Accès Wi-Fi protégé

Un blog sur les cryptosystèmes liés au Wi-Fi

Introduction

Vous pouvez vous connecter à un routeur sans fil avec plusieurs appareils (PC, ordinateur portable ou smartphones également). Un routeur sans fil est un appareil qui remplit les fonctions d'un routeur, ce qui signifie qu'il est utilisé pour fournir un accès à Internet ou à un réseau informatique privé.

Image about Wi-Fi

Wired Equivalent Privacy and Wi-Fi Protected Access

Wired Equivalent Privacy est un algorithme de sécurité pour les réseaux sans fil conçu en 1999.

C'est un système de cryptographie à clé privée (cryptage symétrique). La taille de la clé était de 64 bits au lieu de 128 bits, bien que le Vecteur d'initialisation (VI) fait partie de la clé privée qui occupe 24 bits

Image about Wi-Fi Image about Wi-Fi Image about Wi-Fi

Wi-Fi Protected Access (WPA) est un algorithme de sécurité pour les réseaux sans fil conçu en 2003, la dernière version (WPA3) a été publié en 2018. WEP a utilisé une clé de cryptage 64 ou 128 bits qui doit être saisie manuellement sur les points d'accès sans fil des appareils et qui ne change pas. Cependant WPA génère dynamiquement une nouvelle clé 128 bits pour chaque paquet, il utilise AES comme algorithme de chiffrement sous-jacent

Protocoles HTTP et TLS

Image about HTTP

Le problème avec le HTTP standard est qu'il n'utilise aucun algorithme de cryptage lié à la cryptographie, donc toutes les informations sont envoyées au format texte brut (sans cryptage), noms d'utilisateur, les mots de passe et les informations relatives aux cartes de crédit sont publics. C'est pourquoi nous avons besoin d'approches plus sécurisées et c'est exactement pourquoi HTTPS a vu le jour.

HTTPS est Secure Hypertext Transfer Protocol il crypte les données récupérées par HTTP. Il existe plusieurs approches liées à la cryptographie à clé publique et à clé privée qu'il prend en charge (RSA, ECC, AES, DES etc.)

HTTPS utilise des protocoles pour assurer la sécurité des données : SSL et TLS. SSL signifie Secure Socket Layer. Et n'est plus sécurisé, c'est pourquoi en 1999 il a été mis à jour pour devenir Transport Layer Security (TLS).

Image about HTTP