Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e Â« GÃ©nÃ©ration d'Ã©lÃ©ments de mot de passe WPA3 Â».
Donc WPA3SAE, nous ne parlons donc pas de la version entreprise de WPA,
La version personnelle de WPA utilise une authentification simultanÃ©e d'Ã©gal Ã Ã©gal.
Et nous avons vu dans certaines vidÃ©os prÃ©cÃ©dentes que cela implique l'Ã©change
quatre images, deux images d'engagement SAE et deux images de confirmation SAE.
L'objectif principal est de parvenir Ã une valeur secrÃ¨te partagÃ©e entre les
point d'accÃ¨s et client LAN sans fil.
Et ensuite, cette valeur secrÃ¨te partagÃ©e peut subir des traitements mathÃ©matiques un peu plus poussÃ©s.
calculs pour finalement dÃ©river la clÃ© maÃ®tresse partagÃ©e par paire entre
le client et le point d'accÃ¨s.
L'Ã©lÃ©ment du mot de passe est dÃ©sormais un composant essentiel de l'ensemble du processus.
Et elle est utilisÃ©e comme l'une des entrÃ©es parmi plusieurs fonctions mathÃ©matiques qui sont
utilisÃ© pour crÃ©er ce secret partagÃ©.
Nous pouvons donc voir ici la formule utilisÃ©e pour crÃ©er ce secret partagÃ©.
Et nous pouvons constater que l'Ã©lÃ©ment mot de passe est utilisÃ© Ã quatre endroits diffÃ©rents.
Il sert Ã calculer les valeurs des Ã©lÃ©ments finis du champ ; sinon, on l'appelle
Valeurs des Ã©lÃ©ments ici.
Il sert Ã©galement Ã dÃ©duire la valeur secrÃ¨te partagÃ©e Ã la toute fin.
PWE dÃ©signe donc l'Ã©lÃ©ment de mot de passe, et nous pouvons constater qu'il est utilisÃ© ici.
Cette vidÃ©o va donc aborder briÃ¨vement la maniÃ¨re dont nous trouvons des idÃ©es.
ce nombre, l'Ã©lÃ©ment du mot de passe.
Vous vous demandez peut-Ãªtre : Â« D'accord, mais pourquoi allons-nous aborder la question de savoir pourquoi nous en avons besoin ? Â»
comment parvenir Ã cette valeur ?
Ãa marche tout simplement, non ?
Je veux dire, ce n'est pas vraiment quelque chose que je peux changer, influencer ou modifier.
De toute faÃ§on, n'est-ce pas ? Eh bien, Ã§a dÃ©pend.
Dans la plupart des cas, il n'existe pas de points d'accÃ¨s autonomes, comme ceux dont vous disposez si vous avez une maison.
Un point d'accÃ¨s domestique dotÃ© de sa propre petite interface web et tout le reste,
Il ne vous donne probablement aucun contrÃ´le sur la faÃ§on dont l'Ã©lÃ©ment de mot de passe est gÃ©rÃ©.
Elle est crÃ©Ã©e. Elle fonctionnera simplement en arriÃ¨re-plan.
Mais nous verrons ici que c'est le cas pour les Ã©quipements sans fil d'entreprise, par exemple,
Les points d'accÃ¨s sans fil sont contrÃ´lÃ©s par un contrÃ´leur sans fil Cisco 9800.
Il vous proposera en fait une petite boÃ®te dÃ©roulante qui vous permettra de contrÃ´ler
le processus par lequel l'Ã©lÃ©ment de mot de passe est crÃ©Ã©.
Et si vous sÃ©lectionnez une mÃ©thode d'Ã©lÃ©ment de mot de passe que les points d'accÃ¨s ou
Si les clients ne sont pas d'accord, vous allez vous retrouver avec une inadÃ©quation.
entre la valeur de l'Ã©lÃ©ment de mot de passe fournie par le point d'accÃ¨s
par rapport Ã la valeur de l'Ã©lÃ©ment mot de passe fournie par le client.
Et le client ne pourra Ã©videmment pas se connecter Ã ce rÃ©seau sans fil.
LAN. Il est donc important de comprendre les deux mÃ©thodes Ã notre disposition pour
CrÃ©ez cet Ã©lÃ©ment de mot de passe afin que si vous utilisez un Ã©quipement qui vous permet de le faire
Avec cette option, vous savez plus ou moins ce qui se passe en arriÃ¨re-plan et vous Ãªtes
un peu mieux informÃ©s, ce qui pourrait vous permettre de choisir celui qui vous convient le mieux.
