Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e WPA3 Enhanced Open.
Parlons donc de cette fonctionnalitÃ© fascinante du WPA3 en commenÃ§ant parâ¦
et en parlant du problÃ¨me qu'il a rÃ©solu.
Voici donc un problÃ¨me simple.
Avez-vous dÃ©jÃ utilisÃ© un rÃ©seau comme dans un cafÃ© ou un aÃ©roport ou
Une librairie ou quelque chose comme Ã§a ?
Ou peut-Ãªtre avez-vous affichÃ© des panneaux indiquant ce qu'est le rÃ©seau local sans fil (WLAN).
Votre phrase de passe est [insÃ©rer le nom de la phrase de passe] et vous avez fait une petite faute de frappe.
Vous ne vous Ãªtes pas rendu compte que vous aviez fait une faute de frappe et vous vous grattez la tÃªte en vous demandant
Pourquoi est-ce que je n'arrive pas Ã me connecter Ã cet appareil ?
Que se passe-t-il?
Ou peut-Ãªtre vous trouvez-vous dans un endroit oÃ¹ il n'y a aucune signalisation.
Peut-Ãªtre qu'ils ont cachÃ© un petit panneau Ã©nigmatique quelque part dans un coin, pas trÃ¨s visible.
visible ou facile Ã voir.
Alors maintenant, vous devez errer en demandant Ã quelqu'un : Â« HÃ©, savez-vous quoi ? Â»
Votre mot de passe Wi-Fi est ici ?
Quelle galÃ¨re ! Pas vrai ?
Certaines personnes souhaitent donc pouvoir se connecter Ã des rÃ©seaux de ce type.
RÃ©seaux Wi-Fi publics ouverts.
Ils ne veulent pas avoir Ã saisir un long mot de passe, mais ils
Ils souhaitent que leur trafic soit cryptÃ©, surtout s'ils se rendent sur Uncle
Chez Bob. Il est trÃ¨s important que votre trafic soit cryptÃ© chez l'oncle Bob.
Ils souhaitent donc que leur trafic soit chiffrÃ©, mais ils ne veulent pas avoir Ã le rechercher.
quelle est la phrase de passe, surtout s'il s'agit d'une phrase de passe longue, complexe et Ã©trange
qu'ils pourraient le taper incorrectement sur leur petit tÃ©lÃ©phone.
Ils ne veulent pas avoir Ã gÃ©rer Ã§a.
Ils veulent simplement se connecter Ã un rÃ©seau, pas saisir de phrase de passe, mais
comme par magie, leur trafic est cryptÃ© de sorte que les personnes connectÃ©es au mÃªme rÃ©seau ne puissent pas le faire.
Le rÃ©seau ne peut pas voir ce qu'ils font.
VoilÃ donc le problÃ¨me.
Comment assurer le chiffrement Wi-Fi sans phrase de passe ?
Car jusqu'Ã prÃ©sent, que l'on parle de WPA2 ou de WPA3 avec
Dans les deux cas, SAE utilisait une clÃ© ou une phrase secrÃ¨te prÃ©-partagÃ©e qui Ã©tait fondamentalement
nÃ©cessaire pour dÃ©river cette clÃ© maÃ®tresse par paire antÃ©rieure.
Et sans clÃ© maÃ®tresse de paire, nous ne pourrions pas effectuer l'authentification EAP par voie terrestre.
Et c'Ã©tait terminÃ©.
Aucun cryptage possible.
AprÃ¨s tout, il faut bien trouver cette clÃ© temporelle, n'est-ce pas ?
Ce TK et ce TK commencent bien avant la crÃ©ation d'un maÃ®tre par paire
clÃ©. Alors, comment crÃ©er une de ces choses sans une sorte de prÃ©-configuration ?
-clÃ© partagÃ©e ou authentificationÂ ?
Et c'est prÃ©cisÃ©ment pour cela que le Wi-Fi amÃ©liorÃ© et ouvert a Ã©tÃ© dÃ©veloppÃ©.
Ce systÃ¨me a donc Ã©tÃ© introduit pour la premiÃ¨re fois avec WPA3 et il s'agit d'une mÃ©thode de sÃ©curitÃ© destinÃ©e Ã
sur des rÃ©seaux Wi-Fi ouverts et sans mot de passe, mais en donnant aux gens la possibilitÃ© d'avoir
des sessions chiffrÃ©es sur l'ensemble de ce systÃ¨me.
Techniquement parlant, on appelle cela un chiffrement sans fil opportuniste.
VoilÃ donc le mÃ©canisme utilisÃ© en interne par le Wi-Fi Enhanced Open.
Nous allons donc avoir une poignÃ©e de main cryptographique qui gÃ©nÃ¨re un
ClÃ© de chiffrement unique entre chaque client et le point d'accÃ¨s.
