Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e Â« RÃ©capitulatif des principes fondamentaux de la sÃ©curitÃ© Wi-Fi Â».
Avant de commencer ce cours, je voudrais juste faire une petite prÃ©cision rapideÂ :
AperÃ§u gÃ©nÃ©ral ou rÃ©sumÃ© de choses que vous connaissez probablement dÃ©jÃ .
j'ai appris de mon cours prÃ©cÃ©dent.
Si vous ne l'avez pas encore vu, je vous recommande vivement de faire une pause.
ce cours et retournez Ã mon cours d'initiation Ã la sÃ©curitÃ© Wi-Fi et regardez
et ce, du dÃ©but Ã la fin.
Dans ce cours, vous apprendrez notamment pourquoi le Wi-Fi a besoin de sÃ©curitÃ©.
Tout d'abord, vous savez, quelles sont les diffÃ©rences entre la confidentialitÃ©,
Authentification et intÃ©gritÃ© des donnÃ©esÂ : quelles sont les principales diffÃ©rencesÂ ?
entre WPA, Wi-Fi Protected Access et WPA2.
Enfin, ce cours montre aussi en quelque sorte comment crÃ©er un
RÃ©seau local sans fil avec authentification WPA2 sur un point d'accÃ¨s et un contrÃ´leur.
Donc, si vous n'avez pas dÃ©jÃ une certaine familiaritÃ©, une certaine expÃ©rience avec ceux-ci
Pour les concepts de base, je vous recommande vivement de suivre ce cours.
d'abord, puis passez Ã celui-ci.
D'accord, donc en supposant que vous ayez dÃ©jÃ cela comme arriÃ¨re-plan, passons Ã la suite.
Voici un bref aperÃ§u de l'Ã©volution des protocoles Wi-Fi.
Ã travers. Donc, lorsque le Wi-Fi a Ã©tÃ© dÃ©veloppÃ© pour la premiÃ¨re fois, d'accord, tout d'abord, ce n'Ã©tait pas le cas.
mÃªme appelÃ© Wi-Fi.
C'Ã©tait un terme, ou un terme marketing, apparu bien plus tard.
Le Wi-Fi, ou plutÃ´t les rÃ©seaux sans fil, Ã©taient les premiers rÃ©seaux locaux sans fil (WLAN).
dÃ©veloppÃ© par le comitÃ© IEEE 802.11, et c'Ã©tait aux alentours de 1997 que ce
a Ã©tÃ© dÃ©veloppÃ©. Et donc, lorsque le comitÃ© 802.11 a Ã©laborÃ© ce concept
DÃ¨s le dÃ©part, le concept des rÃ©seaux locaux sans fil reposait sur l'utilisation de ces rÃ©seaux.
L'authentification et le chiffrement utilisent le WEP, Ã©galement appelÃ© Wired Equivalent.
ConfidentialitÃ©. Vous pouvez voir ici la date de son introduction, ainsi que quelques informations Ã son sujet.
le chiffre et les clÃ©s.
Et regardez ce dernier point, il est cassÃ© Ã cause de la rÃ©utilisation de la perfusion intraveineuse.
On appelait cela le vecteur d'initialisation.
Je ne vais pas entrer dans les dÃ©tails, mais cela a Ã©tÃ© rapidement dÃ©couvert.
aprÃ¨s quelques annÃ©es seulement, peut-Ãªtre deux ou trois ans aprÃ¨s Ã§a
a Ã©tÃ© introduit que, avec trÃ¨s peu d'efforts, les gens pouvaient pÃ©nÃ©trer dans
Le protocole WEP leur permettait d'accÃ©der au rÃ©seau local sans fil, et pire encoreâ¦
Ils pouvaient voir vos donnÃ©es cryptÃ©es qui transitaient par le rÃ©seau sans fil.
LAN. L'IEEE a donc dÃ©clarÃ© : Â« D'accord, il faut en quelque sorte revenir au schÃ©ma. Â»
Discutez-en et trouvez une meilleure solution, car celle-ci ne fonctionnera pas.
au travail. Alors ils ont dit : bon, si on revient au dessin
conseil d'administration, il y a beaucoup de choses que nous pourrions vraiment faire ici.
