Sécurité WPA3 : Avantages, vulnérabilités et comparaison avec le WPA2

Résumé

Wi-Fi Protected Access 3 (WPA3) est le protocole de sécurité Wi-Fi le plus récent développé par la Wi-Fi Alliance, lancé vers 2018 en tant qu’évolution de Wi-Fi Protected Access 2 (WPA2). Il introduit une authentification renforcée grâce au protocole Simultaneous Authentication of Equals (SAE), un chiffrement GCMP-256 (Galois/Counter Mode Protocol 256) plus robuste, ainsi que des limites pour contrer les attaques par force brute sur les mots de passe. Cependant, WPA3 n’est pas exempt de failles : des vulnérabilités ont été identifiées peu après son lancement, la compatibilité des appareils peut être limitée et la mise à niveau de l’infrastructure engendre des coûts réels. Bien que WPA3 apporte des améliorations significatives en matière de sécurité, les utilisateurs et utilisatrices doivent continuer à s’appuyer sur des outils complémentaires tels qu’un VPN (Virtual Private Network) et l’authentification multifacteur (MFA) pour les activités sensibles.

Qu’est-ce que le WPA3 et devez-vous effectuer la mise à niveau ?

Utilisez-vous le Wi-Fi pour lire cet article ? Votre routeur applique un ensemble de protocoles qui déterminent les connexions, la vitesse et d’autres paramètres. Un routeur Wi-Fi Protected Access 3 (WPA3) peut offrir une sécurité supérieure par rapport aux anciens protocoles, mais il présente certains compromis qu’il est important de comprendre avant toute mise à niveau.

Comment fonctionne WPA3 ?

La Wi-Fi Alliance a publié la norme WPA3 vers 2018. Les nouvelles règles s’appuient sur les protocoles de la norme WPA2, que les entreprises utilisent depuis 2004.

La Wi-Fi Alliance a pour mission de développer des technologies, programmes et exigences visant à rendre le Wi-Fi plus simple et sûr pour tout le monde. Les protocoles de l’organisation sont généralement publiés en grande pompe, et les fabricants ont besoin d’un an (ou deux) pour assurer la compatibilité de leurs produits.

Comment les utilisateurs passent-ils au WPA3 ?

Bien que les utilisateurs ordinaires ignorent probablement l’existence du WPA3, ils vont peut-être commencer à remarquer ce sigle en faisant leurs achats. Pour effectuer la mise à niveau, les utilisateurs devront acheter de nouveaux routeurs WPA3.

Une fois le nouveau routeur installé, les utilisateurs doivent ensuite configurer leurs terminaux. Certaines entreprises, dont Apple, proposent une assistance facilement accessible pour aider les utilisateurs à se connecter à leur nouveau routeur WPA3 sans perte de fonctionnalité. Malgré cela, la conversion peut s’avérer quelque peu délicate et il est judicieux de sauvegarder les données sensibles avant de commencer.

Certains utilisateurs choisiront peut-être de conserver leur ancien routeur, ce qui est parfaitement acceptable. En effet, la Wi-Fi Alliance prévoit d’assurer la prise en charge et mise à jour du protocole WPA2. Cependant, les nouvelles règles présentent de nombreux avantages, notamment :

• Liaisons sécurisées. Dans les anciens protocoles WPA, le terminal et le routeur se connectaient via une clé prépartagée. Malheureusement, cette méthode d’authentification est relativement facile à pirater au moyen d’attaques par force brute. Dans le chiffrement WPA3, les terminaux utilisent ce que l’on appelle l’authentification simultanée des égaux (SAE, Simultaneous Authentication of Equals). Cette méthode d’authentification renforce potentiellement la sécurité des terminaux dans la mesure où les mots de passe sont beaucoup plus difficiles à intercepter.
• Chiffrement renforcé. Les protocoles WPA3 préconisent le chiffrement Galois/Counter Mode Protocol 256 (GCMP-256) plutôt que le chiffrement 128 bits utilisé dans les versions précédentes. Il est bien plus difficile pour un utilisateur d’espionner le trafic d’une autre personne avec cette méthode.
• Protections renforcées. L’utilisateur peut tenter de deviner un seul mot de passe hors ligne. Les attaques par force brute, où un hacker effectue plusieurs centaines de tentatives, ne sont dès lors pas possibles.

Compte tenu de ces avantages, certaines personnes peuvent choisir de mettre les routeurs à niveau afin de renforcer la sécurité de leur environnement de travail. Les entreprises qui offrent le Wi-Fi comme avantage peuvent décider de mettre à jour leurs terminaux afin d’assurer la sécurité et la satisfaction de leurs clients et collaborateurs.

