Bonjour et bienvenue dans cette vidÃ©o intitulÃ©e WPA3 Easy Connect.
Avant de parler de WPA3 Easy Connect et du problÃ¨me qu'il rÃ©sout, voyonsâ¦
Revenons aux balbutiements du Wi-Fi, au dÃ©but des annÃ©es 2000, et parlons-en.
concernant certains des problÃ¨mes qui existaient Ã l'Ã©poque.
Ã l'Ã©poque, le Wi-Fi en Ã©tait encore Ã ses balbutiements, et beaucoup de gensâ¦
On nous l'a prÃ©sentÃ© et beaucoup d'utilisateurs non techniques Ã©taient en quelque sorte
Ils Ã©taient dÃ©concertÃ©s par cette idÃ©e qu'ils devaient saisir une phrase de passe WPA ou WPA2.
surtout si ce Ã quoi ils avaient affaire Ã©tait quelque chose comme un appareil photo
ou une imprimante ou un tÃ©lÃ©viseur dotÃ© d'un trÃ¨s petit Ã©cran ou de commandes d'entrÃ©e limitÃ©es,
ce qui, comme indiquÃ© ici, rendait la saisie de cette phrase de passe fastidieuse, voire source d'erreurs.
enclin. Par exemple, voici une phrase de passe plutÃ´t bonne, plutÃ´t
Bien construit, joli et sÃ©curisÃ©, mais nous avons une imprimante ici et
Il faut taper Ã§a dans ces tout petits trucs qui sont Ã peu prÃ¨s
de la taille d'une tÃªte d'Ã©pingle.
Bonne chance avec Ã§a.
Les dÃ©veloppeurs Wi-Fi cherchent donc un moyen de diffuser les identifiants Wi-Fi de maniÃ¨re sÃ©curisÃ©e.
Ã ces types d'appareils de maniÃ¨re simple.
Ainsi, une personne n'aurait pas Ã saisir un mot de passe long et complexe.
Ã l'Ã©poque, la premiÃ¨re solution Ã©tait ce qu'on appelait le Wi-Fi protÃ©gÃ©.
configuration ou WPS. Je ne vais pas entrer dans les dÃ©tails techniques du fonctionnement de WPS.
Ãa fonctionne parce que ce n'est pas vraiment pris en charge, ce n'est en fait pas une bonne chose.
Il prÃ©sente de nombreuses faiblesses, mais il prÃ©pare en quelque sorte le terrain pour
La connexion Wi-Fi facile dont nous allons parler dans un instant.
Ce systÃ¨me a Ã©tÃ© lancÃ© il y a longtemps par la Wi-Fi Alliance en 2007.
Et avec WOT avec WPS, dont il existe encore aujourd'hui des appareils comme
Pour les points d'accÃ¨s et les appareils compatibles, vous avez deux appareils diffÃ©rents.
rÃ´les. Vous avez le serveur d'enregistrement, qui est le point d'accÃ¨s lui-mÃªme, et
Vous avez l'inscrit, qui est votre client.
Le WPS fonctionnait donc en crÃ©ant un tunnel chiffrÃ© et sÃ©curisÃ©.
entre ces appareils afin que le registraire puisse transmettre au participant
la phrase de passe Wi-Fi, la phrase de passe WPA, WPA2.
Vous n'aurez donc pas besoin de saisir cette phrase de passe.
Alors, comment ce tunnel cryptÃ© a-t-il Ã©tÃ© crÃ©Ã© ?
Si vous ne saisissez pas de phrase secrÃ¨te, comment pouvons-nous avoir un secret qui
crÃ©e un tunnel d'une maniÃ¨re ou d'une autre ?
Eh bien, avec WPS, il y avait deux variantes.
Et bien souvent, par exemple, les points d'accÃ¨s peuvent prendre en charge les deux.
L'une d'elles pourrait Ãªtre une broche WPS.
Par exemple, vous pouvez accÃ©der Ã l'interface web ou Ã l'interface graphique d'un point d'accÃ¨s.
et il vous donnerait le code PIN, comme vous le voyez ici.
