integrity Protocol). Il génère une clé différente pour chaque session, ce qui le rend moins vulnérable. Les pirates informatiques ne disposent pas de beaucoup d'informations sur cette clé et ne peuvent donc pas en créer une eux-mêmes.
De plus, les clés sont plus longues et des contrôles d'intégrité des messages sont mis en place. Leur rôle est de détecter si quelqu'un a interféré et modifié un message. Cependant, à mesure que la technologie progresse, les pratiques malveillantes évoluent également, ce qui explique pourquoi les pirates informatiques ont trouvé des moyens de contourner le WPA. Cela nous amène au protocole de sécurité suivant.
Qu'est-ce que le WPA2 : en quoi diffère-t-il de la première version ?
Après avoir découvert des vulnérabilités dans le protocole WPA similaires à celles du protocole WEP, les experts ont créé une nouvelle version de ce protocole. Ils ont remplacé le TKIP par l'Advanced Encryption Standard (AES), qui offre un cryptage encore plus puissant.
Le protocole résultant est WPA2 avec le protocole CCMP (Cypher Block Chaining Message Authentication Code Protocol) pour de meilleurs contrôles d'intégrité.
Une autre amélioration apportée par WPA2 est une authentification plus robuste, qui utilise deux modes : personnel et entreprise.
En mode clé personnelle ou pré-partagée, vous utilisez un mot de passe partagé connu à la fois par votre appareil et votre routeur WiFi. Ce mode est idéal pour sécuriser les réseaux domestiques. Mais lorsqu'il s'agit d'entreprises, les choses deviennent plus complexes.
Il utilise un protocole d'authentification extensible (EAP) associé à un serveur d'authentification et à des identifiants spéciaux pour chaque utilisateur ou appareil. Il est idéal pour les grandes entreprises et les sociétés.
Cependant, ce protocole nécessite une grande puissance de traitement, et les pirates informatiques peuvent toujours l'attaquer via le WEP.
La meilleure façon de résoudre ce problème est de désactiver le WEP. En fait, si possible, assurez-vous que le micrologiciel de votre routeur ne dépend pas du WEP.
Le WPA3 est-il le meilleur protocole de sécurité WiFi ?
Le dernier protocole de cette liste est le WPA3, qui est le plus récent et, bien sûr, le plus sécurisé. Ce protocole est sorti en 2018 et a remplacé le KRACK (Key Reinstallation Attacks) du WPA2.
De plus, il introduit un cryptage des données individualisé, ce qui signifie qu'une clé distincte protège chaque élément d'information.
Ainsi, même si un pirate parvient à accéder à une session, il aura beaucoup de mal à décoder chaque bit. Les meilleures fonctionnalités de sécurité du WPA3 sont également dues aux clés de chiffrement plus longues qu'il utilise. Le mode personnel dispose de 192 bits, tandis que le mode entreprise dispose de 256 bits.
Un autre avantage du WPA3 est qu'il utilise des protocoles SAE, qui déjouent les tentatives des pirates informatiques visant à deviner les mots de passe. Le WPA3 ne présente donc aucune faille de sécurité apparente, et tous les appareils portant le logo « Wi-Fi Certified » doivent prendre en charge ce protocole. Néanmoins, le Wi-Fi public comporte des risques dont vous devez être conscient et que vous devez atténuer.
Quel est le type de sécurité de mon réseau WiFi ?
Maintenant que vous connaissez les protocoles de sécurité, vous avez le droit de savoir « Quel type de sécurité utilise mon réseau WiFi ? » Après tout, comment savoir autrement si votre réseau est sécurisé ou non ?
À première vue, connaître le type de sécurité de votre réseau WiFi semble très technique. Mais en réalité, c'est assez simple. Il vous suffit de sélectionner quelques options pour que le type de sécurité s'affiche. Cela dit, chaque appareil nécessite de suivre une procédure différente, qui sera décrite dans les sections suivantes.
Comment trouver le type de sécurité WiFi sous Windows 10 ?
Commençons par l'appareil le plus connu : Windows 10. Pour vérifier votre type de sécurité WiFi sous Windows 10, vous devez d'abord connecter votre appareil à un réseau WiFi.
