Tout savoir sur le chiffrement WPA3

WPA3 (Wi-Fi Protected Access 3) est la nouvelle génération de WPA qui possède de meilleures fonctionnalités de sécurité. Elle protège contre les mots de passe faibles qui peuvent être craqués relativement facilement et améliore ainsi la sécurité du réseau sur WPA2 dans 4 domaines :

1. Des «prises de contact» plus sécurisées pour votre réseau domestique

Une «prise de contact» se produit lorsqu'un périphérique réseau se connecte à un point d'accès sans fil. WPA2 utilise l'authentification WPA2-PSK classique pour terminer l'établissement de liaison. Cependant, la vulnérabilité d'attaque KRACK existe, réduisant la sécurité de WPA2. WPA3 définit une nouvelle négociation à l'aide de WPA3-SAE (authentification simultanée des égaux), qui offre des protections robustes, même lorsque les utilisateurs choisissent des mots de passe qui ne répondent pas aux recommandations de complexité typiques. La nouvelle norme utilise une clé de chiffrement de 128 bits et un protocole Forward Secrecy pour résister aux attaques de dictionnaire hors ligne tout en améliorant la sécurité d'échange de clés.

2. Sécurité accrue pour les environnements d'entreprise

Du côté de l'entreprise, le WPA3 passe au chiffrement à clé 192 bits et utilise un vecteur d'initialisation 48 bits, requis par les organisations sensibles ou les gouvernements, garantissant une sécurité de niveau supérieur. Cette taille de clé accrue améliore le chiffrement des données et complique le piratage des réseaux critiques.

3. Easy ConnectTM pour ajouter des appareils WiFi

Le WPA3 comprend un nouveau système conçu pour vous aider à ajouter des appareils domotiques et Internet des objets (IoT) à votre réseau. Le processus proposé par la WiFi Alliance s'appelle Easy Connect ™. Il s'agit d'un nouveau programme qui réduit la complexité de l'intégration d'appareils WiFi avec une interface d'affichage limitée ou inexistante, tout en maintenant des normes de sécurité élevées. Les méthodes traditionnelles d'ajout d'appareils domestiques sans écran nécessitent un programme tiers ou une application. WPA3 vous permet d'ajouter des appareils IoT à l'aide d'un code QR, ce qui est sûr et pratique.

4. Sécurité renforcée sur les réseaux publics

WPA3 offre plus de sécurité des données lorsque vous utilisez des points d'accès Wi-Fi non sécurisés et ouverts, tels que le WiFi dans les cafés locaux ou les réseaux invités avec un portail Web dans les aéroports. Le processus proposé par la Wi-Fi Alliance est appelé Enhanced Open ™. WPA3 renforce la confidentialité des données transmises avec un chiffrement individuel. Chaque connexion entre un utilisateur et un point d'accès est chiffrée avec une clé unique afin de prévenir les attaques les plus courantes.

------------------------------------------------------------------

Q1: Puis-je utiliser uniquement le chiffrement WPA3 si mon routeur prend en charge WPA3 alors que mon téléphone ne prend en charge que WPA2 ?
R1: Non. Les clients et le routeur doivent tous prendre en charge WPA3 pour profiter du WiFi protégé par WPA3. Dans ce cas, nous vous recommandons de définir le mode de sécurité du routeur sur WPA2-PSK.

Q2: Que dois-je faire si mon téléphone prend en charge WPA3, alors que mon ordinateur portable ne prend en charge que WPA2 / WPA / WEP?
R2: Théoriquement, le routeur et les clients avec des méthodes de chiffrement différentes ne peuvent pas transférer de données. En conséquence, les produits TP-Link WPA3 disposent du mode de sécurité WPA3 / WPA2-MIX pour répondre aux demandes de chiffrement des connexions WPA2 et WPA3 simultanées.

Vous devez définir le mode de sécurité des produits TP-Link WPA3 sur le mode WPA3 / WPA2-MIX pour transférer simultanément les données vers les clients WPA2 et les clients WPA3. Si vous utilisez des routeurs d'autres marques, assurez-vous qu'ils prennent en charge le mode WPA3 / WPA2-MIX.

Q3: Dois-je acheter un nouveau routeur pour obtenir le WiFi WPA3 ?
R3: TP-Link a successivement lancé de nouveaux produits équipés de WPA3, notamment des routeurs WiFi, un système WiFi maillé Deco pour toute la maison, etc. Plus important encore, vous n'avez besoin de mettre à jour le firmware pour profiter du Wi-Fi WPA3 que si vos appareils existants sont capables de prendre en charge WPA3.

Pas besoin d'acheter un nouvel appareil. Veuillez visiter www.tp-link.com/wpa3/compatibility pour consulter notre liste de produits compatibles WPA3.