TrÃ¨s bien, entrons un peu plus dans les dÃ©tails.
La crÃ©ation initiale de l'Ã©lÃ©ment mot de passe consiste donc Ã â¦
diverses entrÃ©es, telles que le SSID, l'adresse MAC du client et l'accÃ¨s
indique l'adresse MAC dans sa dÃ©rivation.
Chaque connexion entre un client et un point d'accÃ¨s gÃ©nÃ©rera un identifiant unique.
valeur de l'Ã©lÃ©ment mot de passe.
Bob se connecte donc au mÃªme point d'accÃ¨s que Sally, la connexion de Bob
aura une valeur de mot de passe diffÃ©rente de la valeur de l'Ã©lÃ©ment mot de passe
La connexion de Sally au point d'accÃ¨s.
L'Ã©lÃ©ment mot de passe est donc une carte de valeurs correspondant Ã un point sur une courbe elliptique.
Maintenant, si vous connaissez bien les donnÃ©es que vous consultez, vous pouvez voir
que les points d'accÃ¨s comporteront un Ã©lÃ©ment diffÃ©rent.
Je vais donc ajouter quelques prÃ©cisions Ã ce sujet.
TrÃ¨s bien, les clients du rÃ©seau local sans fil choisiront donc un groupe Ã courbe elliptique.
ils souhaitent utiliser.
Ce que nous voyons ici est donc une reprÃ©sentation visuelle d'une ellipse.
courbe. Or, si vous connaissez l'Ã©change de points Diffie-Hellman, vous savez que lorsque
Vous utilisez Diffie-Hellman, l'une des premiÃ¨res choses que les deux appareils
Le point sur lequel ils doivent se mettre d'accord, c'est le groupe Diffie-Hellman qu'ils vont utiliser.
Par exemple, le groupe 5 de Diffie-Hellman, le groupe 14 de Diffie-Hellman, etc.
et ainsi de suite.
Parce que chaque groupe possÃ¨de deux valeurs qui lui sont propres,
deux valeurs publiquement connues.
Il existe une valeur de base ou de gÃ©nÃ©rateur.
D'accord, donc c'est la mÃªme chose, la base, le gÃ©nÃ©rateur, juste des termes diffÃ©rents pour
les mÃªmes Ã©lÃ©ments qui sont associÃ©s Ã ce groupe Diffie-Hellman particulier.
Et il existe une valeur modulo, qui correspond Ã ce groupe particulier.
Mais ici, lorsqu'on parle de l'algorithme de Diffie-Hellman pour les courbes elliptiques, et
C'est ce que nous examinons rÃ©ellement ici : le test de Diffie-Hellman sur courbes elliptiques.
il comporte Ã©galement des valeurs de groupe diffÃ©rentes, comme le groupe 19 et le groupe 20.
Mais ils s'appuient sur ce concept de courbe elliptique.
Et ce qui est vraiment, et c'est une bonne chose, c'est que nous ne voulons pas obtenir
On s'Ã©gare ici dans les dÃ©tails, car les calculs deviennent incroyablement complexes.
Mais l'idÃ©e derriÃ¨re une courbe elliptique utilisÃ©e Ã des fins de Diffie-Hellman est la suivante :
Chaque point de cette courbe correspond Ã une formule mathÃ©matique.
Par exemple, laissez-moi refaire cette animation.
Regardez cette courbe, et vous verrez des points placÃ©s de maniÃ¨re alÃ©atoire.
Chaque point possÃ¨de une valeur pour ses coordonnÃ©es x et y.
Son axe x et son axe y peuvent Ãªtre associÃ©s Ã deux points diffÃ©rents, un x
et un y. Eh bien, ce qui est unique avec cette courbe en particulier, c'estâ¦
que tout point que vous trouvez dessus, si vous mettez ces valeurs x et y dans
Cette formule fonctionnera toujours.
Donc y au carrÃ© sera Ã©gal Ã x Ã la puissance 3 plus ax plus b.
Nous n'allons pas entrer dans le dÃ©tail de ce que reprÃ©sentent ax et b.
N'hÃ©sitez pas Ã faire des recherches Ã ce sujet si vous le souhaitez.
Mais le fait est qu'il existe une relation certaine entre x et y.
est reproductible en tous points diffÃ©rents que l'on peut trouver sur cette courbe.
En ce qui concerne WPA3SAE, l'objectif est de cartographier le rÃ©seau prÃ©configurÃ©.
