La version courte est que TKIP est une ancienne norme de cryptage utilisée par la norme WPA.AES est une nouvelle solution de cryptage Wi-Fi utilisée par la norme WPA2, nouvelle et sécurisée. En théorie, c'est la fin. Mais, en fonction de votre routeur, le choix de WPA2 n'est peut-être pas suffisant.
Alors que WPA2 est supposé utiliser AES pour une sécurité optimale, il peut également utiliser TKIP là où une compatibilité descendante avec les périphériques existants est nécessaire. Dans un tel état, les périphériques prenant en charge WPA2 se connecteront à WPA2 et les périphériques prenant en charge WPA se connecteront à WPA.Donc "WPA2" ne signifie pas toujours WPA2-AES.Cependant, sur les appareils sans option "TKIP" ou "AES" visible, WPA2 est généralement synonyme de WPA2-AES.
Et dans le cas où vous vous posez la question, le "PSK" dans ces noms signifie "clé pré-partagée" - la clé pré-partagée est généralement votre mot de passe de cryptage. Cela le distingue de WPA-Enterprise, qui utilise un serveur RADIUS pour distribuer des clés uniques sur les grands réseaux Wi-Fi d'entreprise ou gouvernementaux.
modes de sécurité Wi-Fi expliqués
Confus encore? Nous ne sommes pas surpris. Mais tout ce que vous devez vraiment faire est de traquer l'option la plus sécurisée de la liste qui fonctionne avec vos appareils. Voici les options que vous êtes susceptible de voir sur votre routeur:
- Ouvert( risque) : Les réseaux Wi-Fi ouverts n'ont pas de phrase secrète. Vous ne devriez pas mettre en place un réseau Wi-Fi ouvert - sérieusement, vous pourriez avoir votre porte cassée par la police.
- WEP 64( risqué) : L'ancienne norme de protocole WEP est vulnérable et vous ne devriez vraiment pas l'utiliser.
- WEP 128( risqué) : Ceci est WEP, mais avec une taille de clé de chiffrement plus grande. Il n'est pas vraiment moins vulnérable que WEP 64.
- WPA-PSK( TKIP) : Ceci utilise la version originale du protocole WPA( essentiellement WPA1).Il a été remplacé par WPA2 et n'est pas sécurisé.
- WPA-PSK( AES) : Utilise le protocole WPA d'origine, mais remplace TKIP par le cryptage AES plus moderne. Il est proposé en tant que stoppap, mais les périphériques prenant en charge AES prendront presque toujours en charge WPA2, tandis que les périphériques nécessitant WPA ne prendront presque jamais en charge le cryptage AES.Donc, cette option n'a pas de sens.
- WPA2-PSK( TKIP) : Ceci utilise la norme WPA2 moderne avec le cryptage TKIP plus ancien. Ce n'est pas sécurisé, et c'est seulement une bonne idée si vous avez des périphériques plus anciens qui ne peuvent pas se connecter à un réseau WPA2-PSK( AES).
- WPA2-PSK( AES) : C'est l'option la plus sécurisée. Il utilise WPA2, la dernière norme de cryptage Wi-Fi et le dernier protocole de cryptage AES. Vous devriez utiliser cette option. Sur certains appareils, vous verrez juste l'option "WPA2" ou "WPA2-PSK". Si vous le faites, il utilisera probablement AES, car c'est un choix de bon sens.
- WPAWPA2-PSK( TKIP / AES) : Certains périphériques offrent et recommandent même cette option en mode mixte. Cette option active à la fois WPA et WPA2, avec TKIP et AES.Cela offre une compatibilité maximale avec tous les anciens périphériques que vous pourriez avoir, mais permet également à un attaquant de percer votre réseau en brisant les protocoles WPA et TKIP les plus vulnérables. La certification
WPA2 est devenue disponible en 2004, il y a dix ans. En 2006, la certification WPA2 est devenue obligatoire. Tout appareil fabriqué après 2006 avec un logo «Wi-Fi» doit prendre en charge le cryptage WPA2.
Étant donné que vos appareils compatibles Wi-Fi ont probablement plus de 8-10 ans, vous devriez choisir WPA2-PSK( AES).Sélectionnez cette option et vous pouvez voir si quelque chose ne fonctionne pas. Si un appareil ne fonctionne plus, vous pouvez toujours le modifier. Bien que, si la sécurité est une préoccupation, vous pourriez vouloir acheter un nouvel appareil fabriqué depuis 2006.
WPA et TKIP ralentiront votre Wi-Fi vers le bas
Les options de compatibilité WPA et TKIP peuvent également ralentir votre réseau Wi-Fi. De nombreux routeurs Wi-Fi modernes qui prennent en charge la norme 802.11n et des normes plus récentes et plus rapides ralentiront à 54mbps si vous activez WPA ou TKIP dans leurs options. Ils le font pour s'assurer qu'ils sont compatibles avec ces appareils plus anciens.
Par comparaison, même 802.11n prend en charge jusqu'à 300mbps si vous utilisez WPA2 avec AES.Théoriquement, le 802.11ac offre des vitesses maximales de 3,46 Gbps dans des conditions optimales( lire: parfait).
Sur la plupart des routeurs que nous avons vus, les options sont généralement WEP, WPA( TKIP) et WPA2( AES) - avec peut-être un mode de compatibilité WPA( TKIP) + WPA2( AES) lancé pour faire bonne mesure.
Si vous avez un type impair de routeur qui offre WPA2 dans les saveurs TKIP ou AES, choisissez AES.Presque tous vos appareils fonctionneront certainement avec, et c'est plus rapide et plus sûr. C'est un choix facile, aussi longtemps que vous vous souvenez qu'AES est la bonne.
Crédit image: miniyo73 sur Flickr