Linksys wap54g Quick Installation Manual page 169

Point d'accès sans fil G
B. WEP
Le cryptage WEP (Wired Equivalent Privacy) est souvent considéré comme la panacée en matière de protection sans fil, ce qui
n'est pas toujours vrai. Cette technique fournit seulement un niveau de sécurité suffisant pour compliquer la tâche du pirate
informatique.
L'implémentation du cryptage WEP n'a pas été effectuée avec la norme 802.11. Cela signifie qu'il existe autant de méthodes
de cryptage WEP que de fournisseurs de produits de réseau sans fil. En outre, WEP n'est pas complètement sécurisé.
L'élément d'information non crypté est l'adresse MAC, que les pirates peuvent utiliser pour s'introduire dans un réseau en
usurpant l'adresse MAC.
Sur Internet, il existe des programmes visant à faire échouer le cryptage WEP. Le plus connu est AirSnort. En une journée,
AirSnort peut analyser suffisamment d'éléments de transmission sans fil pour craquer la clé WEP. Comme une attaque de
générateur de vocabulaire, le meilleur moyen pour lutter contre ces programmes consiste à ne pas utiliser de paramètres
statiques, à changer régulièrement les clés WEP, SSID, etc.
Plusieurs moyens permettent d'optimiser l'efficacité du cryptage WEP :
a) Utilisez le niveau de cryptage le plus élevé.
b) Utilisez plusieurs clés WEP.
c) Modifiez vos clés WEP régulièrement.
La technologie de cryptage actuelle offre le cryptage WEP 64 et 128 bits. Si vous utilisez le cryptage WEP 64 bits,
débarrassez-vous au plus vite de vos anciennes unités sans fil utilisées pour le cryptage 128 bits. En matière de cryptage,
il faut savoir que plus il sera complexe et important, plus la protection sera efficace. Une clé WEP est une chaîne de
caractères hexadécimaux utilisée par votre réseau sans fil de deux façons. Tout d'abord, les nœuds de votre réseau sans fil
sont identifiés à l'aide d'une clé WEP commune. Ensuite, ces clés WEP cryptent et décryptent les données envoyées vers
votre réseau sans fil. Par conséquent, plus le niveau de sécurité sera élevé, plus les pirates auront des difficultés à
s'introduire dans votre réseau.
Si vous définissez une seule clé WEP statique dans votre réseau sans fil, celui-ci reste ouvert aux menaces même si vous
pensez qu'elle vous protège. S'il est vrai que l'utilisation d'une clé WEP augmente la sécurité d'un réseau sans fil, vous
obtiendrez une plus grande protection en utilisant plusieurs clés WEP.
N'oubliez pas que les clés WEP sont enregistrées dans le micrologiciel des cartes et des points d'accès sans fil et qu'elles
peuvent être utilisées pour s'introduire dans le réseau si une carte ou un point d'accès tombe entre les mains d'individus peu
scrupuleux. De même, si quelqu'un réussissait à s'introduire dans votre réseau, rien ne l'empêchera d'accéder à l'ensemble
du réseau, au moyen d'une seule clé statique.
La solution consiste à segmenter votre réseau en plusieurs groupes. Si votre réseau comportait, par exemple 80 utilisateurs et
que vous avez utilisé quatre clés WEP, un pirate aurait accès à ¼ seulement des ressources de votre réseau sans fil. Ainsi
plusieurs clés réduisent votre responsabilité.
Annexe B : Sécurité sans fil 40
Optimisation de la sécurité sans fil