Le code PIN Ã©tait toujours un code Ã huit chiffres.
Et donc, si le terminal client WPS Ã©tait Ã©quipÃ© d'un petit Ã©cran, il
Il serait beaucoup plus facile de saisir les huit chiffres du code PIN de cette maniÃ¨re que de potentiellement
Phrase de passe WPA trÃ¨s longue et complexe.
Il comportait une combinaison de lettres, de chiffres et de caractÃ¨res spÃ©ciaux, et
Tout Ã§a.
Ou, plus simplement encore, bien souvent l'appareil se contentait deâ¦
un bouton WPS, comme sur ce point d'accÃ¨s ici.
Il vous suffirait ensuite d'appuyer sur le bouton WPS des deux cÃ´tÃ©s, ce qui
Ouvrez WPS pendant quelques secondes.
Et cela permettrait de former un tunnel cryptÃ©.
Encore une fois, je ne vais pas entrer dans les dÃ©tails techniques de tout cela.
Mais l'idÃ©e Ã©tait que le point d'accÃ¨s utilise ce tunnel chiffrÃ©.
transfÃ©rer le WPA ou le mot de passe WPA Ã cet inscrit sans
jamais en le saisissant directement sur le formulaire de l'inscrit.
Or, cela posait quelques problÃ¨mes importants.
D'une part, le protocole WPS n'est pas pris en charge pour les rÃ©seaux locaux sans fil WPA3.
Donc si vous voulez du WPA3, ce n'est pas possible.
Cette fonctionnalitÃ© a disparu.
De plus, la mÃ©thode de saisie du code PIN WPS Ã huit chiffres
il a en fait Ã©tÃ© prouvÃ© qu'il Ã©tait possible de le casser.
Ils ont prouvÃ© que dans un nombre Ã huit chiffres comme celui-ci, sans trop
Avec beaucoup d'efforts, on pourrait y arriver.
Et ils pourraient alors accÃ©der Ã votre rÃ©seau local sans fil, mÃªme s'ils sont
Il n'est pas censÃ© Ãªtre lÃ .
Ils ne sont pas des utilisateurs autorisÃ©s du rÃ©seau local sans fil.
Et le problÃ¨me avec la mÃ©thode du bouton-poussoir, oÃ¹ vous appuyez sur le bouton
Si votre rÃ©seau local sans fil est hors service, est-il devenu disponible dans un dÃ©lai d'environ
deux minutes pour que tout appareil Ã proximitÃ© compatible WPS puisse se connecter.
RÃ©seau local sans fil. Et encore une fois, nous ne voulons pas que tout le monde soit connectÃ© Ã notre rÃ©seau sans fil.
RÃ©seau local. Seuls les utilisateurs autorisÃ©s sont acceptÃ©s.
Et voici l'un des plus gros problÃ¨mes de certains appareils : que se passe-t-il si nous
J'avais un appareil Ã©quipÃ© d'une radio, mais sans bouton WPS.
et il n'y avait pas d'Ã©cran et aucun moyen de saisir le code PIN ?
Alors comment se fait-il que vous n'ayez pas pu utiliser WPS dans un cas pareil ?
Et cela nous amÃ¨ne aux problÃ¨mes de certains appareils actuels.
PremiÃ¨rement, rappelez-vous que notre objectif est de ne retenir que les personnes autorisÃ©es.
utilisateurs et appareils pour accÃ©der au rÃ©seau local sans fil.
Autrement dit, si cela ne vous prÃ©occupait pas, vous auriez simplement une ouverture.
RÃ©seau local sans fil sans aucune authentification ni cryptage.
Le fait que vous utilisiez une clÃ© de prÃ©-partage ou une phrase secrÃ¨te signifie donc que vous
Seuls les utilisateurs autorisÃ©s doivent y avoir accÃ¨s.
Mais aujourd'hui, de nombreux appareils Wi-Fi sont ce qu'on appelle des appareils sans interface graphique.
