WiFi WPA3 avec cryptage des données individuelles et norme cryptographique améliorée annoncée

La plupart d’entre nous ont été soumis à un réveil plutôt brutal après que les chercheurs en sécurité ont divulgué des détails sur la vulnérabilité KRACK. Le protocole WiFi WPA2 est utilisé par des millions de personnes et la vulnérabilité KRACK a simplement brisé l’illusion de sécurité. La bonne nouvelle, cependant, est que la WiFi Alliance, l’organisation qui s’occupe des normes WiFi, a dévoilé les détails sur le prochain protocole WiFi WPA3.

La WiFi Alliance a détaillé les principales caractéristiques du WPA3 et le nouveau protocole d’authentification devrait être disponible plus tard cette année. Les nouveaux protocoles et normes prescrivent souvent des normes de sécurité plus élevées et offrent également de meilleures fonctionnalités tout en abordant les lacunes des protocoles précédents. Jetons un coup d’œil à ce que le WPA3 a à offrir et comment les nouvelles fonctionnalités aideront à améliorer la sécurité.

Protection contre les attaques par force brute

Le WPA3 est accompagné d’un mécanisme qui offre une protection contre les attaques par force brute. L’attaque par force brute ou le craquage par force brute est souvent désignée comme une méthode d’essai et d’erreur utilisée par les attaquants pour décoder des données cryptées. Le WPA3 combat la menace de la force brute en bloquant l’authentification WiFi après une série de tentatives échouées.

Paramètres à distance pour les appareils IoT

La plupart des appareils IoT ou intelligents ne sont pas équipés d’un écran et jusqu’à présent, il fallait s’appuyer sur des applications compagnon pour accéder aux paramètres de l’appareil. Avec le WPA3, les utilisateurs pourront utiliser leur tablette ou leur smartphone pour configurer les paramètres WiFi WPA3 des autres appareils qui n’ont pas d’écran. Cette fonctionnalité devrait idéalement fonctionner avec des serrures intelligentes, des ampoules intelligentes et d’autres appareils intelligents à proximité.

Cryptage des données individuelles

Le WiFi WPA3 dispose du “Cryptage des données individuelles”. Cette nouvelle méthode de cryptage fonctionne en cryptant les connexions entre chaque nœud/appareil, y compris le routeur ou le point d’accès (amélioration de la poignée de main à quatre voies). Le cryptage des données individuelles devrait aider à prévenir les attaques qui s’appuient sur la méthode KRACK (réinstallation de clé).

Normes cryptographiques améliorées

Le WiFi WPA3 utilise désormais une suite de sécurité améliorée de 192 bits qui est alignée avec l’algorithme de sécurité nationale commerciale. Les nouvelles normes devraient mieux protéger les réseaux WiFi à haute sécurité, comme ceux utilisés par le gouvernement et l’armée. Cela dit, la WiFi Alliance devrait divulguer les détails complets sur les nouvelles normes cryptographiques seulement d’ici juin 2018.

La méthode de déploiement du WiFi WPA3 devrait être assez fluide puisque les fournisseurs sont déjà à bord. Il convient également de noter que le WPA2 a déjà dépassé sa durée de vie et doit être remplacé immédiatement.