Découvrez votre clé de sécurité réseau : étapes simples pour trouver et protéger votre Wi‑Fi

Le nombre de menaces de sécurité augmente jour après jour, rendant les réseaux filaires et sans fil à haut débit insécurisés et peu fiables.

Selon une étude menée à l'Université du Maryland, les pirates attaquent les appareils connectés à Internet toutes les 39 secondes en moyenne, affectant un tiers des Américains chaque année. Les noms d'utilisateur et mots de passe peu sécurisés donnent aux attaquants plus de chances de succès.

Afin de minimiser les tentatives de piratage de réseau et de gérer les menaces WiFi, diverses mesures de sécurité réseau ont été développées. L'une de ces mesures est la clé de sécurité réseau.

Qu'est-ce exactement qu'une clé de sécurité réseau ?

Une clé de sécurité réseau est une clé alphanumérique que l'on saisit comme autorisation pour accéder à un réseau local. En termes simples, c'est votre mot de passe WiFi.

Une clé de sécurité réseau est responsable de l'établissement d'une connexion sécurisée entre le réseau et l'utilisateur demandant l'accès (via un appareil sans fil). Elle protège le réseau et tous les équipements connectés contre les accès non autorisés.

La clé de sécurité peut également être une phrase de passe sous forme de signature numérique ou de données biométriques utilisée pour fournir un accès autorisé. Elle est largement utilisée dans des services courants, tels que les achats en ligne, les transactions monétaires (sous forme d'OTP), la banque en ligne et la connexion à un compte de messagerie ou à tout périphérique réseau.

Pourquoi est-elle importante ?

L'utilisation d'une clé de sécurité réseau présente plusieurs avantages :

• Elle garantit que l'ensemble du réseau et les appareils connectés sont sécurisés
• Elle fournit des informations de sécurité sur les appareils associés au réseau
• Elle permet de protéger les données personnelles des clients connectés au réseau
• Elle empêche les attaques de virus et de logiciels espions depuis Internet

En résumé, elle aide à protéger la convivialité, la sécurité et la fiabilité du réseau et des données tout en fournissant une authentification et un contrôle d'accès pour les ressources.

Différents types de clés de sécurité réseau

Les quatre types de clés de sécurité réseau les plus courants utilisés pour autoriser les réseaux sans fil sont WEP, WPA, WPA2 et WPA3. Examinons-les en détail.

Wired Equivalent Privacy (WEP)

Le WEP a été introduit en 1997 pour offrir un niveau de sécurité comparable à celui d'un réseau filaire traditionnel. Il est reconnaissable à sa clé de 10 ou 26 chiffres hexadécimaux.

Le réseau sans fil utilise des ondes radio pour transmettre des données sur une zone à sa portée. Pour sécuriser ces données contre les appareils non autorisés, le WEP ajoute une couche de sécurité au réseau sans fil. Cela se fait généralement en ajoutant un chiffrement fort aux données. Les appareils autorisés sur le réseau pourront déchiffrer les données et mener des communications internes avec succès.

Le WEP est devenu une norme de sécurité WiFi en 1999, et quelques années plus tard, une version 256 bits (plus sécurisée) a été publiée. Cependant, le 128 bits reste la version la plus courante des implémentations WEP.

Malgré l'augmentation de la taille de la clé et plusieurs révisions des protocoles, de nombreuses failles de sécurité ont été découvertes dans la norme WEP au fil du temps. À mesure que les processeurs devenaient plus puissants, il est devenu plus simple d'exploiter ces failles. Quelques preuves de concept ont été développées au début de 2001.

En 2004, le WEP est devenu hautement vulnérable et peu fiable, si bien que la WiFi Alliance a décidé de retirer toutes les implémentations WEP. En 2005, le FBI a réussi à craquer des mots de passe WEP en quelques minutes à l'aide d'outils librement disponibles.

