Section 5 · Les fondamentaux de la sécurité
La sécurité du sans-fil
Protéger ce qui voyage dans l'air : WEP, WPA, WPA2 et WPA3, les modes Personnel (une phrase partagée) et Entreprise (802.1X, un compte par personne), la poignée de main en quatre temps et sa faiblesse, ce qu'apportent SAE, PMF et OWE, et les méthodes EAP. La PME passe son Wi-Fi des employés en WPA2 Entreprise.
Leçon 5.9Objectif Cisco 5.91 h 5 min
Leçon réservée
Connectez-vous pour continuer
Les deux premières leçons sont en accès libre. Pour lire la suite, il vous faut un compte — c'est gratuit — puis l'accès au cours.
Ce que vous saurez à la fin
- WEP (RC4, vecteur de 24 bits) est cassé ; WPA (TKIP) fut une transition ; WPA2 (802.11i, AES-CCMP) est le minimum actuel ; WPA3 (2018) est recommandé.
- WPA3 : SAE remplace la PSK (résiste au dictionnaire hors ligne, confidentialité persistante), PMF (802.11w) obligatoire contre les fausses désauthentifications, GCMP-256 en Entreprise 192 bits ; OWE chiffre les réseaux ouverts.
- Mode Personnel : une phrase partagée (PSK, ou SAE en WPA3) ; pour les invités, la maison, les objets. Mode Entreprise : 802.1X et RADIUS, un compte ou un certificat par personne, une clé par session ; pour les employés.
Paiement par Orange Money, Moov Money ou carte bancaire.