Nous pourrions vraiment travailler sur tous les aspects liÃ©s Ã la confidentialitÃ©.
Comment allons-nous procÃ©der au chiffrement des donnÃ©esÂ ?
Comment allons-nous mettre en Åuvre de nouveaux algorithmes pour y parvenir ?
IntÃ©gritÃ© des donnÃ©esÂ ? Comment allons-nous nous assurer que les donnÃ©es nâont pas Ã©tÃ© modifiÃ©esÂ ?
en transitÂ ? Que sont un ensemble de mÃ©canismes dâauthentification et un tout
plein d'autres choses ?
Ils se sont donc dit : rÃ©flÃ©chissons Ã la sÃ©curitÃ© sans fil dans son ensemble.
Et puisque nous avons l'occasion de faire le point, profitons-en pour faire le point.
Nous consacrons notre temps Ã mettre Ã jour les informations afin que, lorsque nous aurons enfin terminÃ©, nous ayonsâ¦
un nouvel amendement ratifiÃ© qui nous permet d'affirmer qu'il est exhaustif.
Cela corrige non seulement les problÃ¨mes du WEP, mais introduit Ã©galement tout un tas de nouveautÃ©s.
de nouvelles choses que nous n'avions mÃªme pas auparavant.
Le comitÃ© qu'ils ont mis en place pour cela s'appelait donc le 802.
ComitÃ© .11i. L'amendement 802.11i Ã©tait donc cet amendement global.
pour assurer la sÃ©curitÃ©. Mais voici le problÃ¨me.
La plupart des gens savaient d'avance que cela allait durer plusieurs annÃ©es.
L'effort allait Ãªtre long avant que la norme 802.11i ne soit finalement ratifiÃ©e.
pour que tout s'arrange.
Et il allait falloir faire beaucoup d'inventions.
Ils ne disposaient pas non plus de tous les protocoles, fonctionnalitÃ©s et normes.
Cela fonctionnait dÃ©jÃ lorsqu'ils ont commencÃ© avec la norme 802.11i.
Il y avait certaines choses, certaines technologies qui existaient dÃ©jÃ et qu'elles
Je me suis dit : tiens, on peut tirer parti de Ã§a.
Mais il y avait aussi d'autres choses qui disaient, vous savez, qu'il fallait inventer
Il faut tout crÃ©er de zÃ©ro car il n'existe pas vraiment de solution existante.
Ã l'heure actuelle. Mais le problÃ¨me, c'est qu'il y avait plusieurs problÃ¨mes.
PremiÃ¨rement, avant mÃªme le lancement de la norme 802.11i, bien qu'il y ait euâ¦
Ces normes, comme 802.11b et 802.11g, ne sont pas adoptÃ©es par tous les fabricants.
L'intÃ©gration de ces fonctionnalitÃ©s dans leurs points d'accÃ¨s et leurs clients a Ã©tÃ© entiÃ¨rement rÃ©alisÃ©e.
interopÃ©rable avec les produits d'autres fabricants.
Il y a eu beaucoup de situations Ã la fin des annÃ©es 1990, comme en 1999, 2000,
vous pourriez avoir un point d'accÃ¨s sans fil compatible avec une seule carte rÃ©seau.
sur votre ordinateur portable, mais pas avec une autre carte Nitcard sur un ordinateur portable diffÃ©rent
ou votre PC pourrait ne pas Ãªtre en mesure de se connecter.
Il y avait donc toutes sortes de problÃ¨mes d'interopÃ©rabilitÃ© oÃ¹ les fabricants
Il se pourrait qu'ils n'appliquent qu'une partie de la norme et pas la totalitÃ©.
Alors une organisation, donc plusieurs entreprises, se sont rÃ©unies et ont dit : Ã©coutez,
Nous devons trouver un moyen de normaliser ou de certifier cela.
afin que les utilisateurs puissent avoir confiance dans le Wi-Fi, qu'il s'agisse d'un client Windows
ou un client Apple ou autre, qu'ils fonctionneront.
