Sécuriser efficacement son réseau wi-fi

[Mac Régis]

Lu sur 20 minutes.fr
Les utilisateurs de wi-fi vont devoir redoubler de prudence : un outil permet en effet depuis peu de décrypter leurs codes d’accès et de pénétrer dans leur réseau sans fil sécurisé. Le wi-fi a pour principal atout de permettre de se connecter à un réseau informatique sans avoir à se brancher sur une prise, mais dénote une très grosse faiblesse en termes de sécurité. C’est pour cette raison que les données que s’échangent les ordinateurs d’un réseau wi-fi sont cryptées. Ainsi, un PC ne peut accéder au réseau que s’il possède les clés numériques de décryptage des données qui circulent par ondes.

Or, ces clés sont générées à partir de mots de passe fournis par l’utilisateur. L’ennui, c’est qu’un nouveau logiciel permet d’analyser le trafic chiffré d’un réseau wi-fi. Désormais disponible sur Internet, le WPA Cracker retrouve automatiquement les clés d’accès.

Avec cet outil et un peu de temps, un intrus situé dans la zone de couverture d’un point d’accès wi-fi peut en consulter tous les échanges en clair. Une faille qui concerne le protocole considéré comme le plus sécurisé (WPA) pour les réseaux wi-fi. Seule solution pour le moment : parer l’attaque en choisissant mieux ses mots de passe.

Yaroslav Pigenet

conseils
n Le logiciel WPA Cracker « craque » plus rapidement les mots de passe courts ou trop évidents (noms de marque ou tirés d’un dictionnaire).
n Pour éviter les intrusions mal intentionnées sur un réseau wi-fi, il est impératif d’utiliser une phrase plutôt qu’un simple mot de passe. La phrase doit comporter plus de 20 caractères et contenir des mots qui n’existent pas dans les dictionnaires.
n Il est conseillé de changer régulièrement de phrase, car le logiciel WPA Cracker doit, à chaque fois, reprendre son analyse à zéro.

Voilà

sur certains routeur, en plus de la clé, il est tout a fait possible d'autoriser que les machines qui pourront se connecter au réseau.
_________________
Configuration - Apple Store

[gaspou]

Merci Mac Régis

J'avais abandonné le filtrage MAC, je vais le remettre ... j'ai une borne Express en client sur la borne Airport Extrème: j'imagine qu'elle a une adresse MAC elle aussi et qu'il faut l'identifier ?
_________________
iMac 2011 10.12.6 mais 12 Go (Safari est plus rapide) - boxé sans ADSL (snif)

[Matrix]

Ouh la la, il va falloir que je sécurise plus mon réseau wifi

Je vais être bon pour ne plus avoir accès à rien
_________________
PowerBook G4 15" 1,5 GHz - MacBook Pro 17" Core 2 Duo 2,33 GHz en cours d'approvisionnement - Tiger X.4 - FreeBox dégroupage total - routeur Netgear WGR614 - borne Airport express - Canon Pixma iP5200R

[Fyve]

[TG]

Ben voilà de quoi donner du fil à retordre à un malveillant : ICI. Ca date du début de l'année mais c'est toujours d'actualité.
Le changement régulier de clé WEP/WPA n'est pas évoqué mais c'est le B.A.BA

[Fyve]

[gaspou]