Â« Headless Â» signifie qu'il n'y a pas d'interface web de gestion, ni de ligne de commande.
disponible, il n'y a aucun moyen de contrÃ´ler quoi que ce soit concernant le Wi-Fi sur
cet appareil. Par exemple, les camÃ©ras vidÃ©o et les sonnettes connectÃ©es Wi-Fi, les appareils Ã©lectromÃ©nagers intelligents,
et des ampoules intelligentes.
Comment pouvons-nous donc fournir en toute sÃ©curitÃ© des identifiants Wi-Fi Ã ces types d'appareilsÂ ?
Nous rencontrons donc ici plus ou moins le mÃªme problÃ¨me qu'avec le WPS.
a Ã©tÃ© conÃ§u pour rÃ©soudre.
Mais au moins avec WPS, ces appareils clients disposaient d'un bouton que l'on pouvait presser.
ou un tout petit Ã©cran ou clavier sur lequel vous pourriez saisir les chiffres.
Aujourd'hui, on trouve des objets comme des ampoules connectÃ©es en Wi-Fi qui n'ont mÃªme pas de...
VoilÃ . Alors, comment obtient-on nos identifiants Wi-FiÂ ?
Dans ce cas, nos identifiants WPA3, car nous examinons maintenant le WPA3.
Ã ces appareils afin qu'ils puissent effectuer l'intÃ©gralitÃ© de la nÃ©gociation SAE et obtenir cela
VoilÃ . Et c'est lÃ que la connexion Wi-Fi simplifiÃ©e entre en jeu.
Ainsi, la fonction Wi-Fi Easy Connect dÃ©finit Ã©galement certains rÃ´les des appareils, le configurateur
et le participant.
Une chose est diffÃ©rente ici : le participant, lui, reste le mÃªme.
Comme prÃ©cÃ©demment, n'est-ce pas ?
Comme votre appareil sans Ã©cran, cette ampoule Wi-Fi ou ce thermostat Wi-Fi
qui n'a aucun bouton ni rien sur lequel on puisse appuyer, mais nous quand mÃªme
Il faut qu'il se connecte via Wi-Fi.
VoilÃ le participant.
Cependant, avec WPS, le serveur d'enregistrement Ã©tait le point d'accÃ¨s lui-mÃªme.
Elle a participÃ© au processus WPS.
Dans le cadre de la connexion Wi-Fi facile, le configurateur servira d'intermÃ©diaire.
un appareil tel que votre smartphone ou votre tablette dÃ©jÃ connectÃ©
au rÃ©seau local sans fil, il connaÃ®t dÃ©jÃ les identifiants car vous
vous l'avez saisi sur votre tablette ou votre smartphone.
Et maintenant, cet appareil va se retourner et envoyer ces identifiants.
Ã l'ampoule ou au thermostat qui utilise la connexion Wi-Fi facile.
Ce qui se passe ici, c'est entre le configurateur, qui est, par exemple,
votre smartphone, et vous Ã©tablissez une connexion chiffrÃ©e Ã authentification mutuelle
canal utilisant la cryptographie Ã clÃ© publique pour transmettre les identifiants WPA3.
Et une fois que cette ampoule possÃ¨de les identifiants nÃ©cessaires, elle peut se dÃ©connecter de
vous connecterez ensuite au rÃ©seau local sans fil WPA3 SAE Ã l'aide de ces identifiants.
qu'il a appris de vous, le configurateur.
TrÃ¨s bien, alors parlons de comment cela fonctionne concrÃ¨tement.
Le dÃ©ploiement de la connexion Wi-Fi simplifiÃ©e se fait donc par phases.
Et il y a trois phases ici.
Il existe un systÃ¨me d'Ã©change d'informations par amorÃ§age.
Il existe le protocole de provisionnement des appareils.
Et ensuite, il y a la connexion 802.11 normale au BSS,
oÃ¹ cet inscrit utilisera simplement WPA3 SAE comme d'habitude pour se connecter au
Wi-Fi. Le processus d'Ã©change d'informations initial, comme nous pouvons le voir ici,
Cela se produit avant le protocole de provisionnement du pÃ©riphÃ©rique.