Ils pourront se connecter sans fil.
Nous devons pouvoir disposer d'une organisation neutre qui soit formÃ©e.
qui permet de tester l'Ã©quipement.
Ainsi, lorsque du matÃ©riel est mis sur le marchÃ©, les fabricants peuvent nous envoyer quelques exemples.
de leurs nouveaux points d'accÃ¨s, de leurs nouvelles cartes rÃ©seau, etc.
Et en laboratoire, nous pouvons tester tout cela et ensuite nous pouvons
Dites-moi, oui, ce produit fonctionne conformÃ©ment aux normes.
Il est interopÃ©rable.
Ils fonctionnent ensemble.
Câest ainsi quâen 1999, la Wi-Fi Alliance a Ã©tÃ© crÃ©Ã©e.
En rÃ©alitÃ©, la Wi-Fi Alliance ne portait pas ce nom Ã l'Ã©poque.
Vous ne serez jamais interrogÃ© lÃ -dessus, mais Ã l'origine, il s'appelait le Wireless.
Alliance de compatibilitÃ© Ethernet, WECA, compatibilitÃ© Ethernet sans fil
Alliance. Puis, quelques annÃ©es plus tard, en 2002, ils ont changÃ© leur
nom Ã la Wi-Fi Alliance.
Mais l'objectif de la Wi-Fi Alliance Ã©tait de rassembler diffÃ©rents Ã©quipements
de diffÃ©rents fabricants et les soumettre Ã des tests rigoureux et
processus de certification.
Donc, en fin de compte, s'ils ont collÃ© leur autocollant Wi-Fi Alliance dessus, vous
saurait que cet Ã©quipement Ã©tait fiable.
Il avait subi des tests et serait interopÃ©rable avec d'autres Ã©quipements.
qui portait Ã©galement l'autocollant de la Wi-Fi Alliance.
D'accord. Nous voici donc avec la Wi-Fi Alliance et maintenant la Wi-Fi Alliance
sait, comme tout le monde, que le protocole WEP est dÃ©faillant.
Et puis ils dÃ©couvrent que l'IEEE est en train de former ce comitÃ© 802.11i
pour rÃ©gler ce problÃ¨me. Et ils le savent aussi, car ils ont des gens qui travaillent directement sur le terrain.
Ce comitÃ©, vous savez, la Wi-Fi Alliance Ã©tait composÃ© de personnes comme
Cisco et de nombreux autres fournisseurs ont Ã©galement contribuÃ© Ã ce Wi-Fi.
Alliance. Ils savaient Ã©galement qu'au sein de ce comitÃ© 802.11i, il y avait
dÃ©jÃ pratiquement Ã maturitÃ© qu'ils vont intÃ©grer dans
802.11i. Et il y avait d'autres technologies qui n'avaient pas encore Ã©tÃ© inventÃ©es.
pas encore, ou Ã©taient en quelque sorte en cours d'invention, mais elles ne l'Ã©taient pas
vraiment mature, pourtant.
L'Alliance Wi-Fi a donc dÃ©clarÃ© : Â« Nous ne pouvons pas vraiment attendre la norme 802.11i. Â»
Ã Ãªtre entiÃ¨rement ratifiÃ©e et finalisÃ©e.
Cela pourrait durer de nombreuses annÃ©es.
Il existe actuellement un besoin critique et urgent de corriger les failles de sÃ©curitÃ©.
appareils sans fil.
Sinon, les gens ne feront plus confiance au sans-fil.
Ils vont tout simplement l'ignorer et le mettre de cÃ´tÃ©.
Alors ils ont dit : eh bien, faisons-le.
CrÃ©ons notre propre certification en nous basant sur ce que nous savons Ãªtreâ¦
actuellement sous forme de projet de documentation 802.11i.