WiFi Protected Access (WPA)

Le WPA a été développé par la WiFi Alliance pour pallier les limitations du WEP. Il est devenu disponible en 2003, un an avant le retrait officiel du WEP. Il utilise des clés de chiffrement de 256 bits pour sécuriser les données.

Les deux changements majeurs mis en œuvre avec le WPA sont :

1. Temporal Key Integrity Protocol (TKIP) : il crée dynamiquement une nouvelle clé de 128 bits pour chaque paquet, prévenant les types d'attaques qui ont compromis le WEP.
2. Message Integrity Check : il empêche les attaquants de modifier et de renvoyer des paquets de données.

Le WPA implémente également le protocole EAP (Extensible Authentication Protocol) pour l'autorisation des utilisateurs. Il peut utiliser diverses méthodes pour vérifier l'identité de chaque appareil au lieu d'autoriser l'appareil uniquement sur la base de son adresse MAC.

Des mises à jour de firmware permettant aux machines clientes et serveurs d'implémenter le WPA sont devenues largement disponibles en 2003. Cependant, comme son prédécesseur (WEP), le WPA s'est révélé vulnérable aux intrusions via des méthodes de preuve de concept et appliquées.

WiFi Protected Access 2 (WPA2)

La deuxième version du WPA a été publiée en 2004. Elle prend en charge le protocole CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol), un protocole de chiffrement basé sur AES conçu pour les réseaux locaux sans fil.

Il a été développé pour corriger les vulnérabilités présentées par le WPA. Il est bien plus sûr que le WEP et le TKIP du WPA. Le TKIP est encore inclus dans le WPA2 comme protocole de secours pour l'interopérabilité avec le WPA.

Le CCMP fournit trois services de sécurité : confidentialité des données, authentification et contrôle d'accès en conjonction avec la gestion de couche. Le WPA2 n'est toujours pas complètement sûr, en particulier sur les réseaux sans fil publics.

En 2017, des chercheurs en sécurité ont révélé des vulnérabilités de haute gravité dans le WPA2 qui pourraient permettre aux attaquants d'écouter le trafic WiFi passant entre les routeurs et les appareils connectés. Plus précisément, les attaquants peuvent utiliser une nouvelle technique appelée Key Reinstallation Attacks (KRACKs) pour lire des données qui étaient auparavant considérées comme sûrement chiffrées.

Selon la configuration du réseau, on pourrait injecter des logiciels malveillants dans des sites web ou manipuler des données. Bien que les fournisseurs aient déjà mis à disposition des correctifs et mises à jour, il n'est pas impossible pour les intrus d'exploiter les vulnérabilités du WPA2 à l'aide de technologies informatiques de pointe.

WiFi Protected Access 3 (WPA3)

En 2018, la WiFi Alliance a publié le WPA3 avec de nombreuses améliorations de sécurité par rapport au WPA2. Il dispose de deux modes de déploiement : WPA3-Personal et WPA3-Enterprise. Le premier offre des options de chiffrement plus individualisées, tandis que le second renforce la robustesse cryptographique pour les réseaux transmettant des informations sensibles.

Le mode Personnel impose toujours l'utilisation de CCMP-128 comme algorithme de chiffrement de niveau le plus bas, tandis que le mode Entreprise utilise une force cryptographique équivalente de 192 bits.

Le WPA3 simplifie le processus d'appairage des appareils WiFi (tels que les objets IoT) sans interfaces graphiques. Il fournit également un chiffrement transparent sur les réseaux WiFi publics ouverts et atténue les problèmes de sécurité posés par les mots de passe faibles.

Cependant, l'adoption généralisée de cette nouvelle norme ne se fera pas du jour au lendemain. Certains fabricants ont commencé à proposer des mises à jour logicielles avec la capacité WPA3 dans les produits existants, mais rien n'est garanti. Comme certaines fonctionnalités du WPA3 nécessitent des mises à jour matérielles, il faudra des années aux entreprises et aux consommateurs pour effectuer la mise à niveau.