Et pourtant, le SSID lui-mÃªme, lorsqu'on regarde les balises, va Ãªtre
AnnoncÃ© comme un SSID ouvert, ce qui signifie que vous n'avez pas besoin de saisir de phrase de passe.
Voyons donc, dans les grandes lignes, comment cela fonctionne.
Tout d'abord, l'appareil client verra des balises voler autour et le
Les balises indiqueront Â« authentification ouverte Â».
D'accord, donc ils apparaÃ®tront dans votre liste, avec, vous savez, sans
Le cadenas indique qu'il s'agit d'un rÃ©seau local sans fil Ã authentification ouverte.
Il existe donc un Ã©lÃ©ment d'information, un Ã©lÃ©ment d'information spÃ©cial, au sein de la balise.
ce qui indique lui-mÃªme : Â« HÃ©, ce rÃ©seau local sans fil ouvert prend en charge les connexions sans fil opportunistes Â»
chiffrement, OWE.
Donc, en supposant que votre client prenne en charge cette fonctionnalitÃ© et la plupart des clients Wi-Fi
dÃ©veloppÃ© au cours des deux, trois, quatre derniÃ¨res annÃ©es, ils devraient, alors il
En fait, il s'agira simplement d'un Ã©change d'authentification 802.11.
des images, comme d'habitude.
Est-ce que le message Â«Â ouvertÂ Â» figurait dans le cadre d'authentificationÂ ?
Il n'y a pas de phrase de passe ni rien de ce genre.
Et ensuite, il y aura votre Ã©change de clÃ©s d'authentification, votre demande d'association
et rÃ©ponse associative.
Mais c'est lÃ que les choses changent un peu.
Normalement, dans une requÃªte d'association et une rÃ©ponse d'association, nous ne le faisons pas.
Je ne vois pas vraiment en quoi ces cadres pourraient avoir un quelconque rapport avec l'authentification.
Normalement, on se dit : Â« Bon, l'authentification aura lieu aprÃ¨s. Â»
Avec la poignÃ©e de main LAN E-Bover Ã quatre voies, ce n'est pas le cas ici.
Dans ce cas prÃ©cis, parce que le client a reconnu que ce sans fil
Le rÃ©seau local prend en charge le chiffrement sans fil opportuniste, OWE, le client Ã ce niveau.
Ã ce moment prÃ©cis, lÃ oÃ¹ il voit Ã§a, ce client, en arriÃ¨re-plan,
Vous n'avez rien Ã faire.
Cela se produit sur votre tÃ©lÃ©phone, votre tablette, cela crÃ©era immÃ©diatement pour
elle-mÃªme une paire de clÃ©s publique/privÃ©e, sur le champ.
Et ensuite, lorsqu'il enverra sa trame de requÃªte d'association, il le fera rÃ©ellement.
Incluez des informations sur Diffie-Hellman directement dans l'association.
La requÃªte, incluant cette clÃ© publique, a Ã©tÃ© gÃ©nÃ©rÃ©e il y a une fraction de seconde.
Le point d'accÃ¨s enverra ensuite une rÃ©ponse d'association avec son Diffie
Les informations Hellman, sa clÃ© publique, puis l'utilisation du protocole Diffie standard.
Hellman utilise cette clÃ© publique privÃ©e et la magie de Diffie Hellman
Au fur et Ã mesure que les choses avancent, les deux parties pourront parvenir Ã un secret commun, qui
peut alors Ãªtre transformÃ©e en une clÃ© maÃ®tresse Ã double paire, qui est prÃªte et en attente.
pour l'Ã©tape suivante, qui est notre protocole de communication LAN E-Bover standard Ã quatre voies.
Et tout cela se fait sans avoir besoin de mot de passe.
Et si vous quittez ensuite ce rÃ©seau, que vous vous dÃ©connectez puis que vous y revenez,
Plus tard, devinez quoi, votre tÃ©lÃ©phone, votre tablette crÃ©eront une marque
nouvelle paire de clÃ©s publique/privÃ©e.
Et donc, puisque chaque client sur ce rÃ©seau local sans fil, vous, Bob assis Ã cÃ´tÃ©
Ã toi, Sally, qui es assise au rang d'Ã cÃ´tÃ©, car chaque client
ils vont utiliser leur propre paire de clÃ©s publique/privÃ©e unique lorsqu'ils rejoindront
ce rÃ©seau local sans fil OWE.
Et c'est prÃ©cisÃ©ment ce que fait le WPA3.
Chacun finira par trouver sa propre clÃ© temporelle unique.
Ainsi, le chiffrement de chaque personne sera unique.
Personne ne peut dÃ©crypter le trafic de quelqu'un d'autre.
L'ouverture amÃ©liorÃ©e nÃ©cessite donc la prise en charge des cadres de gestion protÃ©gÃ©s par PMF.
Mais n'oubliez pas, nous parlons ici de WPA3.