Et dans cette version prÃ©liminaire, les Ã©lÃ©ments que nous savons Ãªtre assez aboutis,
que l'on peut raisonnablement supposer qu'elle sera toujours prÃ©sente sous cette forme lorsque le 802
La version .11i sera enfin terminÃ©e dans quelques annÃ©es.
Ils ont donc crÃ©Ã© une certification appelÃ©e Wi-Fi Protected Access (accÃ¨s protÃ©gÃ© Wi-Fi).
WPA. Et c'Ã©tait la version originale de WPA.
En 2003, ils ont donc dÃ©clarÃ© : Â« Nous savons que le document 802.11i n'est pasâ¦ Â»
standardisÃ© pour le moment.
Cela inclut des Ã©lÃ©ments comme le T-kip avec RC quatre.
On parle maintenant du Wi-Fi, on l'appelle ainsi, et pourquoi c'est comme Ã§a queâ¦
L'Alliance Wi-Fi l'a accordÃ©.
On l'appelle le Wi-Fi.
Ce sont eux qui ont eu cette idÃ©e.
Ils disent, nous savons que cela sera mis en Åuvre soit Ã titre personnel, soit
une version entreprise.
Nous allons passer en revue cela en une seule diapositive, dans une seconde.
Nous l'inclurons donc dans notre certification WPA.
Il y a d'autres choses lÃ -dedans qui ne sont pas encore tout Ã fait abouties.
D'autres choses lÃ -dedans qui ne sont que sur le papier, que personne n'a mÃªme inventÃ©es.
Pas encore. Nous n'allons pas l'inclure.
Nous n'inclurons que les technologies matures.
Et c'est ainsi que la certification WPA a Ã©tÃ© obtenue.
Et l'un des objectifs de la WPA n'Ã©tait pas seulement de certifier que les fournisseurs pouvaient
Commencez maintenant Ã intÃ©grer ces technologies Ã©prouvÃ©es dans leurs points d'accÃ¨s.
et des voitures tricotÃ©es et disposent d'une forme de sÃ©curitÃ© beaucoup plus robuste.
Mais ils voulaient s'assurer que les gens puissent le faire d'une maniÃ¨re qui le permette.
Ne nÃ©cessite pas de mise Ã niveau matÃ©rielle.
En d'autres termes, si vous aviez une ancienne carte Wi-Fi Knit ou un ancien accÃ¨s Wi-Fi
Pour l'instant, le site ne fonctionnait que sur le web ; il s'agissait d'une simple mise Ã jour logicielle.
Vous pourriez accÃ©der aux Ã©lÃ©ments protÃ©gÃ©s par WPA et bÃ©nÃ©ficier d'une sÃ©curitÃ© renforcÃ©e.
CâÃ©tait donc lâobjectif principal de lâaccÃ¨s protÃ©gÃ© par Wi-Fi.
J'ai remarquÃ© que c'Ã©tait un nouveau rÃ©seau Wi-Fi.
Nous voici donc fin 2025.
Comme vous pouvez le constater ici, cette technologie a Ã©tÃ© dÃ©conseillÃ©e par la Wi-Fi Alliance.
Donc, en rÃ©alitÃ©, vous ne devriez pas l'avoir, mÃªme si vous possÃ©dez des appareils compatibles.
Vous ne devriez plus implÃ©menter le WPA.
Ce n'est pas que ce soit plus fort que WIP, mais c'est beaucoup plus faible que la plupart des productions modernes.
des choses qui sont sorties.
Alors, quelles sont les nouveautÃ©s modernes qui sont sorties ?
Eh bien, en 2004, la norme 802.11i a finalement Ã©tÃ© finalisÃ©e et, mon Dieu, tout le
Tout Ã coup, on se dit : Â« Oh, waouh, il y a plein de choses ici que nousâ¦ Â»
n'Ã©tait pas inclus dans WPA.
De plus, les mÃ©canismes de sÃ©curitÃ© de base du chiffrement sont beaucoup plus robustes.
