clé WEP ou WPA ?

FB78410

Membre confirmé
22 Décembre 2007
458
6
75
Nantes
bonsoir

voici ce que j'ai lu sur 01net :

"...Mais la réalité, c'est qu'à moins de voir au moins affiché « Réseau sans fil sécurisé (WPA) », la fameuse sécurisation est... inexistante !...

Passez en WPA
Le WPA est, quant à lui, un système d'authentification et de cryptage très fiable. Le seul moyen dont disposent les pirates pour briser une clé WPA, c'est la force brute. Et cela demande beaucoup de temps de calcul, trop pour eux : la clé WPA (un seul caractère) la moins complexe demanderait quelques heures pour être « craquée ».

Pour passer votre connexion sans fil au WPA, cela se passe par l'intermédiaire de votre box ou de votre routeur. Référez-vous à la documentation fournie ou aux indications données par votre fournisseur d'accès, la procédure pouvant varier en fonction du matériel utilisé. Dans le cas d'un modem-routeur ADSL, vous devez connaître son adresse IP pour intervenir. "

Qu'en pensez vous ? je suis sur MAC OS 10.5

Dois je passer ma livebox en WPA ?

Merci
 

Museforever

Membre émérite
7 Juin 2007
673
15
Oui passe en WPA.

Il a été cracké récemment mais les outils ne sont pas disponibles et accessibles à tout le monde, contrairement au WEP. De plus, c'est n'est qu'avec le processus d'identification TKIP que la faille a été découverte il me semble.
 

jesopog

Membre confirmé
30 Novembre 2008
281
18
Saintonge
Sauf erreur de ma part, la livebox est basiquement en WPA (comme la plupart des box récentes d'ailleurs).

Ma Livebox (en location depuis mai 2006) est en "clé WEP".

Faut-il, par sécurité, la faire évoluer en WPA ?

Est-ce possible ?

Si oui, comment faire ?

D'avance, merci pour vos conseils éclairés !
 

antro

Membre émérite
24 Février 2008
973
23
48
31
Si elle le permet, c'est mieux en effet.
Si elle ne le permet pas, à toi de voir si tu peux changer de box ou pas.

Faut pas céder à la paranoia non plus. Sauf si tu es une entreprise qui veut absolument garder ses données confidentielles...

Pour cracker un réseau Wifi, l'hypothèse de base est de se trouver dans la portée de ce réseau Wifi, c'est à dire, forcement dans une centaine de mètres autour de chez toi....

Perso, ma neufbox (ancienne génération) est en clé WEP, j'habite dans un quartier résidentiel. Celui qui me crackera mon réseau sera ou bien un voisin, ou bien quelqu'un qui viendra sciemment près de chez moi pour le faire. Vu que je n'echange rien d'absolument confidentiel, je ne me sens pas menacé....
 

jesopog

Membre confirmé
30 Novembre 2008
281
18
Saintonge
En tant que particulier, mais vrai béotien (= newbie ?) sur ce genre de sujet, je suis content d'avoir été informé (et rassuré).

Merci
 

antro

Membre émérite
24 Février 2008
973
23
48
31
Dans la sécurité informatique, il y a deux paramètres importants à prendre en compte:
- La potentialité de l'attaque
- Les conséquence de l'attaque si elle aboutit.

Dans le cas du Wifi chez un particulier, la potentialité est "relativement limité", tout dépend de la façon dont on atteint physiquement un lieu très proche de chez lui.

Donc un discours du genre "Faut absolument passer en WPA sinon t'es pas protegé", faut quand même le ponderer avec ces critères.
 

So6

Membre émérite
11 Juillet 2007
566
47
Les clés WEP se craquent aisément avec une carte Wifi qui supporte l'injection. Il vaut donc mieux une WPA.

Personnellement, habitant en ville dans un appartement où je capte pas moins de 12 réseaux Wifi, j'ai également jugé bon de mettre le mien en "invisible", ce qui diminue aussi les risques.

Edit : question pour les pros : est-ce parce que la clé WPA est plus longue usuellement qu'elle est plus difficile à craquer ou bien est-ce l'algorithme qui est intrinsèquement plus difficile à craquer, quelle que soit la longueur de la clé? Car en passant du WEP ou WPA j'ai gardé la même clé à 10 caractères... peut-être que le gain de sécurité n'est qu'illusoire alors...?
 

So6

Membre émérite
11 Juillet 2007
566
47
J'ai une borne Apple de riche. Mais face à la crise, dans un élan de générosité, Free propose la même option dans les paramètres Wifi de la Freebox.
 

DarkPeDrO

Membre d’élite
Club MacG
10 Juin 2008
1 859
87
Derrière Toi...
Les clés WEP se craquent aisément avec une carte Wifi qui supporte l'injection. Il vaut donc mieux une WPA.

Personnellement, habitant en ville dans un appartement où je capte pas moins de 12 réseaux Wifi, j'ai également jugé bon de mettre le mien en "invisible", ce qui diminue aussi les risques.

Edit : question pour les pros : est-ce parce que la clé WPA est plus longue usuellement qu'elle est plus difficile à craquer ou bien est-ce l'algorithme qui est intrinsèquement plus difficile à craquer, quelle que soit la longueur de la clé? Car en passant du WEP ou WPA j'ai gardé la même clé à 10 caractères... peut-être que le gain de sécurité n'est qu'illusoire alors...?


Ouaiis je pense que c'est plutôt l'algorithme...
 

whiplash

Membre confirmé
27 Janvier 2006
333
5
31
Mascouche, Quebec, Canada
Les clés WEP se craquent aisément avec une carte Wifi qui supporte l'injection. Il vaut donc mieux une WPA.

Personnellement, habitant en ville dans un appartement où je capte pas moins de 12 réseaux Wifi, j'ai également jugé bon de mettre le mien en "invisible", ce qui diminue aussi les risques.

Edit : question pour les pros : est-ce parce que la clé WPA est plus longue usuellement qu'elle est plus difficile à craquer ou bien est-ce l'algorithme qui est intrinsèquement plus difficile à craquer, quelle que soit la longueur de la clé? Car en passant du WEP ou WPA j'ai gardé la même clé à 10 caractères... peut-être que le gain de sécurité n'est qu'illusoire alors...?

C'est effectivement l'algorithme. Ton gain de sécurité n'est pas illusoire. Il est virtuellement impossible de cracker l'encryptage d'un WPA. On doit, comme cela a été dit plus haut, effectuer un Brute Force. On doit alors générer un fichier contenant toute les possibilité de caractère... disons qu'on oublie les caractère spéciaux et que l'on garde seulement les chiffres et les lettres ( maj et minuscules )... cela nous fait un fichier avec des milliards de mots car on doit générer toutes les possibilités pour un nombre de caractère donné ... donc en passant d'un mot de passe de 6 caractère à un de 10 on augmente exponentiellement la difficulté.
 

So6

Membre émérite
11 Juillet 2007
566
47
Le coup de l'adresse MAC n'est qu'à moitié sécurisant : on peut changer son adresse MAC avec certains logiciels (encore faut-il récupérer celle d'un ordinateur qui, lui, est autorisé).

Je pense qu'il ne faut pas céder à la paranoïa : une clé WPA et un réseau invisible suffisent et évitent de devoir trifouiller les autorisation dès qu'un ami apporte son ordinateur à la maison ;-)