Il s'agit d'une fonctionnalitÃ© WPA3.
Et si vous optez pour un rÃ©seau local sans fil WPA3, des cadres de gestion protÃ©gÃ©s
sont obligatoires. Cela fait partie de la norme.
Vous ne pourrez donc pas faire cela sans PMF.
Alors, comment crÃ©e-t-on cela ?
Un rÃ©seau local sans fil OWE standard, trÃ¨s simple.
Donc, vous savez, je ne vous montre pas ici le premier Ã©cran oÃ¹ vous crÃ©ez
le rÃ©seau local sans fil, mais prenons par exemple notre manette.
Vous faites donc simplement ce que vous faites d'habitude.
Vous cliqueriez sur configurer, puis sur rÃ©seaux locaux sans fil.
Parfois, c'est un sujet un peu dÃ©licat de mon cÃ´tÃ©.
VoilÃ . Ensuite, il vous suffit d'ajouter un rÃ©seau local sans fil comme d'habitude.
Cette premiÃ¨re Ã©tape ne fait donc pas exception.
Donc, vous savez, si cela se passe dans un aÃ©roport, par exemple, on pourrait l'appeler ainsi.
Client de l'aÃ©roport. D'accord.
Et cela serait activÃ©.
Je ne vais pas utiliser six gigahertz ici.
Au fait, OWE n'est pas pris en charge sur six gigahertz.
Nous aborderons ce point dans une autre diapositive.
Prise en charge uniquement des frÃ©quences 2,4 et 5 GHz, pas 6 GHz.
Et ensuite, lorsque je passe Ã la section sÃ©curitÃ©, cela nous amÃ¨ne Ã ce que nous
Nous Ã©tions justement en train de regarder ceci, et c'est Ã§a.
Vous allez donc sÃ©lectionner WPA3.
Ensuite, vous sÃ©lectionnerez votre systÃ¨me de gestion des clÃ©s d'authentification.
OWE juste ici. Et remarquez que dÃ¨s que vous cliquez dessus, regardez ceci.
WPA3. D'accord. Alors, dites-moi ici ce qu'est la gestion des clÃ©s d'authentification.
Voulez-vous ? Maintenant, si je sÃ©lectionne SAE, je devrai taper ici un
ClÃ© prÃ©-partagÃ©e, n'est-ce pas ?
Mais si je sÃ©lectionne OWE, tout cela disparaÃ®t.
Et il n'y a pas de clÃ© prÃ©-partagÃ©e Ã sÃ©lectionner car cela ne fait pas partie d'OWE.
Et ensuite, il suffit de l'appliquer.
Et ensuite, vous avez votre rÃ©seau local sans fil OWE.
Donc, si vous capturez les balises de ce rÃ©seau local sans fil, voici ce que vous obtenez.
Vous allez voir ci-dessous, sous les informations relatives Ã votre rÃ©seau de sÃ©curitÃ© robuste
Ã©lÃ©ment. Une sous-catÃ©gorie de la gestion des clÃ©s d'authentification sait ce que dit.
Il n'est pas indiquÃ© PSK.
Il n'est pas indiquÃ© SAE.
Il est question de cryptage sans fil opportuniste.
Voici donc comment les clients Wi-Fi compatibles peuvent le reconnaÃ®tre et
Disons que je peux me connecter Ã Ã§a.
Et lorsque le client Wi-Fi, comme je l'ai dit, sait que cela provient du client
au point d'accÃ¨s Cisco, demande d'association.
Et comme je l'ai dit, voici votre Diffie-Hellman dans la demande d'association.
Ces Ã©lÃ©ments. Afin que le client puisse initier l'Ã©change Diffie-Hellman.
Donc, avec cela, juste un ou deux Ã©changes de messages, demande d'association,
suivi d'une rÃ©ponse d'association, les deux parties utilisant Diffie-Hellman
pouvoir crÃ©er un secret partagÃ©, qui peut ensuite Ãªtre transformÃ© en un secret par paire
ClÃ© passe-partout. Alors ici, vous savez ce qui est diffÃ©rent avec le format SAE, n'est-ce pas ?
Il existe plusieurs diffÃ©rences avec le systÃ¨me SAE.
Lors de la mise en place d'un rÃ©seau local sans fil WPA3 SAE, le gÃ©nÃ©rateur/base
il s'agissait de ce qu'on appelait un Ã©lÃ©ment de mot de passe.
Un Ã©lÃ©ment de mot de passe a donc Ã©tÃ© placÃ© ici.
Et l'Ã©lÃ©ment mot de passe Ã©tait dÃ©rivÃ©, en partie, de votre mot de passe WPA3 prÃ©-partagÃ©.
clÃ©, comme INE123 ou le cafÃ© c'est super ou autre.