Une fois que vous avez fait cela, allez sur l'icône du réseau WiFi située à droite de votre barre des tâches. Cliquez ensuite sur « Gérer les connexions WiFi » dans les paramètres rapides du WiFi.
Ensuite, trouvez le réseau WiFi que vous utilisez actuellement et sélectionnez « Propriétés » à côté de son nom. Regardez les valeurs à côté de « Type de sécurité » sur l'écran du réseau WiFi. C'est là que vous trouverez le type de sécurité que vous utilisez.
Comment trouver le type de sécurité WiFi sur macOS ?
Passons à un autre appareil célèbre, voyons comment trouver le type de sécurité WiFi sur macOS.
Encore une fois, vous ne pourrez pas vérifier votre type de sécurité si vous ne connectez pas votre appareil à un réseau WiFi. La première étape consiste donc à vous connecter à un réseau WiFi.
Ensuite, cliquez sur l'icône WiFi ou Airport dans la barre de menu située dans le coin supérieur droit de votre écran. Un menu déroulant apparaîtra, affichant soit « Paramètres WiFi », « Préférences réseau » ou « Ouvrir les préférences réseau ».
Dans la fenêtre des paramètres WiFi, vérifiez si le SSID de votre réseau est accompagné d'une étiquette verte « Connecté ». Cliquez ensuite sur « Avancé » pour afficher les noms des réseaux WiFi connus ainsi que les types de sécurité.
Comment trouver le type de sécurité WiFi sur iPhone et Android ?
Maintenant que nous avons abordé les ordinateurs de bureau et les ordinateurs portables, passons aux smartphones. Bien que chaque fabricant soit différent, voici ce que vous devez faire en général pour trouver le type de sécurité WiFi sur Android.
- Allez dans « Paramètres ».
- Cliquez ensuite sur « Connexions ».
- Ouvrez « Catégorie WiFi ».
- Sélectionnez le routeur que vous utilisez en cliquant sur l'icône « Propriétés ». C'est là que vous trouverez le type de sécurité.
Cependant, vous n'aurez pas de chance si vous cherchez une réponse à la question « Comment trouver le type de sécurité WiFi sur les iPhones ? ». En effet, il n'existe aucun moyen direct de vérifier la sécurité WiFi sur ces appareils.
Si vous êtes curieux, le mieux est d'utiliser un ordinateur ou de vous connecter au routeur à l'aide de votre téléphone.
Conseils pour améliorer la sécurité WiFi
Comme vous l'avez vu, le WPA3 est le cryptage le plus sécurisé pour le WiFi. Cependant, tous les appareils ne l'utilisent pas. Quoi qu'il en soit, vous pouvez prendre certaines mesures pour renforcer la sécurité de votre WiFi. Tout d'abord, utilisez un mot de passe fort d'au moins huit caractères.
Veillez à utiliser une combinaison de lettres majuscules et minuscules, ainsi que des chiffres et des caractères spéciaux. N'utilisez pas de combinaisons trop faciles à deviner.
Deuxièmement, utilisez un VPN lorsque vous vous connectez à des réseaux publics, car ceux-ci offrent une sécurité moindre. Troisièmement, vous devez maintenir votre routeur WiFi à jour. Sinon, vous ne bénéficierez pas des dernières fonctionnalités de sécurité.
Quatrièmement, si vous êtes propriétaire d'une entreprise, configurez un réseau invité et protégez le réseau principal. Cela permettra non seulement d'éloigner les regards indiscrets, mais aussi de réduire la charge sur un seul routeur. S'il est important de comprendre les différents types de sécurité WiFi, il est encore plus important de suivre les directives en matière de cybersécurité.
Si vous gérez une entreprise locale et souhaitez sécuriser votre réseau en quelques clics, essayez Beambox. Il s'agit d'une plateforme de marketing WiFi qui vous permet de gérer votre WiFi, de le sécuriser et de rationaliser vos initiatives marketing. Beambox ne nécessite aucun matériel supplémentaire et ne comporte aucun frais caché. Essayez-le gratuitement pendant trente jours!
Commencez avec le marketing WiFi gratuit
Beambox aide les entreprises comme la vôtre à se développer grâce à la collecte de données, l'automatisation du marketing et la gestion de la réputation.
Inscrivez-vous pour bénéficier de 30 jours gratuits
