WPA, WPA2, WPA3 : Quelle sécurité Wi-Fi utiliser aujourd'hui ?

Configurer le Wi-Fi semble simple jusqu'à ce que vous vous y lanciez par vous-même. Dès que vous ouvrez l'interface et voyez les options disponibles, vous pouvez ressentir le besoin d'un petit cours de cybersécurité. Vous devez comprendre ce que signifient les abréviations comme WPA2, WPA3, AES ou TKIP, alors qu'en réalité, vous voulez simplement une chose : que personne ne se connecte à votre Wi-Fi domestique qui n'a rien à y faire.

La bonne nouvelle est que vous n'avez pas besoin de connaître tous ces détails en profondeur. Il suffit de comprendre ce que chaque génération de sécurité signifie et lesquelles sont désormais plutôt destinées à un musée technologique.

Que signifient les abréviations WPA, WPA2 et WPA3 ?

L'abréviation WPA désigne la phrase anglaise « Wi-Fi Protected Access » ou accès protégé Wi-Fi. Il désigne pratiquement la manière dont le réseau Wi-Fi protège la communication entre le routeur et les appareils connectés.

Par exemple, lorsqu'un téléphone se connecte au réseau domestique, le protocole de sécurité vérifie s'il dispose des informations d'accès correctes. En même temps, il chiffre la communication, de sorte qu'un éventuel attaquant à portée du réseau ne peut pas lire ou intercepter les données transmises sous une forme utilisable. Ce n'est donc pas le mot de passe du Wi-Fi en soi, mais un standard qui détermine comment le routeur authentifie les appareils connectés et protège les données qui circulent entre eux.

C'est précisément là que les différentes générations se distinguent. WPA a été créé en 2003 comme une solution rapide pour remplacer le protocole plus ancien WEP (Wired Equivalent Privacy), qui présentait de graves faiblesses de sécurité. Déjà un an plus tard, il a été remplacé par WPA2, qui a apporté une bien meilleure protection et est devenu pendant longtemps la norme courante des réseaux Wi-Fi domestiques.

Le tout dernier protocole WPA3 a été présenté par l'association Wi-Fi Alliance en 2018. Il succède à WPA2, mais ajoute un mode d'authentification plus moderne et une meilleure protection contre certains types d'attaques. Par exemple, il rend considérablement plus difficile la tentative massive de mots de passe basée sur la communication interceptée et assure une meilleure protection de certains messages de contrôle entre le routeur et l'appareil connecté.

En quoi WPA3 est-il meilleur que WPA2 ?

WPA2 reste sécurisé si bien configuré, mais sa faiblesse réside principalement dans la méthode d'authentification par mot de passe. Si un attaquant parvient à intercepter les données nécessaires lors de la connexion d'un appareil au Wi-Fi, il peut ensuite les utiliser pour essayer un grand nombre de mots de passe possibles sans avoir à communiquer avec le routeur à chaque tentative.

WPA3 résout ce problème avec un mécanisme plus moderne, SAE (Simultaneous Authentication of Equals). Il est conçu pour que l'interception simple de la communication ne permette pas à un attaquant de tester librement les mots de passe. En outre, il offre par rapport à WPA2 d'autres avantages :

• Protection obligatoire de certains messages de contrôle. WPA3 nécessite la technologie de cadres de gestion protégés (PMF), qui protège mieux la partie de la communication liée, par exemple, à la connexion ou à la déconnexion des appareils.
• Élimination des options de sécurité obsolètes. WPA3 ne repose plus sur d'anciens mécanismes comme TKIP et nécessite une base de sécurité plus moderne.
• Préparation pour des réseaux Wi-Fi plus modernes. WPA3 prévoit dès le début des exigences de sécurité plus modernes et ne permet pas certains compromis pour la compatibilité. C'est pourquoi il est une base obligatoire pour le Wi-Fi 6GHz (par exemple Wi-Fi 6E).