Vous avez donc pris le nom que vous avez saisi pour le rÃ©seau local sans fil, ainsi que la phrase de passeâ¦
ce PSK, et il a crÃ©Ã© un Ã©lÃ©ment de mot de passe en utilisant soit la mÃ©thode de recherche par essaim, soit la mÃ©thode par frappe.
ou hachage vers Ã©lÃ©ment.
Et Ã§a s'est installÃ© juste ici, dans la base du gÃ©nÃ©rateur.
Le module Ã©tait alors un nombre bien connu, dÃ©pendant de ce que l'on appelle l'Ã©change de Diffie-Hellman.
Le groupe a Ã©tÃ© sÃ©lectionnÃ©.
Et puis vous aviez quelques exposants sÃ©lectionnÃ©s au hasard.
Et il s'est passÃ© toutes sortes de choses ici mÃªme, comme le
calcul d'un Ã©lÃ©ment de champ fini et calcul d'un scalaire
valeur. Mais remarquez tout d'abord que ces Ã©lÃ©ments sont absents.
Un simple Ã©change Diffie-Hellman.
Il n'existe pas de scalaire, il n'existe pas d'Ã©lÃ©ment de champ fini, cela n'existe pas.
Et au lieu d'avoir une variable, comme une clÃ© prÃ©-partagÃ©e ou une
mot de passe, qui entre dans la crÃ©ation de notre gÃ©nÃ©rateur, ce gÃ©nÃ©rateur
Voici un chiffre bien connu.
Donc, lorsqu'on effectue un Ã©change de clÃ©s Diffie-Hellman standard, le gÃ©nÃ©rateur et le module
sont bien connus comme faisant partie du groupe.
Vous savez, si vous choisissez le groupe 5 de Diffie-Hellman, il y aura un
gÃ©nÃ©rateur et un module attribuÃ© Ã ce groupe.
Si vous utilisez le groupe Diffie-Hellman 19, le gÃ©nÃ©rateur sera diffÃ©rent.
et un module diffÃ©rent pour cela.
Seul l'exposant sÃ©lectionnÃ© alÃ©atoirement changera.
Ils vont donc maintenant Ã©changer leurs clÃ©s publiques, nous venons de le voir.
Cela se trouve dans la requÃªte d'association et la rÃ©ponse d'association.
Ils partagent dÃ©sormais le secret qu'ils tirent de cette source.
Puis, Ã partir de ce secret partagÃ©, ils crÃ©ent leur clÃ© maÃ®tresse commune.
Vous pouvez donc voir ici que nous n'avons que les deux messages d'authentification, qui
sont ouverts. Vous remarquez donc que l'authentification ici utilise un systÃ¨me ouvert.
Une simple authentification ouverte 802.11, rien de particulier.
Toute la magie opÃ¨re ici, dans la demande d'association et le
rÃ©ponse associative.
Et ensuite, nous passons en revue notre message clÃ© terrestre EPU Ã quatre voies.
Ignorez le fait que ce message numÃ©ro trois soit dupliquÃ©.
Il se passait des choses bizarres Ã ce moment-lÃ .
Mais tant que vous arrivez Ã lire les quatre premiers messages, tout ira bien.
Pour finir, je voulais vous parler d'un concept appelÃ© OWE.
mode de transition.
Vous pourriez vous retrouver dans une situation oÃ¹, par exemple, vous Ãªtes le rÃ©seau.
Administrateur Ã l'aÃ©roport ou au cafÃ©.
Et une fois de plus, vous souhaitez offrir un rÃ©seau ouvert permettant aux gens de se connecter.
Mais vous vous dites : vous savez quoi, il va y en avoir des milliers
des personnes qui se rendent chaque jour Ã cet aÃ©roport.
Et il y a de fortes chances que certains de leurs ordinateurs portables et tablettes
et certains Ã©quipements prennent en charge OWE (Wi-Fi Enhanced Open), mais beaucoup d'autres pourraient ne pas le faire.
Et, vous savez, je ne veux pas avoir Ã faire la publicitÃ© de deux rÃ©seaux locaux sans fil parce que
Alors comment les gens sauront-ils choisir, n'est-ce pas ?
Grand-mÃ¨re attend son vol pour Denver, Colorado, elle ne va pas
savoir quel SSID choisir.
Alors, ne serait-ce pas formidable si nous pouvions proposer un seul rÃ©seau aÃ©roportuaire ?
Affichez Ã§a sur des panneaux ou autre, connectez-le au rÃ©seau embarquÃ© de l'aÃ©roport ou autre.
Et ensuite, les personnes qui soutiennent OWE peuvent se connecter en toute sÃ©curitÃ©.
faire chiffrer leur trafic.
Mais pour ceux qui utilisent un protocole comme WPA2 ou autre, ils peuvent
DÃ©connexion via un rÃ©seau ouvert classique.
Bien sÃ»r, leur trafic ne sera plus cryptÃ©.