Et c'est lÃ que le configurateur, votre tÃ©lÃ©phone par exemple, votre tablette,
prend connaissance de la clÃ© publique du participant.
Il s'agit donc d'un Ã©lÃ©ment crucial.
Un appareil tel qu'une ampoule, un thermostat ou une camÃ©ra vidÃ©o qui
Compatible Wi-Fi, connexion facile, livrÃ© prÃ©-emballÃ© avec
une paire de clÃ©s publique et privÃ©e codÃ©e en dur.
Et cela va Ãªtre utilisÃ© Ã cette Ã©tape-ci.
La premiÃ¨re Ã©tape consiste donc Ã utiliser un mÃ©canisme hors bande, hors de
-bande, c'est-Ã -dire ni Wi-Fi, ni norme 802.11 pour smartphone ou tablette.
configurateur, pour rÃ©cupÃ©rer cette clÃ© publique de l'ampoule du
thermostat. Et c'est Ã cela que sert l'Ã©change d'informations bootstrap.
En gÃ©nÃ©ral, on associe cela aux codes QR.
Un code QR, vous savez, Ã l'extÃ©rieur de cette ampoule, Ã l'extÃ©rieur
Ce thermostat, grÃ¢ce Ã son code QR, peut en rÃ©alitÃ© encoder des informations publiques.
la clÃ© de cet appareil, de cet inscrit, ainsi que son numÃ©ro de sÃ©rie, comme
ainsi que quelques autres points que nous aborderons dans un instant.
Une fois que cet Ã©change d'informations d'amorÃ§age hors bande a eu lieu,
oÃ¹, par exemple, avec votre tÃ©lÃ©phone, vous scannez le code QR et vous avez obtenu
cette clÃ© publique, ou il existe d'autres faÃ§ons de procÃ©der.
Par exemple, avec les communications en champ proche, n'est-ce pas ?
C'est comme lorsque vous utilisez votre carte de crÃ©dit et que vous consultez votre compte.
lecteur de carte et au lieu de l'insÃ©rer, vous l'approchez simplement.
au lecteur de cartes de crÃ©dit et il est capable, vous savez, d'utiliser les frÃ©quences radio.
extraire de votre carte de crÃ©dit les informations nÃ©cessaires Ã la communication en champ proche.
On pourrait mÃªme utiliser le Bluetooth basse consommation, n'est-ce pas ?
Easy Connect ne spÃ©cifie donc pas et ne dÃ©finit pas vraiment quel protocole doit Ãªtre utilisÃ©.
Ãªtre utilisÃ© dans l'Ã©change d'informations bootstrap.
Le plus souvent, il s'agit de codes QR, mais tout ce qui n'est pas compatible avec le Wi-Fi 802.11 peut l'Ãªtre.
Ãªtre utilisÃ©e. L'essentiel ici est que nous voulons obtenir cette clÃ© publique Ã partir de
l'inscrit dans le configurateur.
Quelle que soit la mÃ©thode utilisÃ©e, le plus souvent les codes QR, votre amorÃ§age est effectuÃ©.
Ã©change d'informations.
Vous commencerez ensuite le protocole de configuration de l'appareil.
Entrons donc un peu plus dans le vif du sujet de cette phase d'amorÃ§age.
D'accord, comme indiquÃ©, cela permet l'utilisation de clients sans interface graphique, imaginez un peu.
une ampoule, par exemple, pour pouvoir proposer sa clÃ© publique hors ligne
canal vers le configurateur.
Nous en avons dÃ©jÃ parlÃ©.
Il n'y a rien de vraiment nouveau ici.
Voici par exemple un code QR.
Il pourrait y avoir n'importe quoi lÃ -dedans, mais si ce code QR Ã©tait spÃ©cifiquement
Une fois que le smartphone ou la tablette a effectuÃ© le scan, nous passons Ã l'Ã©tape suivanteÂ :
le protocole de provisionnement des appareils.
Et le protocole de configuration des appareils se dÃ©roulera en deux Ã©tapes,
deux Ã©tapes. Il y aura le protocole d'authentification, oÃ¹ nous Ã©changerons
clÃ©s publiques entre le tÃ©lÃ©phone, votre configurateur et le participant, c'est-Ã -dire
EurÃªka ! Nous allons crÃ©er un tunnel cryptÃ© et sÃ©curisÃ©.