Cependant, cela ne signifie pas qu'avec WPA3, vous pouvez ignorer un mot de passe fort ou les mises à jour du routeur. Même un standard plus moderne n'est pas immunisé contre les erreurs d'implémentation, donc les mesures de sécurité de base et le firmware à jour restent tout aussi importants que le protocole de sécurité lui-même.

Vous rencontrez souvent aussi un mode mixte WPA2/WPA3, parfois appelé mode mixte ou mode de transition. Il permet aux appareils plus récents de se connecter via WPA3, tandis que les anciens peuvent continuer à utiliser WPA2. C'est une solution pratique durant la transition vers une norme plus récente, mais il est préférable de la considérer comme une solution temporaire plutôt que comme un paramètre à long terme. Si tous vos appareils prennent en charge WPA3, il est toujours préférable de passer entièrement à WPA3.

Que signifient les abréviations AES ou TKIP ?

En plus du protocole lui-même, vous pouvez également rencontrer dans la configuration du routeur les abréviations AES et TKIP, qui désignent la méthode de chiffrement des données qui traversent le Wi-Fi.

TKIP est une solution plus ancienne, qui a été principalement conçue comme un moyen temporaire d'augmenter la sécurité des appareils de l'époque sans devoir changer complètement le matériel. Mais aujourd'hui, sa protection est insuffisante et peut également limiter la vitesse du Wi-Fi sur certains appareils.

Inversement, AES est une méthode de chiffrement plus moderne et nettement plus sécurisée. Avec WPA2, il est couramment utilisé sous la forme appelée CCMP et est l'une des raisons pour lesquelles un WPA2 correctement configuré peut encore être sûr aujourd'hui.

Quelle sécurité Wi-Fi configurer ?

Pour un ménage ordinaire, WPA3 est aujourd'hui le meilleur choix si votre routeur et tous les appareils connectés le prennent en charge. Pour les équipements plus anciens, cela peut devenir un problème de compatibilité. Dans ce cas, il est judicieux de garder le réseau principal en WPA3 et de connecter les appareils plus anciens à un réseau séparé sécurisé avec WPA2 + AES/CCMP. Si le routeur n'offre pas cette possibilité, le mode mixte WPA2/WPA3 peut aussi servir de solution temporaire.

En revanche, WEP, le WPA original ou TKIP n'ont plus leur place dans un réseau domestique moderne. Si votre routeur n'offre que ces options, il vaut certainement la peine de le remplacer.

Mais le protocole de sécurité à lui seul ne suffit pas. Il est également important d'avoir un mot de passe suffisamment long et unique, un firmware mis à jour régulièrement et de changer le mot de passe administrateur par défaut pour accéder à la configuration du routeur.

Questions fréquemment posées

Le WPA2 est-il toujours sûr ?

Oui. Si vous utilisez WPA2 avec AES/CCMP, avez un mot de passe fort et un routeur mis à jour, c'est toujours une option sûre. Cependant, il reste vrai que WPA3 est recommandé pour les appareils plus récents.

WPA3 est-il toujours meilleur que WPA2 ?

En termes de sécurité proprement dite, oui. Il propose un mode d'authentification plus moderne et une meilleure protection contre certains types d'attaques. En pratique, cependant, cela dépend aussi toujours de la qualité du mot de passe, des mises à jour et de la bonne configuration du routeur.

Que signifie le mode WPA2/WPA3 ?

C'est un mode mixte qui permet aux appareils plus récents d'utiliser WPA3 et aux plus anciens WPA2. Il est principalement utile comme solution temporaire si vous avez des appareils à la maison qui prennent en charge différents standards.

Que dois-je configurer si mon appareil ne prend pas en charge WPA3 ?

Dans ce cas, utilisez WPA2 avec AES/CCMP. Si le routeur le permet, il est encore mieux de laisser le réseau principal en WPA3 et de connecter les appareils plus anciens à un réseau WPA2 séparé.