Ils courent ce risque, mais c'est parce qu'ils ont refusÃ© de procÃ©der Ã la mise Ã niveau.
Ils ont achetÃ© leur tÃ©lÃ©phone il y a cinq ans et ils utilisent encore des modÃ¨les obsolÃ¨tes.
du matÃ©riel. C'est donc une honte pour eux.
Alors, comment procÃ©der ?
Et c'est prÃ©cisÃ©ment le but du mode de transition OWE : rÃ©soudre ce problÃ¨me.
Donc dans ce cas prÃ©cis, nous allons en fait crÃ©er.
Je vais d'abord vous en donner un aperÃ§u gÃ©nÃ©ral, puis nousâ¦
Vous pouvez le voir sur la manette.
Nous allons en fait crÃ©er deux rÃ©seaux locaux sans fil dans la manette.
Un rÃ©seau local sans fil ouvert, sans authentification par chiffrement,
N'importe quoi. Ãa concerne les anciens appareils WPA2.
Ensuite, nous allons crÃ©er un autre rÃ©seau local sans fil qui prend en charge notre rÃ©seau opportuniste.
Cryptage sans fil.
Mais c'est lÃ que le secret opÃ¨re.
PremiÃ¨rement, nous allons exploiter ce chiffrement sans fil opportuniste
rÃ©seau local sans fil et nous allons le configurer de maniÃ¨re Ã ce qu'il fonctionne
ne pas Ã©mettre ses balises.
Ses balises sont cachÃ©es, non diffusÃ©es.
Vous vous demandez peut-Ãªtre : Â« Si ces Ã©vÃ©nements ne sont pas diffusÃ©s, comment vont-ils se dÃ©rouler ? Â»
Les clients d'OWE finissent-ils par le dÃ©couvrir ?
Nous en parlerons.
Nous y arriverons.
Mais voici toute sa beautÃ©.
Nous allons relier ces deux rÃ©seaux locaux sans fil.
Il y a un champ, aussi bien dans le champ ouvert que dans le champ OWE, oÃ¹ ils pointent.
entre eux. Et donc maintenant, lorsque les gens, les gens qui soutiennent OWE, se connecteront
Ã droite.
Voyons cela en dÃ©tail et comment cela fonctionne.
TrÃ¨s bien, alors revenons ici.
Sortons de lÃ .
Bon, premiÃ¨re Ã©tapeÂ : crÃ©er le rÃ©seau local sans fil ouvert que la grand-mÃ¨reâ¦
et l'oncle Bob peut se connecter avec son ancien appareil WPA2.
Ils ne se soucient pas du chiffrement car, honnÃªtement, ils ne s'en soucient mÃªme pas.
savoir ce qu'est le chiffrement.
Nous saisissons donc Â« Airport Dash Network Â».
Et espÃ©rons qu'ils seront assez intelligents pour le reconnaÃ®tre lorsqu'ils verront cela.
sur leur tÃ©lÃ©phone, ils disaient : Â« Ah, c'est le rÃ©seau auquel je devrais me connecter. Â»
Nous souhaitons donc que cela soit activÃ©.
VoilÃ . N'oubliez pas, nous avons dÃ©sactivÃ© six gigahertz par opportunisme.
Le cryptage sans fil ne fonctionne pas lÃ -bas.
Celui-ci n'aura pas Ã§a.
Celui-ci, on va juste aller voir la sÃ©curitÃ©.
Et nous allons dire : aucun.
Oh lÃ lÃ , il y a quelque chose d'effrayant.
Bon, mais avant de conclure, voilÃ le point important.
Il va falloir Ã©mettre ce chÃ¨que.
C'est donc cochÃ© par dÃ©faut, ce qui est bien, mais nous devons ajouter quelque chose.
Ici. Et ce que nous allons mettre ici, c'est l'identifiant du rÃ©seau local sans fil de l'autre.
rÃ©seau local sans fil que nous n'avons pas encore crÃ©Ã©, qui est notre rÃ©seau sans fil opportuniste
RÃ©seau local sans fil Ã cryptage, notre rÃ©seau local sans fil OWE.
Vous dites maintenant : Â« HÃ©, je ne sais pas ce que c'est, car je ne l'ai pas crÃ©Ã©. Â»
Pas encore. C'est parfait.
Je pouvais donc faire l'une des deux choses suivantes.
En regardant mon interface graphique, je vois qu'il s'agit de la premiÃ¨re connexion sans fil.
Le LAN que j'ai jamais crÃ©Ã©, n'est-ce pas ?
Les identifiants des rÃ©seaux locaux sans fil sont donc numÃ©riques.
Le premier sera le numÃ©ro un, le second le numÃ©ro deux.
Je peux donc prÃ©dire avec une quasi-certitude que d'ici le prochain rÃ©seau local sans fil que je crÃ©erai
Il s'agira du deuxiÃ¨me identifiant de rÃ©seau local sans fil.
