23Jul

Sécurité Wi-Fi: Devriez-vous utiliser WPA2-AES, WPA2-TKIP ou les deux?

De nombreux routeurs fournissent des options WPA2-PSK( TKIP), WPA2-PSK( AES) et WPA2-PSK( TKIP / AES).Choisissez le mauvais, cependant, et vous aurez un réseau plus lent et moins sécurisé.

WEP( Wired Equivalent Privacy), WPA( Wi-Fi Protected Access) et WPA2( Wi-Fi Protected Access II) sont les principaux algorithmes de sécurité que vous verrez lors de la configuration d'un réseau sans fil. Le WEP est le plus ancien et s'est avéré vulnérable à mesure que de plus en plus de failles de sécurité ont été découvertes. WPA a amélioré la sécurité, mais est maintenant considéré comme vulnérable aux intrusions. WPA2, bien que pas parfait, est actuellement le choix le plus sûr. Le protocole TKIP( Temporal Key Integrity Protocol) et AES( Advanced Encryption Standard) sont les deux types de cryptage utilisés sur les réseaux sécurisés avec WPA2.Jetons un coup d'oeil à la façon dont ils diffèrent et ce qui est le mieux pour vous.

La différence entre les mots de passe Wi-Fi WEP, WPA et WPA2
Comment un attaquant peut-il craquer votre sécurité réseau sans fil

AES vs TKIP

TKIP et AES sont deux types de chiffrement différents qui peuvent être utilisés par un réseau Wi-Fi. Réseau Fi. TKIP est en fait un ancien protocole de chiffrement introduit avec WPA pour remplacer le chiffrement WEP très peu sécurisé à ce moment. TKIP est en fait assez similaire au cryptage WEP.TKIP n'est plus considéré comme sécurisé et est maintenant obsolète. En d'autres termes, vous ne devriez pas l'utiliser.

AES est un protocole de chiffrement plus sécurisé introduit avec WPA2.AES n'est pas une norme grinçante développée spécifiquement pour les réseaux Wi-Fi. C'est une norme de cryptage mondiale sérieuse qui a même été adoptée par le gouvernement américain. Par exemple, lorsque vous cryptez un disque dur avec TrueCrypt, il peut utiliser le cryptage AES pour cela. AES est généralement considéré comme assez sécurisé, et les principales faiblesses seraient les attaques par force brute( empêchées par l'utilisation d'une phrase secrète forte) et les faiblesses de sécurité dans d'autres aspects de WPA2.

Explications sur les attaques brutales: Comment tout cryptage est vulnérable
Cryptage WPA2 de votre Wi-Fi peut être fissuré Hors ligne: Voici comment

La version courte est que TKIP est une ancienne norme de cryptage utilisée par la norme WPA.AES est une nouvelle solution de cryptage Wi-Fi utilisée par la norme WPA2, nouvelle et sécurisée. En théorie, c'est la fin. Mais, en fonction de votre routeur, le choix de WPA2 n'est peut-être pas suffisant.

Alors que WPA2 est supposé utiliser AES pour une sécurité optimale, il peut également utiliser TKIP là où une compatibilité descendante avec les périphériques existants est nécessaire. Dans un tel état, les périphériques prenant en charge WPA2 se connecteront à WPA2 et les périphériques prenant en charge WPA se connecteront à WPA.Donc "WPA2" ne signifie pas toujours WPA2-AES.Cependant, sur les appareils sans option "TKIP" ou "AES" visible, WPA2 est généralement synonyme de WPA2-AES.

Et dans le cas où vous vous posez la question, le "PSK" dans ces noms signifie "clé pré-partagée" - la clé pré-partagée est généralement votre mot de passe de cryptage. Cela le distingue de WPA-Enterprise, qui utilise un serveur RADIUS pour distribuer des clés uniques sur les grands réseaux Wi-Fi d'entreprise ou gouvernementaux.

modes de sécurité Wi-Fi expliqués

Confus encore? Nous ne sommes pas surpris. Mais tout ce que vous devez vraiment faire est de traquer l'option la plus sécurisée de la liste qui fonctionne avec vos appareils. Voici les options que vous êtes susceptible de voir sur votre routeur:

