WPA3 : la nouvelle sécurité Wi-fi maintenant disponible

La Wi-Fi Alliance a officiellement lancé hier WPA3, le standard de sécurité Wi-Fi de nouvelle génération qui promet d’éliminer toutes les failles de sécurité connues et les attaques sans fil qui existent aujourd’hui, y compris les dangereuses attaques KRACK. WPA (Wi-Fi Protected Access) est un standard conçu pour authentifier les périphériques sans fil à l’aide du protocole AES (Advanced Encryption Standard).

Qu’est-ce que WPA3 et quelles sont ses nouvelles fonctionnalités de sécurité ?

Le standard de sécurité WPA3 remplacera le WPA2 existant depuis au moins 15 ans et largement utilisé par des milliards d’appareils chaque jour.
Le nouveau protocole de sécurité offre de grandes améliorations pour les périphériques compatibles Wi-Fi en termes de configuration, d’authentification et de cryptage, ce qui rend plus difficile pour les pirates de pirater votre Wi-Fi ou d’écouter votre réseau.
Lundi, la Wi-Fi Alliance a lancé deux versions du dernier protocole de sécurité, WPA3-Personal et WPA3-Enterprise, pour les réseaux personnels, d’entreprise et IoT sans fil.

Voici quelques fonctionnalités clés fournies par le nouveau protocole:

1. Protection contre les attaques de force brute

   WPA3 offre une protection améliorée contre les attaques de dictionnaire ou par force brute, ce qui rend plus difficile pour les pirates de déchiffrer votre mot de passe WiFi, même si vous choisissez des mots de passe moins complexes, en utilisant encore et encore les mots de passe couramment utilisés.

2. WPA3 Forward Secrecy

   WPA3 exploite l’établissement de liaison SAE (Simultaneous Authentication of Equals) pour offrir le secret de transfert, une fonction de sécurité qui empêche les attaquants de décrypter le trafic capturé, même s’ils apprennent le mot de passe d’un réseau.

3. Protéger les réseaux Wi-Fi publics / ouverts

   WPA3 renforce la confidentialité des utilisateurs dans les réseaux ouverts grâce à un cryptage des données individualisé, une fonctionnalité qui crypte le trafic sans fil entre votre appareil et le point d’accès Wi-Fi pour réduire le risque d’attaques Man-in-the-Middle . Pour empêcher de telles attaques passives.

4. Cryptage fort pour les réseaux critiques

   À l’aide de WPA3 Enterprise, les réseaux Wi-Fi critiques qui traitent des informations sensibles (telles que les organisations gouvernementales et industrielles) peuvent protéger leurs connexions Wi-Fi avec un cryptage 192 bits.

Lire aussi: Comment pirater un réseau Wi-Fi et comment s’en protéger

La raison d’une amélioration en WPA3

Le WPA2 a été conçu pour empêcher les pirates informatiques d’écouter vos données sans fil.

Mais, à la fin de l’année dernière, les chercheurs en sécurité ont découvert une grave faille dans le protocole WPA2 actuel, appelé KRACK (Key Reinstallation Attack), qui permettait aux pirates d’intercepter, décrypter et même manipuler le trafic réseau WiFi.

Bien que la plupart des fabricants d’appareils aient patché leurs appareils contre les attaques KRACK, la WiFi Alliance s’est empressée, sans trop tarder, de finaliser et de lancer WPA3 afin de remédier aux lacunes techniques de WPA2.

Wi-Fi Easy Connect

Aux côtés de WPA3, la WiFi Alliance a également annoncé une nouvelle fonctionnalité, appelée Wi-Fi Easy Connect, qui simplifie le processus d’appariement des gadgets de la maison intelligente (sans écran) à votre routeur.

Wi-Fi Easy Connect est un remplacement de Wi-Fi Protected Setup (WPS), qui a été considéré comme non sécurisé.
Avec la prise en charge de Easy Connect, vous pouvez jumeler votre gadget intelligent avec le routeur en scannant simplement un code QR avec votre smartphone pour que les informations d’identification Wi-Fi soient automatiquement envoyées au nouvel appareil intelligent.

Il convient de noter que le nouveau standard de sécurité WPA3 et Wi-Fi Easy Connect ne seront pas à la portée de tous aussitôt.En fait, ce processus de plusieurs années nécessitera de nouveaux routeurs et des gadgets intelligents pour prendre en charge WPA3.

Par conséquent, WPA2 ne s’arrêtera pas de sitôt, et les appareils supportant WPA3 pourront toujours se connecter avec des appareils qui utilisent WPA2 pour le fonctionnement de vos gadgets, mais le support WPA3 deviendra éventuellement obligatoire au fur et à mesure de l’adoption.

WPA3 devrait être déployé plus tard dans l’année et devrait être adopté massivement à la fin de 2019, date à laquelle il deviendra une exigence pour que les appareils soient considérés comme étant certifiés Wi-Fi, selon la WiFi Alliance.

Lire aussi: 4 méthodes pour pirater ou espionner un smartphone et comment s’en protéger