Je vais donc en mettre deux ici.
Sinon, lorsque vous crÃ©ez un rÃ©seau local sans fil, comme si je revenais ici,
Vous voyez, vous pouvez modifier l'identifiant du rÃ©seau local sans fil.
Vous n'Ãªtes pas obligÃ© de vous en tenir Ã un, deux, trois, quatre.
Vous pouvez en faire ce que vous voulez.
Donc, dans tous les cas, vous devez saisir un nombre ici.
Mais comme je sais que le prochain sera le numÃ©ro deux, je vais justeâ¦
pour en garder deux.
TrÃ¨s bien. Passons donc Ã l'application sur l'appareil.
Et puis encore une fois, comme vous l'Ãªtes parce qu'il s'agit d'un 9800, nous devons cliquer sur
encore une fois, et nous devons nous assurer qu'elle est associÃ©e Ã une Ã©tiquette de politique et
un profil de politique.
Celle-ci, par contre, je l'ai crÃ©Ã©e avant mÃªme que cette vidÃ©o ne commence.
Il se souvenait en quelque sorte que cela Ã©tait dÃ©jÃ lÃ .
Mais j'avais auparavant dÃ» l'attribuer Ã la valeur par dÃ©faut et Ã la valeur par dÃ©faut
profil de stratÃ©gie. Bien sÃ»r, vous pouvez l'ajouter Ã n'importe quel profil de stratÃ©gie, quel qu'il soit.
Vous souhaitez simplement une Ã©tiquette de politique pour simplifier les choses.
Je conserve les paramÃ¨tres par dÃ©faut.
Nous allons donc le sÃ©lectionner et ensuite le mettre Ã jour.
TrÃ¨s bien. Nous devons maintenant crÃ©er l'autre rÃ©seau local sans fil, qui est
Ce sera destinÃ© Ã nos collÃ¨gues les plus fÃ©rus de technologie, ceux d'OWE.
Nous allons donc appeler cet endroit un aÃ©roport.
OWE. Je dirai simplement OWE aÃ©roport.
Alors, voici la premiÃ¨re chose.
Ãvidemment, nous avons dÃ©sactivÃ© le six gigahertz.
Pour empÃªcher la diffusion du SSID.
Aucun signal ne devrait Ãªtre Ã©mis avec celui-ci.
TrÃ¨s bien. Passons maintenant Ã la sÃ©curitÃ©.
Nous allons maintenant parler de WPA trois.
Nous allons sÃ©lectionner OWE.
VoilÃ . TrÃ¨s bien.
Et le mode de transition du rÃ©seau local sans fil.
Nous allons maintenant saisir ici l'identifiant du rÃ©seau local sans fil de ce premier point d'accÃ¨s sans fil.
LAN. Et je viens de crÃ©er le rÃ©seau local sans fil ouvert classique, ce qui s'est produit
Ãªtre l'un d'eux dans ce cas.
Je vais donc l'ajouter.
Appliquer Ã l'appareil.
TrÃ¨s bien. On clique encore une fois dessus pour vÃ©rifier que c'est bien le bon.
Ãtiquettes de politique et tout le tralala.
D'accord. Donc, Ã§a n'apparaÃ®t pas lÃ .
Appliquons donc cela Ã l'Ã©tiquette et Ã la politique par dÃ©faut.
profil. Sauvegardez-le.
Mettre Ã jour et appliquer Ã l'appareil.
Et voilÃ .
D'accord. Passons maintenant Ã la deuxiÃ¨me Ã©tapeÂ : allons sur notre tableau de bord et voyons ce quiâ¦
canal sur lequel mon point d'accÃ¨s particulier parle parce que je vais
Effectuez-nous une analyse de traÃ§age ici et j'ai besoin de connaÃ®tre le canal sur lequel effectuer cette analyse.
Je vais donc cliquer sur le point d'accÃ¨s.
Cliquez Ã nouveau sur lui.
Et nous pouvons le constater ici mÃªme, dans les cinq giga.
Il diffuse sur le canal six dans la bande des deux points quatre et il diffuse sur le canal
cent dans les cinq gigahertz.
Si vous utilisez un Macbook comme moi, vous n'Ãªtes peut-Ãªtre pas au courant, mais
vous pouvez en fait utiliser votre Macbook comme un renifleur sans fil et crÃ©er et
Vous voyez vos balises, vos sondes et tout le reste ?
Voici comment procÃ©der.
Vous allez donc en haut, dans le coin supÃ©rieur droit.
Juste lÃ . Oups.
Pourquoi fait-il cela ?
Peut-Ãªtre que cela ne fonctionne pas ici.
Ah, voilÃ .
D'accord. Donc, juste lÃ .
Nous allons cliquer sur le symbole Wi-Fi.