Ah, regardez, ils utilisent AES CCMP, ce qui signifie chiffrement avancÃ©.
standard au cas oÃ¹ vous seriez curieux, ce qui est bien mieux que T-kip avec
RC4. Ils ont donc soudain rÃ©alisÃ© que si WPA Ã©tait meilleur que WIP, alors
La norme 802.11i dÃ©finitive Ã©tait bien plus performante.
Bien mieux que ce qu'ils certifiaient auparavant avec la WPA.
Ils ont donc dÃ» mettre Ã jour leur certification WPA et ils l'ont fait.
WPA2. Notez que c'Ã©tait en 2004.
Le WPA2 est quasiment devenu la norme de facto sur la plupart des appareils.
Bien sÃ»r, si vous parlez d'objets connectÃ©s comme
CamÃ©ras vidÃ©o, appareils Ã©lectromÃ©nagers compatibles Wi-Fi, thermostats Wi-Fi, presque certainement
Ils vont utiliser le protocole WPA2.
D'accord. Finalement, en 2018, ils ont mis au point le WPA2, beaucoup plus robuste dans certains domaines.
des domaines et de nombreuses nouvelles fonctionnalitÃ©s que WPA2 ne pouvait mÃªme pas concevoir.
l'Ã©poque. Donc techniquement parlant, mÃªme s'il est sorti en 2018, ce qui
Cela fait encore sept, presque huit ans Ã ce jour, si je compte bien.
MathÃ©matiquement parlant, le WPA2 reste la norme de facto.
IdÃ©alement, tout le monde utiliserait le WPA3 dans tout ce qu'il fait avec
Wi-Fi. Donc, si vous avez le choix, si vous contrÃ´lez le point d'accÃ¨s
Ã votre domicile et les voitures connectÃ©es Wi-Fi sur votre ordinateur portable et vos tablettes,
Utilisez le WPA3 s'ils le prennent en charge.
Ils le feront probablement.
Seuls les objets connectÃ©s pourraient rÃ©ellement Ãªtre concernÃ©s.
J'ai un problÃ¨me avec WPA3.
D'accord. Pour conclure notre analyse, vous savez, encore une fois, quand
Le WPA est apparu, le WPA original, disaient-ils, enfin, selon ce projet
Nous avons une version 802.11i qui n'est pas encore finalisÃ©e, ce Wi-Fi va Ãªtre
mis en Åuvre, je devrais dire que le rÃ©seau sans fil va Ãªtre mis en Åuvre
de deux maniÃ¨res. L'une d'elles est dite personnelle.
Nous appellerons donc cela WPA personnel, car il est destinÃ© aux petits bureaux, par exemple.
Bureaux Ã domicile, entreprises de taille moyenne.
Mais en gros, cela implique que le point d'accÃ¨s ait un mot de passe,
Nous appelons cela une clÃ© prÃ©-partagÃ©e.
Et ensuite, sur votre client, le rÃ©seau local sans fil, c'est personnel.
Mais pour les grandes entreprises, ou peut-Ãªtre les sociÃ©tÃ©s, la sÃ©curitÃ© est vraiment primordiale.
conscient comme le Wi-Fi de la CIA, de la NSA ou, vous savez, du MI5 en Grande-Bretagne
ou quelque chose comme Ã§a, ils vont avoir besoin d'une sÃ©curitÃ© beaucoup, beaucoup plus renforcÃ©e
que les autorisations personnelles.
Il existe donc une autre forme de WPA appelÃ©e Enterprise que vous pouvez utiliser.
Pour cela, avec WPA Enterprise, cela implique de dÃ©charger l'authentification.
une partie de ces donnÃ©es est envoyÃ©e Ã un serveur externe appelÃ© serveur d'authentification et
utilisant un protocole appelÃ© 802.1x ainsi qu'un sous-protocole appelÃ© EAP Ã
Ã©changer les identifiants entre le client Wi-Fi, appelÃ© demandeur
et le serveur d'authentification.
Et le point d'accÃ¨s Wi-Fi au milieu ne fait que relayer ce signal.
Des Ã©changes de choses.
Avec WPA Enterprise, vous disposez d'une bien plus grande variÃ©tÃ© de possibilitÃ©s.
