De nombreux routeurs proposent des options WPA2-PSK (TKIP), WPA2-PSK (AES) et WPA2-PSK (TKIP / AES). Choisissez le mauvais, cependant, et vous aurez un réseau plus lent et moins sécurisé.
Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) et Wi-Fi Protected Access II (WPA2) sont les principaux algorithmes de sécurité que vous verrez lors de la configuration d’un réseau sans fil. WEP est le plus ancien et s’est avéré vulnérable car de plus en plus de failles de sécurité ont été découvertes. Le WPA a amélioré la sécurité, mais est désormais également considéré comme vulnérable aux intrusions. WPA2, même s’il n’est pas parfait, est actuellement le choix le plus sûr. Le protocole TKIP (Temporal Key Integrity Protocol) et Advanced Encryption Standard (AES) sont les deux types de cryptage que vous verrez utilisés sur les réseaux sécurisés avec WPA2. Voyons en quoi ils diffèrent et ce qui vous convient le mieux.
AES contre TKIP
TKIP et AES sont deux types de cryptage différents qui peuvent être utilisés par un réseau Wi-Fi. TKIP est en fait un ancien protocole de cryptage introduit avec WPA pour remplacer le cryptage WEP très peu sûr à l’époque. TKIP est en fait assez similaire au cryptage WEP. TKIP n’est plus considéré comme sécurisé et est désormais obsolète. En d’autres termes, vous ne devriez pas l’utiliser.
AES est un protocole de cryptage plus sécurisé introduit avec WPA2. AES n’est pas non plus une norme grinçante développée spécifiquement pour les réseaux Wi-Fi. C’est une norme de cryptage mondiale sérieuse qui a même été adoptée par le gouvernement américain. Par exemple, lorsque vous cryptez un disque dur avec TrueCrypt, il peut utiliser le cryptage AES pour cela. AES est généralement considéré comme assez sécurisé, et les principales faiblesses seraient les attaques par force brute (évitées en utilisant une phrase de passe forte) et les faiblesses de sécurité dans d’autres aspects de WPA2.
La version courte est que TKIP est une norme de cryptage plus ancienne utilisée par la norme WPA. AES est une nouvelle solution de cryptage Wi-Fi utilisée par la nouvelle norme sécurisée WPA2. En théorie, c’est fini. Mais, selon votre routeur, le simple choix de WPA2 peut ne pas être suffisant.
Alors que WPA2 est censé utiliser AES pour une sécurité optimale, il peut également utiliser TKIP là où une rétrocompatibilité avec les périphériques hérités est nécessaire. Dans un tel état, les appareils prenant en charge WPA2 se connecteront à WPA2 et les appareils prenant en charge WPA se connecteront à WPA. «WPA2» ne signifie donc pas toujours WPA2-AES. Cependant, sur les appareils sans option «TKIP» ou «AES» visible, WPA2 est généralement synonyme de WPA2-AES.
Et au cas où vous vous poseriez la question, le «PSK» dans ces noms signifie «clé pré-partagée» – la clé pré-partagée est généralement votre phrase de passe de cryptage. Cela le distingue de WPA-Enterprise, qui utilise un serveur RADIUS pour distribuer des clés uniques sur des réseaux Wi-Fi d’entreprise ou gouvernementaux plus importants.
Explication des modes de sécurité Wi-Fi
Confus encore? Nous ne sommes pas surpris. Mais tout ce que vous avez vraiment à faire est de rechercher l’option la plus sûre de la liste qui fonctionne avec vos appareils. Voici les options que vous êtes susceptible de voir sur votre routeur:
- Ouvert (risqué): Les réseaux Wi-Fi ouverts n’ont pas de mot de passe. Vous ne devriez pas mettre en place un réseau Wi-Fi ouvert – sérieusement, vous pourriez faire sauter votre porte par la police.
- WEP 64 (risqué): L’ancienne norme de protocole WEP est vulnérable et vous ne devriez vraiment pas l’utiliser.
