Sécurité wi

Les routeurs d'aujourd'hui proposent différentes options de sécurité: WPA2-PSK (TKIP), WPA2-PSK (AES) et WPA2-PSK (TKIP / AES). Choisissez la mauvaise option et vous aurez une connexion plus lente et moins sécurisée. La dernière option (en utilisant TKIP et AES ensemble) finit par être la norme sur la plupart des routeurs, car il semble que le fait de rassembler toutes les règles rend le réseau plus sécurisé.

C'est un mauvais choix, mais pour comprendre les options, vous devez comprendre un peu les normes de cryptage des réseaux sans fil.

Sécurité WiFi Que choisir: AES ou TKIP?

TKIP et AES sont deux types de cryptage différents qui peuvent être utilisés sur un réseau Wi-Fi. TKIP est un acronyme en anglais (Temporal Key Integrity Protocol), c'est un protocole de chiffrement introduit avec l'arrivée de WPA, pour remplacer le protocole WEP, qui était déjà devenu très précaire.

Nous vous recommandons de lire notre guide des meilleurs routeurs du marché.

TKIP est assez similaire au WEP, c'est pourquoi il est déjà considéré comme obsolète et sans sécurité adéquate. En d'autres termes: évitez d'utiliser TKIP sur votre réseau sans fil.

AES signifie " Advanced Encryption Standard ", un protocole plus sécurisé introduit avec l'avènement de la norme WPA2, qui a remplacé WPA. L'AES n'est rien de plus qu'une norme développée spécifiquement pour les réseaux Wi-Fi; il s'agit d'une norme de cryptage mondiale adoptée par le gouvernement américain. Alors que le code "PSK" dans les deux noms signifie "clé pré-partagée", c'est-à-dire votre mot de passe crypté.

WPA utilise TKIP et WPA2 utilise AES

En résumé:

1. TKIP est un ancien protocole de cryptage, utilisé par l'ancienne norme WPA. AES est une nouvelle solution de cryptage Wi-Fi, utilisée par la nouvelle norme WPA2 sécurisée.

En théorie, c'est ça. Mais, selon votre routeur, le simple choix de WPA2 peut ne pas suffire. Bien que WPA2 ait été conçu pour être utilisé avec AES et améliorer la sécurité, il offre également la possibilité d'utiliser TKIP pour une meilleure compatibilité avec les appareils plus anciens. Ainsi, les appareils compatibles WPA2 se connectent à WPA2 et les appareils conformes WPA se connectent à WPA. Pour cette raison, "WPA2" ne signifie pas toujours WPA2-AES. Quoi qu'il en soit, sur les appareils qui n'ont pas le choix entre "TKIP" ou "AES", WPA2 est généralement synonyme de WPA2-AES.

Connaître les modes de sécurité Wi-Fi

Si vous ne connaissez pas la meilleure option de sécurité à choisir, jetez un œil aux options proposées par les routeurs:

• Ouvert ou Ouvert (risqué): les réseaux Wi-Fi ouverts ne demandent pas de mot de passe. Un réseau Wi-Fi ouvert ne doit jamais être configuré. Même si c'est pour proposer un réseau sans fil pour plusieurs personnes. WEP 64 (risqué): l'ancien cryptage WEP est vulnérable et ne doit pas être utilisé. Son nom, "Wired Equivalent Privacy" (quelque chose comme l'équivalent d'un réseau câblé) est aujourd'hui l'une des options les plus dangereuses. WEP 128 (risqué): WEP avec une clé de chiffrement supérieure à la précédente et cela n'aide pas beaucoup. WPA-PSK (TKIP) - Il s'agit de la norme de cryptage WPA ou WPA1. Il est déjà obsolète et peu sûr. WPA-PSK (AES): il s'agit du protocole WPA sans fil le plus moderne avec cryptage AES. Les routeurs prenant en charge AES prennent presque toujours en charge WPA2, et les appareils qui ont besoin de WPA1 prennent rarement en charge le cryptage AES. Comme vous pouvez le voir, cette option n'a pas beaucoup de sens. WPA2-PSK (TKIP) - Cette combinaison utilise la norme WPA2 moderne avec l'ancien cryptage TKIP. Ce n'est pas sécurisé et ce n'est une bonne idée que si vous avez d'anciens routeurs qui ne se connectent pas au réseau WPA2-PSK (AES). WPA2-PSK (AES): c'est en effet l'option la plus sûre. Il utilise WPA2 (la dernière norme de cryptage Wi-Fi), ainsi que le dernier protocole, AES. Vous devez utiliser cette option. Sur les routeurs avec une interface plus simple, l'option marquée "WPA2" ou "WPA2-PSK" doit déjà être associée à AES. WPA / WPA2-PSK (TKIP / AES) (recommandé): il s'agit d'une option qui englobe toutes les possibilités et tous les appareils. Vous allez activer WPA et WPA2 avec TKIP et AES. Il y aura une compatibilité maximale avec les appareils plus anciens, mais cela signifie également qu'une attaque de pirate peut envahir votre réseau, car vous aurez des appareils plus anciens (et moins sécurisés) impliqués dans le réseau. Cette option TKIP + AES peut être appelée mode "mixte" WPA2-PSK.

NOUS VOUS RECOMMANDONS Examen de Netgear Orbi RBK30 en espagnol (analyse complète)

Les appareils fabriqués après 2006 prennent en charge AES

La certification WPA2 était disponible en 2004. En 2006, WPA2 est devenue obligatoire. Tout appareil fabriqué à partir de 2006 et doté d'un logo «Wi-Fi» doit prendre en charge le cryptage WPA2.

Si vous n'êtes pas sûr de l'âge d'un appareil, sélectionnez WPA2-PSK (AES) et voyez si un appareil ne fonctionne pas. Si l'appareil cesse de se connecter, revenez à la configuration précédente (et prévoyez d'acheter un appareil plus récent). Dans notre cas, nous recommandons toujours l'utilisation du routeur Asus des séries RT-AC66, RT-AC68U et RT-AC88U, qui sont le haut de gamme du marché et actuellement le plus sûr au niveau domestique.

WPA et TKIP ralentissent votre Wi-Fi

Les options de compatibilité WPA et TKIP peuvent ralentir votre réseau sans fil. De nombreux routeurs Wi-Fi modernes, avec prise en charge de réseaux rapides tels que 802.11n, chutent à une vitesse de 54 Mbps si vous activez WPA ou TKIP. Ces cryptages le font pour être compatible avec les appareils plus anciens.

En comparaison: les réseaux 802.11n prennent en charge des vitesses allant jusqu'à 300 Mbps, mais uniquement si vous utilisez WPA2 avec AES. Théoriquement, un réseau 802.11ac offre une vitesse maximale de 3, 46 Go / s, dans des conditions parfaites. WPA et TKIP transforment un réseau Wi-Fi moderne en un espace très sécurisé.

En résumé, sur la plupart des routeurs, les options sont généralement WEP, WPA (TKIP) et WPA2 (AES), avec peut-être un mode de compatibilité WPA (TKIP) et WPA2 (AES).

Si vous avez un routeur qui propose WPA2 avec des options TKIP ou AES, sélectionnez AES. Vos appareils sont conçus pour fonctionner avec cette option, en plus d'avoir une connexion plus rapide et plus sécurisée. Alors maintenant, vous savez: l' AES est la meilleure option .