VoilÃ ce qui va se passer dans le protocole d'authentification.
Une fois cela fait, nous passons au protocole de configuration, oÃ¹
Le configurateur indique en faitÂ : Â«Â Voici le SSID du rÃ©seau sans fil.Â Â»
RÃ©seau local auquel vous souhaitez vous joindre.
Voici la phrase de passe WPA3 pour ce rÃ©seau local sans fil en particulier.
Vous allez en avoir besoin.
TrÃ¨s bien, passons en revue chaque Ã©tape.
Tout d'abord, en commenÃ§ant par l'authentification du protocole de provisionnement des appareils
Sur cette scÃ¨ne, remarquez donc quelques points concernant le candidat dÃ¨s le dÃ©part.
chauve-souris. NumÃ©ro un, cet inscrit, dÃ¨s que vous lui donnez du courant, vous savez,
On visse l'ampoule, ou peut-Ãªtre que c'est une petite camÃ©ra vidÃ©o, peu importe.
Oui, il Ã©coute automatiquement un canal Wi-Fi, la plupart du temps
gÃ©nÃ©ralement quelque chose dans la bande des 2,4 gigahertz comme le canal un, six ou
11. Donc, il Ã©coute lÃ -bas.
Et il est prÃ©programmÃ© pour cela.
Donc, dans ce code QR, c'est l'une des autres choses qui s'y trouvent, non
juste la clÃ© publique qui est codÃ©e en dur dans ce type, mais aussi le canal
Il Ã©coute.
D'accord, c'est dÃ©jÃ lÃ .
Vous branchez donc ce type, et il est prÃªt Ã partir.
Maintenant, vous sortez votre tablette ou votre smartphone et vous vous connectez au
RÃ©seau local sans fil (WPA3), vous trouvez le SSID, vous saisissez le
Saisissez votre phrase secrÃ¨te, suivez la procÃ©dure SAE complÃ¨te, et vous voilÃ en sÃ©curitÃ©.
Il y est dÃ©sormais rattachÃ©. Maintenant que le configurateur possÃ¨de ces identifiants, il estâ¦
Il lui appartiendra de remettre ces documents d'identification au candidat.
Et voici comment cela va se passer.
La premiÃ¨re Ã©tape est donc la phase d'amorÃ§age.
Il pointe donc son petit Åil-camÃ©ra vers ce code QR et le scanne.
code, et en extrait les Ã©lÃ©ments dont nous avons parlÃ©, le public
clÃ©, le canal sur lequel cet appareil Ã©coute quelques autres choses.
Et comme nous l'avons dit, il ne s'agit pas forcÃ©ment de scanner un code QR, une connexion Bluetooth suffirait.
faible Ã©nergie ou autres choses aussi.
Ã ce stade, la phase d'amorÃ§age est terminÃ©e.
Le configurateur a rÃ©cupÃ©rÃ© les informations dont il avait besoin.
Ã prÃ©sent, le configurateur va crÃ©er n'importe quel public fÃ©moral et
paire de clÃ©s privÃ©es.
D'accord, donc juste pour cette sÃ©ance.
C'est important, car une fois tout cela terminÃ©, ce configurateur
va se reconnecter Ã ce point d'accÃ¨s.
Donc, si le configurateur scannait le code QR une deuxiÃ¨me, une troisiÃ¨me, une quatriÃ¨me fois,
Au moment de l'utilisation de cet appareil, une nouvelle paire de clÃ©s publique/privÃ©e serait crÃ©Ã©e.
Ce dispositif est donc crÃ©Ã© uniquement pour permettre au protocole de provisionnement des pÃ©riphÃ©riques de fonctionner.
c'est son truc. Et il peut donc transmettre en toute sÃ©curitÃ© les identifiants Wi-Fi Ã cet appareil.
inscrit. L'inscrit possÃ¨de dÃ©sormais une paire de clÃ©s publique/privÃ©e codÃ©e en dur dans
VoilÃ . Bon, il a Ã§a.
