|
Le protocole de sécurité sans fil conçu pour simuler la sécurité physique d'un LAN câblé est Intimité équivalente câblée (WEP) .
Alors que WEP a été le premier protocole de sécurité largement mis en œuvre pour le Wi-Fi, il est maintenant considéré comme hautement insécurisé en raison de vulnérabilités importantes.
Voici pourquoi WEP a été conçu pour simuler un LAN câblé:
* Clé secrète partagé: Le point d'accès et les appareils clients partagent la même clé secrète pour le cryptage et le déchiffrement. Ceci est similaire à la façon dont les appareils sur un LAN câblé partagent tous la même connexion physique.
* Intégrité des paquets: WEP utilise un CRC (vérification de redondance cyclique) pour vérifier l'intégrité des paquets de données. Ceci est analogue à la façon dont les connexions câblées garantissent que les données arrivent sans erreurs.
Cependant, les faiblesses de WEP incluent:
* Encryption faible: Il utilise une clé 40 bits ou 104 bits, facilement fissable avec une puissance de calcul moderne.
* statique IV: Le vecteur d'initialisation (IV) utilisé pour le chiffrement est statique, ce qui le rend vulnérable aux attaques qui peuvent décrypter les données.
* pas de gestion des clés: Il n'y a pas de mécanisme pour la rotation ou la distribution des clés sécurisées.
WPA (accès protégé par Wi-Fi) et son successeur, WPA2 (accès protégé par Wi-Fi 2) , remplacé le WEP et assurez-vous une sécurité beaucoup plus forte pour les réseaux sans fil.
|
