Le Wi-Fi Alliance lance le protocole de sécurité WPA3

Table des matières

• Le protocole de sécurité Wi-Fi WPA3 est enfin là !!! - WPA3-Personnel :
• WPA3-Entreprise :

Le protocole de sécurité Wi-Fi WPA3 est enfin là !!!

En janvier 2018, le Wi-Fi Alliance, l’organisation à but non lucratif qui certifie les normes de mise en réseau Wi-Fi, a annoncé le protocole de cryptage WPA3 (Wi-Fi Protected Access III) pour protéger les réseaux Wi-Fi. Maintenant, presque six mois plus tard, le Wi-Fi Alliance a officiellement lancé le standard de sécurité WPA3 pour les réseaux personnels et d’entreprise.

WPA3 remplacera l’ancien protocole de sécurité, WPA2, qui est intégré pour protéger presque tous les appareils sans fil, y compris les téléphones, les ordinateurs portables et l’Internet des objets (IoT). Ce nouveau protocole est la première mise à jour depuis 2004, date à laquelle WPA2 a été introduit.

Selon le Wi-Fi Alliance, WPA3 ajoute plusieurs nouvelles fonctionnalités pour améliorer WPA2 en rendant la sécurité Wi-Fi plus simple, en offrant une authentification plus robuste et en fournissant une force cryptographique accrue, ce qui rendra difficile pour les hackers de pirater votre Wi-Fi ou d’espionner votre réseau.

« Le Wi-Fi® est l’une des plus grandes histoires de succès technologique de notre époque, et pendant près de 20 ans, il a été un moteur de bénéfice social et économique. Le Wi-Fi est synonyme de connectivité Internet, mais son rôle plus large dans les opérations commerciales essentielles à travers le monde est souvent sous-estimé. Le spectre non licencié est un ingrédient crucial dans la capacité du Wi-Fi à fournir des applications et même à créer de nouveaux modèles commerciaux qui améliorent la productivité quotidienne et l’innovation tout en apportant des contributions substantielles à notre société », a déclaré Edgar Figueroa, président et PDG du Wi-Fi Alliance, dans un communiqué.

WPA3 est construit sur la norme WPA2 et conserve l’interopérabilité avec les appareils compatibles WPA2 tout en interdisant les protocoles de sécurité obsolètes. De plus, tous les réseaux WPA3 nécessitent l’utilisation de Protected Management Frames (PMF). En fonction de l’implémentation personnelle/entreprise, les principales capacités de WPA3 sont les suivantes :

WPA3-Personnel :

Authentification basée sur un mot de passe plus résiliente même lorsque les utilisateurs choisissent des mots de passe qui ne respectent pas les recommandations typiques de complexité. WPA3 utilise l’authentification simultanée des égaux (SAE), un protocole d’établissement de clé sécurisé entre les appareils, qui protège les utilisateurs contre les « attaques par dictionnaire » hors ligne et fournit une authentification basée sur un mot de passe plus robuste. Il permet également aux utilisateurs de choisir des mots de passe plus faciles à retenir. De plus, WPA3 prend en charge la confidentialité de la persistance de la clé pour protéger le trafic de données, même si un mot de passe est compromis après la transmission des données.

WPA3-Entreprise :

WPA3 introduit une suite de sécurité de 192 bits alignée avec la suite CNSA (Commercial National Security Algorithm). Le Wi-Fi Alliance fait donc référence à « des protections supplémentaires pour les réseaux transmettant des données sensibles, telles que celles des institutions gouvernementales et financières ». Cette suite de sécurité « garantit une association cohérente des outils cryptographiques déployés sur les réseaux WPA3 ».

« WPA3 prend les devants en fournissant les protections les plus fortes de l’industrie dans un paysage de sécurité en constante évolution », a ajouté Figueroa. « WPA3 continue l’évolution de la sécurité Wi-Fi et maintient la promesse de marque de l’accès protégé Wi-Fi. »

Le Wi-Fi Alliance a également introduit une nouvelle fonctionnalité Wi-Fi optionnelle appelée Easy Connect qui facilite la connexion des appareils de maison intelligente comme les haut-parleurs intelligents avec leurs assistants virtuels à votre routeur, avec des interfaces d’affichage limitées ou inexistantes tout en maintenant des normes de sécurité élevées. Il utilise un code QR pour configurer rapidement et connecter ces appareils à un réseau.

De plus, le Wi-Fi Certified Enhanced Open « offre des protections de données améliorées tout en maintenant la commodité et la facilité d’utilisation des réseaux ouverts ». Il est destiné à être utilisé par des lieux comme des cafés, ou dans des portails web pour invités utilisés par des lieux tels que des aéroports, des hôtels et des stades sportifs.

Bien que le Wi-Fi Alliance publie le nouveau protocole aujourd’hui (26 juin), il n’est pas prévu qu’il arrive dans des appareils certifiés Wi-Fi WPA3 avant l’année prochaine de toute façon.