Des algorithmes de chiffrement, d'intÃ©gritÃ© et d'authentification beaucoup plus robustes sont disponibles.
Ã vous que vous ne le faites en mode personnel.
Ce cours en particulier sera presque exclusivement
axÃ© sur le WPA trois et dans l'Ã©dition personnelle.
TrÃ¨s bien, c'est donc sur cela que nous allons nous concentrer.
Pour Ã©viter toute inquiÃ©tude, rassurez-vous : Â« Oh lÃ lÃ , j'ai l'impression de passer Ã cÃ´tÃ© de quelque chose ! Â»
Beaucoup de choses liÃ©es Ã WPA Enterprise.
Permettez-moi de dire ceci.
Donc, le WPA d'entreprise, qu'il s'agisse du WPA2 ou du WPA3 d'entreprise,
Les principales diffÃ©rences rÃ©sident dans les types d'algorithmes de chiffrement disponibles.
pour vous. Ils sont beaucoup, beaucoup plus forts.
Mais honnÃªtement, Ã moins d'Ãªtre dÃ©veloppeur de logiciels ou quelque chose du genre, vous n'en avez pas besoin.
Il faut connaÃ®tre les mÃ©canismes de fonctionnement des algorithmes de chiffrement.
Des mathÃ©matiques de trÃ¨s haut niveau, trÃ¨s approfondies, pour y parvenir.
Mais comme je l'ai dit, Ã moins d'Ãªtre physicien ou dÃ©veloppeur de logiciels, vous ne pourrez pas Ã©crire.
Votre propre code, vous n'avez probablement pas besoin de le savoir.
Vous devriez probablement savoir que ce chiffrement est meilleur que celui-ci.
L'autre, plus forte que celle-ci.
Mais vous n'avez pas besoin de savoir comment Ã§a fonctionne rÃ©ellement, Ã§a fonctionne tout simplement.
Avec la version entreprise, oui, vous bÃ©nÃ©ficiez d'un chiffrement plus robuste et vous pouvez
SÃ©lectionnez ces types de chiffrement lors de la configuration de votre rÃ©seau local sans fil.
la toute premiÃ¨re fois.
L'autre diffÃ©rence, Ã©videmment, c'est qu'il utilise le protocole 802.1x pour communiquer.
entre le serveur et le demandeur, c'est-Ã -dire votre ordinateur portable ou votre tablette.
Et cela peut devenir trÃ¨s compliquÃ© concernant le fonctionnement de la norme 802.1x et ce dont vous avez besoin.
pour configurer le client en 802.1x et tout ce qui se passe ensuite, c'est
mÃ©riterait un cours Ã part entiÃ¨re.
Parce que beaucoup de choses entrent en jeu.
Cependant, les fonctionnalitÃ©s dont nous allons parler ici dans cet article personnel
Les trois Ã©ditions de WPA sont exactement les mÃªmes.
Si vous parlez du WPA3 avec la version entreprise.
Une fois l'authentification passÃ©e, on passe au reste.
Ã premiÃ¨re vue, c'est exactement la mÃªme chose.
Les fonctionnalitÃ©s amÃ©liorÃ©es, les nouvelles possibilitÃ©s offertes par WPA3 en matiÃ¨re de sÃ©curitÃ© personnelle
Ce mode est exactement le mÃªme que le WPA3 en mode entreprise.
Donc, la seule chose qui vous manquera dans ce cours, c'est le contenu lui-mÃªme.
mÃ©canismes de fonctionnement de la norme 802.1x et protocoles impliquÃ©s dans
l'Ã©change d'authentification 802.1x.
Mais c'est trÃ¨s, trÃ¨s dÃ©taillÃ©.
Et je ne pouvais pas crÃ©er un seul cours qui fasse tout cela.
Tu verras, une fois que tu auras fini, tu seras tout content, ouah !
Dieu merci que tu n'aies pas mis Ã§a dedans parce que je suis tellement dÃ©passÃ©e.
Alors installez-vous confortablement, patientez et profitez de ce cours sur le WPA3 personnel.