Et comme je l'ai dit, la clÃ© publique a Ã©tÃ© transmise ou encodÃ©e, devrais-je dire,
dans le code QR. TrÃ¨s bien, le configurateur va maintenant procÃ©der Ã la configuration.
une connexion Wi-Fi directe point Ã point avec ce participant.
Il ne s'agit pas ici d'une connexion Wi-Fi en mode infrastructure 802.11 Ã part entiÃ¨re.
Je ne sais pas si vous connaissez le Wi-Fi Direct, mais c'est plutÃ´t intÃ©ressant.
AprÃ¨s avoir visionnÃ© cette vidÃ©o, vous aurez peut-Ãªtre envie de discuter avec GPT.
Essayez et voyez comment Ã§a fonctionne.
Mais il s'agit simplement d'une connexion point Ã point qui utilise en rÃ©alitÃ© des technologies spÃ©ciales.
Les cadres d'action 802.11 sont appelÃ©s cadres d'action publics pour effectuer toutes les opÃ©rations nÃ©cessaires.
Il n'y aura donc pas de trames de donnÃ©es 802.11, ni de balises, ni deâ¦
Tout ici. Il s'agira d'un Ã©change de cadres d'action spÃ©ciaux entre
le configurateur et le participant.
Et tout cela va se passer de l'autre cÃ´tÃ© du canal oÃ¹ se trouve le participant.
Il Ã©coute dÃ©jÃ , c'est sa propre clÃ© publique.
Dans ce cas, c'est un petit plus, certaines donnÃ©es qu'il a cryptÃ©es avec l'identifiant de l'inscrit.
la clÃ© publique qu'il a obtenue en scannant ce code QR.
Donc une fois que le participant reÃ§oit ce message Wi-Fi direct contenant ces informationsâ¦
S'il obtient cela, il va ensuite gÃ©nÃ©rer sa propre paire de clÃ©s publique/privÃ©e Ã©phÃ©mÃ¨re.
Vous remarquerez donc qu'il en a maintenant deux.
Il en a un qui est toujours lÃ , statique, intÃ©grÃ© dans le code QR.
Mais chaque fois que quelqu'un essaie de le contacter via Wi-Fi direct,
Il va gÃ©nÃ©rer un nouveau jeu unique de clÃ©s publiques et privÃ©es.
Une fois qu'il a cela, il a tout ce dont il a besoin pour en tirer un bÃ©nÃ©fice partagÃ©
ClÃ© secrÃ¨te de session.
Il possÃ¨de la clÃ© publique du configurateur.
Et le configurateur a fait ses preuves, il s'est authentifiÃ© auprÃ¨s de
l'inscrit. Il a dit : Â« Ãcoutez, je suis authentifiÃ© pour vous parler parce queâ¦ Â»
Je connais votre clÃ© publique.
Comment le sais-je ?
Voici des donnÃ©es que j'ai chiffrÃ©es avec votre clÃ© publique.
Et le participant peut dÃ©chiffrer cela avec sa clÃ© privÃ©e.
Il se dit alors : Â« OK, il s'agit clairement de quelqu'un qui a scannÃ© mon QR code. Â»
code. Je vais donc supposer qu'il s'agit d'un appareil de confiance que je peux Ã©couter.
Ainsi, en utilisant la clÃ© publique du configurateur avec sa propre clÃ© publique, il est capable deâ¦
pour crÃ©er une clÃ© de session partagÃ©e.
Et maintenant, il renvoie une rÃ©ponse d'authentification DPP au configurateur.
Il dit : Â« HÃ©, voici ma clÃ© publique Ã©phÃ©mÃ¨re que j'ai crÃ©Ã©e juste comme il faut. Â»
Maintenant, rien que pour vous.
Puis le configurateur demande une confirmation d'authentification DPP.
DÃ©sormais, tout ce qui suit ce point peut transiter par un tunnel chiffrÃ©.
a Ã©tÃ© crÃ©Ã© Ã la suite de cet Ã©change de clÃ©s de type Helman DFI avec le public
et des clÃ©s privÃ©es des deux cÃ´tÃ©s.