Mais je vais d'abord maintenir enfoncÃ©e la touche option de mon clavier Mac.
Et ensuite, je vais cliquer dessus, clic gauche.
Donc maintenant, en maintenant la touche option enfoncÃ©e, j'obtiens ces Ã©lÃ©ments et je veux
cliquer sur ouvrir les diagnostics sans fil.
TrÃ¨s bien. Normalement, lorsque vous ouvrez les diagnostics sans fil, vous obtenez un
Message demandant : Â« Souhaitez-vous dÃ©marrer un rapport de diagnostic ? Â»
Mais comme j'ai dÃ©jÃ fait Ã§a en tant que renifleur, je vais simplement dire ce que vous diriez.
Voici la marche Ã suivreÂ : vous cliquez sur Â«Â FenÃªtreÂ Â», puis vous sÃ©lectionnez Â«Â SnifferÂ Â» etâ¦
Cela fera apparaÃ®tre cette boÃ®te que vous voyez actuellement.
Vous ne verrez donc pas cela immÃ©diatement.
J'ai remarquÃ© Ã§a parce que j'Ã©tais auparavant en mode renifleur, mais normalement quand
Vous effectuez un diagnostic sans fil, puis vous devez utiliser un analyseur de rÃ©seau Windows et
Vous obtiendrez alors ceci.
Ensuite, vous sÃ©lectionnez le canal que vous souhaitez analyser.
Je veux donc capter le signal sur le canal 100.
Et je vais commencer.
Je vais saisir mon mot de passe.
TrÃ¨s bien. Et voilÃ .
Je vais arrÃªter Ã§a parce que, vous savez, lÃ tout de suite, j'ai juste envie de
On vous montre une balise, et il y a 10 balises Ã©mises par seconde.
Je n'ai donc pas besoin de renifler trÃ¨s longtemps.
TrÃ¨s bien. Alors allons-y, chez Wire Shark.
Fichier ouvert. Le voilÃ donc.
Je vais utiliser un Macbook.
Voici donc ma toute derniÃ¨re rÃ©alisation, que je viens de faire.
Ouvrons Ã§a. Et faisons dÃ©filer vers le bas.
Et d'accord, le rÃ©seau aÃ©roportuaire en fait partie.
C'est le premier.
Allons-y, montons.
Et ce que je veux vous montrer, c'est ceci.
CommenÃ§ons par en supprimer quelques-uns.
Ce que nous voulons vraiment examiner, ce sont les informations robustes du rÃ©seau de sÃ©curitÃ©
Ã©lÃ©ment. Nous n'avons pas besoin de tous ces autres Ã©lÃ©ments ici.
Voici donc notre rÃ©seau local sans fil ouvert, celui de grand-mÃ¨re et de l'oncle Bob.
Je ne sais pas pourquoi Ã§a continue Ã faire Ã§a.
D'accord. Donc, le rÃ©seau aÃ©roportuaire.
Et remarquez que, parce que le rÃ©seau aÃ©roportuaire Ã©tait configurÃ© comme un rÃ©seau ordinaire
RÃ©seau ouvert sans authentification ni rien de ce genre.
Il n'y a ici aucun Ã©lÃ©ment de rÃ©seau de sÃ©curitÃ© robuste.
Cela n'existe pas.
Et remarquez que mon autre crÃ©ation, qui Ã©tait mon tableau de bord d'aÃ©roport OWE pour
Mon opportuniste.
Nous ne voyons aucun signal pour cela.
Et c'est, c'est ce que nous voulions.
N'est-ce pas ? Les balises sont cachÃ©es.
Elles ne sont pas diffusÃ©es.
Et pourtant, voici ce qui est plutÃ´t intÃ©ressant.
Quand on regarde celui qui est ouvert.
Si nous descendons tout en bas, nous voyons un Ã©lÃ©ment d'information ici.
Mode de transition OWE de la Wi-Fi Alliance.
Donc, si le tÃ©lÃ©phone de l'oncle de Bob ou de sa grand-mÃ¨re regardait Ã§a, il
Je ne comprends pas cet Ã©lÃ©ment d'information.
Il ignorerait cela.
Et donc leurs tÃ©lÃ©phones se connecteraient simplement au rÃ©seau de l'aÃ©roport comme Ã un rÃ©seau ouvert,
Connexion non chiffrÃ©e.
Et c'est ce qu'ils verraient.
Mais votre smartphone moderne reconnaÃ®tra cet Ã©lÃ©ment d'information.
Et ils diront : Â« Oh, intÃ©ressant. Â»
Il existe un autre SSID cachÃ© appelÃ© airport one.
Le voilÃ , juste lÃ .
Les supports ont Ã©tÃ© amÃ©liorÃ©s.
Je devrais me connecter Ã Ã§a.
Permettez-moi donc de vous en apporter la preuve.
Voici donc mon tÃ©lÃ©phone.