- une clÃ© partagÃ©e comme celle-ci en entrÃ©e, le SSID est une entrÃ©e, et quelques autres Ã©lÃ©ments,
et puis, en coulisses, il y a des calculs mathÃ©matiques trÃ¨s complexes qui finissent parâ¦
Nous avons associÃ© ces valeurs Ã un point quelconque de cette courbe.
Donc si le point d'axe et le client prennent exactement les mÃªmes ensembles de
les entrÃ©es, la clÃ© prÃ©-partagÃ©e WPA3, le SSID et quelques autres Ã©lÃ©ments,
et en utilisant exactement le mÃªme groupe de Diffie-Hellman Ã courbe elliptique, ils devraient
obtenir exactement la mÃªme valeur d'Ã©lÃ©ment, qui est liÃ©e Ã l'une des
les points situÃ©s sur cette courbe ici.
Vous pouvez donc voir ici que lorsque le client envoie son message de groupe, il indiqueÂ :
Ãcoutez, l'Ã©lÃ©ment de mot de passe que je crÃ©e est basÃ© sur l'Ã©change de points Diffie sur courbe elliptique.
-Groupe Hellman 19.
Vous voyez bien qu'il est Ã©crit Â« groupe ECP 19 Â» juste ici ?
Cela indique donc au point d'axe : Â« HÃ©, je dois utiliser ce mÃªme groupe ECDH. Â»
je vais donc crÃ©er mon Ã©lÃ©ment de mot de passe exactement de la mÃªme maniÃ¨re que le
Le client l'a fait. Maintenant, comme je l'ai dit, pourquoi cela nous importe-t-il ?
Eh bien, nous nous soucions de cela parce que les mÃ©canismes concrets de la faÃ§on dont ces valeurs
Le mot de passe et le SSID, comme dans le cas d'un mot de passe, sont finalement associÃ©s Ã un point sur cette courbe.
sont Ã©ventuellement configurables.
Et il y a deux faÃ§ons de les configurer.
Il y en a une appelÃ©e hachage vers Ã©lÃ©ment et une autre appelÃ©e chasse et picorage.
Comme je l'ai dit, beaucoup de points d'accÃ¨s fonctionnent comme des points d'accÃ¨s domestiques autonomes.
Les points ne vous laisseront pas le choix entre ces deux options.
En arriÃ¨re-plan, la valeur par dÃ©faut sera simplement 1.
Mais pour les Ã©quipements d'entreprise haut de gamme, vous pourriez avoir le choix.
Et le point essentiel ici est que le client et le point d'accÃ¨s doivent utiliser le
MÃªme mÃ©thode. Voici une capture d'Ã©cran d'un rÃ©seau local sans fil Cisco 9800 Catalyst.
contrÃ´leur. Et vous pouvez le voir ici dans le cadre de la configuration de votre rÃ©seau sans fil WPA3.
LAN, WPA3 est sÃ©lectionnÃ© ici.
Et notez que l'annÃ©e suivante, et ici en bas, sous l'Ã©lÃ©ment de mot de passe SAE,
Il y a un menu dÃ©roulant.
Vous avez plusieurs optionsÂ : vous pouvez sÃ©lectionner Â«Â hacher uniquement lâÃ©lÃ©mentÂ Â»,
On pourrait se contenter de picorer Ã la volÃ©e, ou bien dire : essayons les deux.
et voyez lequel fonctionne.
Dans la prochaine vidÃ©o, nous allons donc parler un peu plus de ce qui suitÂ :
La diffÃ©rence rÃ©side entre la mÃ©thode de chasse et de picorage et le hachage.
mÃ©thode d'Ã©lÃ©ment.
Nous n'allons pas entrer dans les dÃ©tails de leur fonctionnement mÃ©canique.
Mais je vais vous montrer quelques dysfonctionnements qui pourraient survenir, notamment
si vous utilisez des points d'accÃ¨s qui ne prennent pas nÃ©cessairement en charge les deux
de ces Ã©lÃ©ments. Donc, pour l'instant, il faut retenir que l'Ã©lÃ©ment de mot de passe
est un point sur une courbe elliptique.
Comment avons-nous obtenu ce rÃ©sultat avec la mÃ©thode elliptique ou la mÃ©thode de hachage vers Ã©lÃ©ment ?
Et il prend comme entrÃ©es les valeurs communes du client LAN sans fil
et le point d'accÃ¨s en a connaissance, Ã savoir la clÃ© de prÃ©-partage et le SSID.
Et c'est tout pour cette vidÃ©o.
Merci beaucoup d'avoir regardÃ©.
Et j'espÃ¨re que cela vous a Ã©tÃ© utile.