- WEP 128 (risqué): Ceci est WEP, mais avec une taille de clé de chiffrement plus grande. Il n’est pas vraiment moins vulnérable que WEP 64.
- WPA-PSK (TKIP): Ceci utilise la version originale du protocole WPA (essentiellement WPA1). Il a été remplacé par WPA2 et n’est pas sécurisé.
- WPA-PSK (AES): Ceci utilise le protocole WPA d’origine, mais remplace TKIP par le cryptage AES plus moderne. Il est proposé comme un palliatif, mais les appareils prenant en charge AES prendront presque toujours en charge WPA2, tandis que les appareils nécessitant WPA ne prendront presque jamais en charge le cryptage AES. Donc, cette option n’a pas de sens.
- WPA2-PSK (TKIP): Ceci utilise la norme WPA2 moderne avec un cryptage TKIP plus ancien. Ce n’est pas sécurisé et n’est une bonne idée que si vous avez des appareils plus anciens qui ne peuvent pas se connecter à un réseau WPA2-PSK (AES).
- WPA2-PSK (AES): C’est l’option la plus sûre. Il utilise WPA2, la dernière norme de cryptage Wi-Fi et le dernier protocole de cryptage AES. Vous devriez utiliser cette option. Sur certains appareils, vous ne verrez que l’option «WPA2» ou «WPA2-PSK». Si vous le faites, il utilisera probablement simplement AES, car c’est un choix de bon sens.
- WPAWPA2-PSK (TKIP / AES): Certains appareils proposent – et même recommandent – cette option de mode mixte. Cette option active à la fois WPA et WPA2, avec TKIP et AES. Cela offre une compatibilité maximale avec tous les anciens appareils que vous pourriez avoir, mais permet également à un attaquant de violer votre réseau en craquant les protocoles WPA et TKIP les plus vulnérables.
La certification WPA2 est devenue disponible en 2004, il y a dix ans. En 2006, la certification WPA2 est devenue obligatoire. Tout appareil fabriqué après 2006 avec un logo «Wi-Fi» doit prendre en charge le cryptage WPA2.
Étant donné que vos appareils compatibles Wi-Fi sont probablement plus récents que 8 à 10 ans, vous devriez vous contenter de choisir WPA2-PSK (AES). Sélectionnez cette option et vous pourrez voir si quelque chose ne fonctionne pas. Si un appareil cesse de fonctionner, vous pouvez toujours le modifier. Cependant, si la sécurité est un problème, vous voudrez peut-être simplement acheter un nouvel appareil fabriqué depuis 2006.
WPA et TKIP ralentiront votre Wi-Fi
Les options de compatibilité WPA et TKIP peuvent également ralentir votre réseau Wi-Fi. De nombreux routeurs Wi-Fi modernes prenant en charge 802.11n et les normes plus récentes et plus rapides ralentiront à 54 Mbps si vous activez WPA ou TKIP dans leurs options. Ils font cela pour s’assurer qu’ils sont compatibles avec ces appareils plus anciens.
En comparaison, même le 802.11n prend en charge jusqu’à 300 Mbps si vous utilisez WPA2 avec AES. Théoriquement, le 802.11ac offre des vitesses maximales de 3,46 Gbps dans des conditions optimales (lire: parfaites).
Sur la plupart des routeurs que nous avons vus, les options sont généralement WEP, WPA (TKIP) et WPA2 (AES) – avec peut-être un mode de compatibilité WPA (TKIP) + WPA2 (AES) pour faire bonne mesure.
Si vous avez une sorte de routeur étrange qui offre WPA2 dans les versions TKIP ou AES, choisissez AES. Presque tous vos appareils fonctionneront certainement avec, et c’est plus rapide et plus sûr. C’est un choix facile, du moment que vous vous souvenez qu’AES est le bon.
Crédit d’image: miniyo73 sur Flickr