Voyez si vous pouvez voir cela.
Oh, Ã§a ne se voit pas trÃ¨s bien.
VoilÃ . D'accord.
Vous remarquerez donc que le rÃ©seau aÃ©roportuaire y figure, mais il n'y a aucune mention.
tableau de bord de l'aÃ©roport OWE.
Cela ne s'affiche pas.
D'accord. Et pour le rÃ©seau aÃ©roportuaire, il est indiquÃ© Â« semaine de la sÃ©curitÃ© Â» car c'estâ¦
considÃ©rer cela comme un rÃ©seau ouvert.
Mais si je clique dessus...
D'accord. Pour l'instant, il est indiquÃ© que vous vous connectez Ã un rÃ©seau Wi-Fi non sÃ©curisÃ©.
J'espÃ¨re que ce sera le cas.
Allez, voilÃ .
OK. Connexion Ã un rÃ©seau Wi-Fi non sÃ©curisÃ©.
Mais lorsque je clique sur connecter.
J'espÃ¨re que cela deviendra plus clair maintenant.
Un instant seulement.
Cela devrait arriver.
VoilÃ . Remarquez comment le rÃ©seau aÃ©roportuaire affirme que la sÃ©curitÃ© est renforcÃ©e et connectÃ©e.
SÃ©curitÃ© renforcÃ©e.
Vous vous dites peut-Ãªtre : Â« Attendez une secondeâ¦ Â»
Je croyais que vous vous connectiez au rÃ©seau OWE de l'aÃ©roport, mais ceci indique
Vous vous Ãªtes connectÃ© au rÃ©seau de l'aÃ©roport, le rÃ©seau ouvert.
Lequel est-ce ?
Eh bien, si nous revenons Ã notre 9800.
Maintenant, si nous allons sur notre tableau de bord.
Nous voyons un client.
C'est mon smartphone.
Si nous cliquons dessus.
Remarquez Ã quel SSID il est rÃ©ellement connectÃ©.
Tableau de bord de l'aÃ©roport OWE.
Ainsi, mÃªme s'il considÃ©rait initialement le rÃ©seau de tableaux de bord aÃ©roportuaires comme un rÃ©seau ouvert
car mon smartphone prend bien en charge OWE en arriÃ¨re-plan.
Il s'est connectÃ© en toute sÃ©curitÃ© et a parfaitement fonctionnÃ© avec le casque DIFY et tout le reste.
le rÃ©seau OWE du tableau de bord de l'aÃ©roport.
Vous vous demandez peut-Ãªtre alors pourquoi votre smartphone ne le fait pas rÃ©ellement.
afficher le tableau de bord de l'aÃ©roport OWE ?
Eh bien, pour deux raisons.
PremiÃ¨rement, le systÃ¨me OWE de l'aÃ©roport n'est pas diffusÃ©.
Ses balises ne sont pas Ã©mises.
Et mon tÃ©lÃ©phone le reconnaÃ®t.
DeuxiÃ¨mement, mon tÃ©lÃ©phone reconnaÃ®t que le rÃ©seau de l'aÃ©roport est bienveillant.
C'est un peu comme si la porte d'entrÃ©e Ã©tait la voie d'accÃ¨s Ã ce rÃ©seau cryptÃ©.
Donc pour moi, sur mon tÃ©lÃ©phone, Ã§a s'affiche parce que, encore une fois, si j'Ã©tais l'oncle Bob
ou tante Sally. Et j'ai cliquÃ© sur le rÃ©seau aÃ©roportuaire et tout Ã coup le
Le nom a Ã©tÃ© changÃ© en Airport Dash OWE.
Je pourrais penser : oh, mon Dieu !
Que se passe-t-il?
Quelqu'un touche Ã mon tÃ©lÃ©phone.
Ai-je tÃ©lÃ©chargÃ© un virus ?
Vous ne voulez pas que les gens s'affolent pour Ã§a, n'est-ce pas ?
Ils pensent qu'ils connectent le rÃ©seau aÃ©roportuaire.
Laissez-les rester ainsi.
Leur tÃ©lÃ©phone continuera donc d'afficher Â« rÃ©seau aÃ©roportuaire Â», mais en arriÃ¨re-plan,
Il a fait ce qu'il Ã©tait censÃ© faire et s'est effectivement connectÃ© Ã notre opportunisme.
un rÃ©seau sans fil cryptÃ© Ã la place, ce qui est prÃ©fÃ©rable.
VoilÃ qui rÃ©sume Ã peu prÃ¨s tout ce que je voulais dire sur l'amÃ©lioration du Wi-Fi.
il utilise un cryptage sans fil opportuniste, ouvert et en arriÃ¨re-plan.
Merci beaucoup d'avoir regardÃ© cette vidÃ©o et j'espÃ¨re qu'elle vous a Ã©tÃ© utile.