  • Ouvert( risque) : Les réseaux Wi-Fi ouverts n'ont pas de phrase secrète. Vous ne devriez pas mettre en place un réseau Wi-Fi ouvert - sérieusement, vous pourriez avoir votre porte cassée par la police.
  • WEP 64( risqué) : L'ancienne norme de protocole WEP est vulnérable et vous ne devriez vraiment pas l'utiliser.
  • WEP 128( risqué) : Ceci est WEP, mais avec une taille de clé de chiffrement plus grande. Il n'est pas vraiment moins vulnérable que WEP 64.
  • WPA-PSK( TKIP) : Ceci utilise la version originale du protocole WPA( essentiellement WPA1).Il a été remplacé par WPA2 et n'est pas sécurisé.
  • WPA-PSK( AES) : Utilise le protocole WPA d'origine, mais remplace TKIP par le cryptage AES plus moderne. Il est proposé en tant que stoppap, mais les périphériques prenant en charge AES prendront presque toujours en charge WPA2, tandis que les périphériques nécessitant WPA ne prendront presque jamais en charge le cryptage AES.Donc, cette option n'a pas de sens.
  • WPA2-PSK( TKIP) : Ceci utilise la norme WPA2 moderne avec le cryptage TKIP plus ancien. Ce n'est pas sécurisé, et c'est seulement une bonne idée si vous avez des périphériques plus anciens qui ne peuvent pas se connecter à un réseau WPA2-PSK( AES).
  • WPA2-PSK( AES) : C'est l'option la plus sécurisée. Il utilise WPA2, la dernière norme de cryptage Wi-Fi et le dernier protocole de cryptage AES. Vous devriez utiliser cette option. Sur certains appareils, vous verrez juste l'option "WPA2" ou "WPA2-PSK". Si vous le faites, il utilisera probablement AES, car c'est un choix de bon sens.
  • WPAWPA2-PSK( TKIP / AES) : Certains périphériques offrent et recommandent même cette option en mode mixte. Cette option active à la fois WPA et WPA2, avec TKIP et AES.Cela offre une compatibilité maximale avec tous les anciens périphériques que vous pourriez avoir, mais permet également à un attaquant de percer votre réseau en brisant les protocoles WPA et TKIP les plus vulnérables. La certification

WPA2 est devenue disponible en 2004, il y a dix ans. En 2006, la certification WPA2 est devenue obligatoire. Tout appareil fabriqué après 2006 avec un logo «Wi-Fi» doit prendre en charge le cryptage WPA2.

Étant donné que vos appareils compatibles Wi-Fi ont probablement plus de 8-10 ans, vous devriez choisir WPA2-PSK( AES).Sélectionnez cette option et vous pouvez voir si quelque chose ne fonctionne pas. Si un appareil ne fonctionne plus, vous pouvez toujours le modifier. Bien que, si la sécurité est une préoccupation, vous pourriez vouloir acheter un nouvel appareil fabriqué depuis 2006.

WPA et TKIP ralentiront votre Wi-Fi vers le bas

Les options de compatibilité WPA et TKIP peuvent également ralentir votre réseau Wi-Fi. De nombreux routeurs Wi-Fi modernes qui prennent en charge la norme 802.11n et des normes plus récentes et plus rapides ralentiront à 54mbps si vous activez WPA ou TKIP dans leurs options. Ils le font pour s'assurer qu'ils sont compatibles avec ces appareils plus anciens.

Par comparaison, même 802.11n prend en charge jusqu'à 300mbps si vous utilisez WPA2 avec AES.Théoriquement, le 802.11ac offre des vitesses maximales de 3,46 Gbps dans des conditions optimales( lire: parfait).

Sur la plupart des routeurs que nous avons vus, les options sont généralement WEP, WPA( TKIP) et WPA2( AES) - avec peut-être un mode de compatibilité WPA( TKIP) + WPA2( AES) lancé pour faire bonne mesure.

Si vous avez un type impair de routeur qui offre WPA2 dans les saveurs TKIP ou AES, choisissez AES.Presque tous vos appareils fonctionneront certainement avec, et c'est plus rapide et plus sûr. C'est un choix facile, aussi longtemps que vous vous souvenez qu'AES est la bonne.

Crédit image: miniyo73 sur Flickr