Quelles sont les lacunes de sécurité du WPA3 ?

Il est fort probable que l’ancien routeur que vous utilisez utilise les protocoles WPA2. Ces règles présentent des limites en termes de sécurité, notamment la capacité d’un hacker à deviner votre mot de passe. La migration vers le nouveau système peut aider, mais elle n’offrira pas une protection parfaite.

Faiblesses de sécurité du WPA3 :

• Risques de sécurité non résolus. Peu de temps après la publication de la norme WPA3, des chercheurs ont découvert une faille qui exposait les mots de passe du réseau. D’autres problèmes de programmation pourraient se dissimuler dans le nouveau protocole.
• Prise en charge limitée. Même si vous achetez des routeurs WPA3, il se peut que vous ne puissiez pas vous connecter si vos terminaux ne prennent pas également en charge les protocoles. Cela peut être le cas des ordinateurs et smartphones plus anciens.
• Coûts accrus. Les entreprises peuvent reculer devant les coûts associés à la mise à niveau des routeurs à l’échelle de l’environnement.

N’oubliez pas que le protocole WPA3 n’est pas infaillible. Ne développez pas un faux sentiment de sécurité, en particulier si vous travaillez avec des informations sensibles. Procédez avec prudence et appuyez-vous sur des systèmes éprouvés, comme un réseau privé virtuel (VPN), lorsque vous avez besoin d’un accès à distance. 

Si vous ne savez pas exactement ce qu’est un VPN et comment il peut vous protéger (en particulier si vous utilisez également la MFA), consultez notre article de blog à ce sujet.  

Foire aux questions (FAQ)

Dois-je remplacer tous mes appareils pour utiliser Wi-Fi Protected Access 3 (WPA3) ?

L’achat d’un nouveau routeur WPA3 ne constitue qu’une partie de la mise à niveau. Vos ordinateurs et smartphones actuels doivent également prendre en charge les protocoles WPA3 pour se connecter avec succès. Les appareils plus anciens peuvent ne pas offrir cette compatibilité, ce qui peut limiter les avantages concrets d’un changement.

Le Wi-Fi Protected Access 3 (WPA3) est-il totalement sécurisé ?

Non. Peu de temps après le lancement de WPA3, des chercheurs ont identifié une faille susceptible d’exposer les mots de passe du réseau. Bien que WPA3 offre des protections renforcées par rapport à WPA2, il n’est pas infaillible et il reste conseillé de mettre en place des mesures de sécurité supplémentaires, comme un VPN, pour les activités sensibles.

Qu’est-ce qui rend l’authentification Wi-Fi Protected Access 3 (WPA3) plus robuste que WPA2 ?

WPA2 repose sur une clé prépartagée pour l’authentification des appareils, ce qui la rend relativement facile à compromettre par des méthodes de force brute. WPA3 remplace ce mécanisme par l’authentification simultanée des pairs (SAE), ce qui rend l’interception des mots de passe lors de la connexion beaucoup plus difficile.

Puis-je continuer à utiliser mon routeur Wi-Fi Protected Access 2 (WPA2) au lieu de procéder à une mise à niveau ?

Oui. La Wi-Fi Alliance continue de prendre en charge et de mettre à jour WPA2, il reste donc pertinent de conserver un routeur existant. Cependant, les utilisateurs et utilisatrices doivent être conscients des limites de sécurité connues de WPA2, en particulier de sa vulnérabilité face aux attaques par force brute visant les mots de passe.

Pourquoi les entreprises pourraient-elles hésiter à passer à Wi-Fi Protected Access 3 (WPA3) ?

Remplacer les routeurs dans l’ensemble d’une entreprise implique des coûts matériels importants. Combinée à d’éventuels problèmes de compatibilité des appareils, lorsque des terminaux plus anciens ne prennent pas en charge WPA3, la charge financière et logistique peut rendre les mises à niveau à grande échelle difficiles à envisager pour les entreprises.

Comment le Wi-Fi Protected Access 3 (WPA3) limite-t-il les attaques par force brute ?

Contrairement à WPA2, WPA3 limite les personnes malveillantes à une seule tentative de mot de passe hors ligne, rendant ainsi impossibles les tentatives automatisées et à grande échelle qui caractérisent les attaques par force brute avec ce nouveau protocole.

Références

Who We Are. Wi-Fi Alliance.

Recommended Settings for Wi-Fi Routers and Access Points. Apple.

Flaws in Wi-Fi’s New WPA3 Protocol Can Leak a Network’s Password. Avril 2019.PC Magazine.