Nous avons donc terminÃ© l'Ã©tape d'authentification DPP.
Nous pouvons maintenant passer Ã la partie intÃ©ressante avec une configuration oÃ¹ nous entrons dans le
Ãtape de configuration DPP oÃ¹ le participant dit simplement : Â« HÃ©, configurateur Â»,
Ã qui devrais-je parler ?
Quel est le SSID ?
Quelles sont les informations d'identification WPA3 dont j'ai besoinÂ ?
VoilÃ . Il envoie une requÃªte de configuration et la configuration,
Le configurateur renvoie les informations.
Ce qui est plutÃ´t intÃ©ressant, c'est que la connexion Wi-Fi est facile.
Techniquement, le configurateur pourrait effectivement lui envoyer des identifiants 802.1x.
Il pourrait dire : Â« HÃ©, voilÃ , vous savez, on utilise la norme 802.1x sur ce YOS. Â»
RÃ©seau local (LAN). Et vous savez, il utilise un nom d'utilisateur et un mot de passe spÃ©cifiques.
VoilÃ , vous pouvez l'utiliser lorsque vous vous authentifiez via 802.1x, ou
Nous utilisons un certificat numÃ©rique sur le rÃ©seau local sans fil.
Voici un appareil que vous pouvez utiliser pour vous connecter Ã ce rÃ©seau local sans fil.
Le configurateur fournira donc tout ce dont le participant a besoin.
La connexion est Ã©tablie. Ã ce stade, le protocole de provisionnement de l'appareil est terminÃ©.
Pour que la connexion Wi-Fi directe puisse se terminer.
VoilÃ . Et maintenant, le participant peut se connecter en toute sÃ©curitÃ© via WPA3 SAE.
RÃ©seau local sans fil qu'il souhaite.
Voici donc quelques rÃ©flexions finales concernant ce protocole.
Une fois la configuration terminÃ©e, le bÃ©nÃ©ficiaire utilise simplement les Ã©lÃ©ments fournis.
identifiants pour se connecter au rÃ©seau local sans fil, comme n'importe quel autre utilisateur
Ãchange de clÃ©s SAE. Comme je l'ai dit, cela pourrait Ã©galement servir Ã fournir du WPA3 Enterprise.
liens avec ce participant.
Cela n'est pas encore largement mis en Åuvre.
Vous aurez probablement beaucoup de mal Ã trouver des appareils pour les participants qui prennent en charge
VoilÃ . Et c'est une technologie relativement nouvelle.
De nombreux appareils ne prennent donc pas encore en charge la connexion Wi-Fi simplifiÃ©e.
Vous pourriez dire : Â« Attendez une seconde, j'ai une camÃ©ra Wi-Fi ici. Â»
que j'ai achetÃ© il y a environ huit ans et qui comporte un code QR.
Et je peux l'utiliser pour me connecter au Wi-Fi.
J'ouvre simplement l'application spÃ©ciale de ma camÃ©ra vidÃ©o sur mon tÃ©lÃ©phone.
Je tÃ©lÃ©charge cette application spÃ©ciale.
Je scanne le code QR.
Attendez une seconde.
Si vous utilisez une application spÃ©ciale sur votre smartphone, que vous devez ouvrir
vous pouvez obtenir ce code QR auprÃ¨s du fabricant de cet appareil photo afin de le scanner.
Ce n'est pas Ã§a.
Ce n'est pas une connexion Wi-Fi facile.
Il s'agit d'un mÃ©canisme propriÃ©taire spÃ©cifique utilisÃ© par ce fabricant.
pour parler Ã leurs appareils.
Quelle que soit leur mÃ©thode, cela ne fonctionnera pas avec votre thermostat.
ou votre ampoule.
Ce systÃ¨me a donc Ã©tÃ© dÃ©veloppÃ© par la Wi-Fi Alliance pour supprimer tous ces protocoles propriÃ©taires.
des mÃ©canismes et les rendre beaucoup plus rationalisÃ©s.