Notre feulleton la Sécurité Internet (3) : La connexion Wi-Fi.

La connexion Wifi est une connexion par ondes radio. La norme 802.11g permet des débits de 54 Mb/s.

Deux modes de fonctionnement : le mode AD-HOC permet de faire communiquer deux machines sans intermédiaire; le mode INFRASTRUCTURE permet de se connecter via un point d'accès WI-FI qui servira de relais vers un réseau filaire. C'est ce dernier mode qui est utilisé avec les xxxbox des fournisseurs d'accès Internet.

La distance entre le point d'accès et notre machine est variable. Elle dépend de la configuration des obstacles (nature et angle des murs), des éléments parasites (four micro-onde, déport vidéo), tout émetteur dans la bande de fréquence de 2,4 GHz. Il ne faut donc pas se fier aux documents du constructeur qui lui, teste dans des conditions idéales.

Sécuriser son WI-FI.

La diffusion des ondes radio n'est pas maîtrisable. Les données transportées peuvent être captées par une autre machine.

La première sécurité est de crypter les données avec une clé WEP ou WPA. Si on ne possède pas cette clé, on ne peut pas se connecter à votre point d'accès WI-FI.

Exemple sur un routeur Netgear :

La deuxième sécurité est de ne permettre l'accès à votre point d'accès qu'à certaines machines.

Chaque carte réseau est identifiée par un numéro unique; l'adresse MAC. Paramétrez votre point d'accès pour qu'il accepte les connexions seulement pour vos machines.

Exemple : Dans l'exemple ci-dessous, seule la machine avec la carte mentionnée sous Adresse MAC peut se connecter.
 

Le cryptage peut être cassé et l'adresse MAC peut être usurpée. Ce n'est donc pas une sécurité absolue.

Il faut se cacher. 

Votre réseau WI-FI est identifié par un nom (le SSID) qui est diffusé. Cela est très pratique pour établir une connexion vers un nouveau réseau WI-FI.

Sur certain routeur (pas la Livebox) on peut empêcher cette diffusion. Si on n'a pas connaissance d'un réseau WI-FI, on n'essaiera pas de le pénétrer.

Exemple : Dans le cas ci-dessous, le nom du réseau n'est pas diffusé.