Comment trouver la clé de sécurité réseau ?

Généralement, tous les routeurs comportent une étiquette indiquant le nom du réseau sans fil (appelé SSID, pour Service Set Identifier) et le mot de passe, qui est une combinaison de caractères alphanumériques (par exemple, HG2HG242eb73).

Si votre appareil est connecté au routeur, vous pouvez facilement trouver la clé de sécurité réseau en accédant aux paramètres. Suivez simplement ces étapes —

Sur Mac

• Ouvrez Spotlight en appuyant sur Commande+Espace
• Recherchez « Trousseau d'accès »
• Cliquez sur votre réseau WiFi
• Cochez « Afficher le mot de passe » pour rendre la clé de sécurité réseau visible
• Saisissez le mot de passe de l'ordinateur pour confirmer vos droits d'accès

Sur Windows

• Allez dans le menu Démarrer et cliquez sur Connexions réseau
• Ouvrez le Centre Réseau et partage
• Cliquez sur l'icône du réseau sans fil, puis sur Propriétés sans fil
• Ouvrez l'onglet Sécurité
• Cochez « Afficher les caractères » pour rendre la clé de sécurité réseau visible

Sur Android

Les dernières versions d'Android n'affichent pas votre clé de sécurité réseau. Cependant, elles vous permettent de partager le réseau WiFi via un code QR.

• Localisez le paramètre WiFi
• Appuyez sur votre réseau
• Scannez le code QR pour partager votre réseau WiFi

Sur iPhone/iPad

Vous ne pouvez pas consulter une clé de sécurité réseau sur votre iPhone sauf si vous jailbreakez l'appareil ou exécutez une application tierce qui le permet spécifiquement. Apple ne le permet pas – votre appareil ne révèlera pas le mot de passe même s'il est enregistré dans votre trousseau. Mais comme sur Android, vous pouvez partager la clé avec vos amis.

• Gardez l'appareil de votre ami à proximité, avec la portée WiFi et Bluetooth
• Assurez-vous que votre appareil est déverrouillé et connecté au réseau WiFi
• Choisissez le réseau WiFi sur votre appareil et appuyez sur Partager le mot de passe

Sur n'importe quel navigateur

• Tapez 192.168.0.1 (ou l'URL indiquée sur votre routeur) dans la barre d'adresse
• Entrez le mot de passe du routeur, généralement mentionné au bas de l'appareil
• Cliquez sur Paramètres WiFi
• À partir de là, vous pouvez visualiser ou modifier votre clé de sécurité réseau

Raison de l'erreur de clé de sécurité incompatible

Lorsque vous obtenez une erreur en vous connectant à un réseau WiFi, on parle d'incompatibilité de clé de sécurité réseau. Cela se produit généralement pour trois raisons :

1. Mauvais mot de passe : La plupart du temps, l'erreur est due à une clé incorrecte. Rappelez-vous que toutes les clés sont sensibles à la casse.

2. Appareils incompatibles : Très peu d'appareils ne prennent pas en charge le protocole de sécurité réseau WPA2. Dans de tels cas rares, vous ne pouvez rien faire d'autre que de changer/mettre à niveau votre appareil.

3. Blocage du routeur ou des points d'accès : Les routeurs peuventoccasionnellement se bloquer en raison d'une défaillance du firmware. Dans la plupart des cas, un redémarrage rapide résout le problème. Cependant, si rien ne fonctionne, vous pouvez toujours réinitialiser le routeur. Cela vous permettra de repartir d'une configuration vierge où il fonctionnera à des niveaux optimaux.

À lire : 8 techniques de chiffrement les plus courantes pour protéger les données privées

Certains routeurs vous offrent la possibilité de créer une sauvegarde de la configuration afin de ne pas avoir à saisir à nouveau le même nom et mot de passe WiFi. Assurez-vous simplement d'utiliser une clé forte et d'activer les mises à jour automatiques sur votre logiciel de sécurité.