Qu'est-ce que le WPA3 ?
WPA est une norme de sécurité introduite par WiFi Alliance en 2018, qui est utilisée pour régir ce qui se passe lorsque vous vous connectez à un réseau WiFi fermé à l'aide d'un mot de passe. Le dernier protocole de sécurité WiFi, WPA3, apporte de nouvelles capacités pour améliorer la cybersécurité dans les réseaux personnels. Un chiffrement plus sécurisé des mots de passe et une protection améliorée contre les attaques se combinent pour protéger votre WiFi domestique.
-
1997
Wired Equivalent Privacy -
1999
Wireless Protected Access I -
2004
Wireless Protected Access II -
2018
Wireless Protected Access III
Que vous apporte le WPA3 ?
Le WPA3 améliore le WPA2 dans quatre domaines principaux
-
-
Technologies plus sécurisées
-
Protection contre les attaques
Des poignées de main plus sécurisées lorsque les appareils se connectent aux points d'accès, en utilisant le protocole SAE
- Sécurité d'entreprise avancée
Sécurité accrue pour les environnements d'entreprise avec un chiffrement à clé 192 bits
-
-
-
Applications plus sécurisées
- Système amélioré pour l'ajout de périphériques Wi-Fi
Simplifiez et sécurisez le processus d'ajout d'appareils IoT avec DPP
-
Réseaux publics ouverts sans souciAméliorez la sécurité des réseaux publics ouverts en utilisant OWE
-
Protection contre les attaques
Lors de la connexion à un réseau WiFi fermé à l'aide d'un mot de passe, il y aura une négociation à quatre entre le client et le point d'accès. Le WPA3 utilise le protocole d'authentification simultanée des égaux (SAE) pour protéger le processus, empêchant les attaques sur votre connexion WiFi même lorsque votre mot de passe est faible.
-
Difficile à craquer
Advanced SAE élimine la possibilité d'attaques par dictionnaire hors ligne tout en améliorant la sécurité d'échange de clés
-
Transférer le secret
S'assure que les crackers ne peuvent déchiffrer aucune donnée capturée même lorsqu'une clé est compromise
-
Protection de clé séparée
Réduit le risque de fissuration en générant un nouveau PMK séparé entre chaque client et AP
Sécurité d'entreprise avancée
Le WPA3 passe du niveau de sécurité 128 bits de WPA2-Enterprise au chiffrement 192 bits basé sur des clés. Aligné sur la suite CNSA (Commercial National Security Algorithm), il utilisera un vecteur d'initialisation de 48 bits - tel que requis par les organisations sensibles - pour assurer un niveau de sécurité maximal.
Applications sécurisées
- Système amélioré pour l'ajout de périphériques Wi-Fi
Le WPA3 comprend Easy Connect ™, un nouveau système conçu pour vous aider à connecter des appareils sans écran et Internet des objets (IoT) au Wi-Fi. Le processus traditionnel d'ajout d'appareils domestiques sans écran nécessite un programme ou une application tiers. Cependant, WPA3 vous permet d'ajouter simplement des appareils IoT à l'aide d'un code QR, à la fois sécurisé et pratique.
Etape 1 : Connectez-vous au point d'accès pour établir le réseau
Etape 2 : Scannez les QR codes des appareils clients pour provisionner et inscrire des appareils
Etape 3 : Les
appareils se connectent de manière transparente au réseau
Remarque: Wi-Fi Easy Connect ™ a été publié sous l'égide générale WPA3 mais ne fait pas partie du processus de certification obligatoire WPA3. La prise en charge de la fonction n'est pas obligatoire. Par conséquent, Easy Connect ™ peut ne pas être pris en charge sur certains appareils.
Applications sécurisées - Réseaux publics ouverts sans souci
WPA3 dispose de Enhanced Open ™ pour fournir une plus grande sécurité des données lorsque vous utilisez des points d'accès Wi-Fi ouverts non sécurisés. Chaque connexion entre un utilisateur et le point d'accès sera cryptée avec une clé unique afin d'éviter les attaques Man-in-the-Middle les plus courantes.
Attaques de l'homme du milieu
WPA3 Enhanced Open ™ élimine les attaques Man-in-the-Middle
Remarque: Wi-Fi Enhanced Open a été publié sous l'égide générale WPA3 mais ne fait pas partie du processus de certification obligatoire WPA3. La prise en charge de la fonction n'est pas obligatoire. Par conséquent, Enhanced Open peut ne pas être pris en charge sur certains appareils.
TP-Link : l'un des premiers fournisseurs à prendre en charge le WPA3
Pour maximiser la sécurité de votre WiFi, TP-Link insère la technologie WPA3 dans les routeurs WiFi, les prolongateurs de portée,
le système WiFi Mesh pour toute la maison Deco, le Wi-Fi professionnel Omada SDN, etc.
-
Wi-Fi Routers
Archer C6
-
Range Extenders
RE505X
-
Whole Home Mesh Wi-Fi System
Deco X60
-
Omada SDN Business Wi-Fi
Omada EAP
-
Q1: Puis-je utiliser le chiffrement WPA3 si mon routeur prend en charge WPA3 alors que mon téléphone ne prend en charge que WPA2 ?
R1: Non. Le client et le routeur doivent tous deux prendre en charge WPA3 pour profiter du WiFi protégé par WPA3. Nous vous recommandons de régler le mode de sécurité de votre routeur sur WPA2-PSK sur l'interface de configuration dans ce cas.
-
Q2: Que dois-je faire si mon téléphone prend en charge WPA3, alors que mon ordinateur portable ne prend en charge que WPA2 / WPA / WEP?
R2: Théoriquement, les routeurs et les clients avec des méthodes de chiffrement différentes ne peuvent pas transférer de données. En conséquence, le mode de sécurité dédié WPA3 / WPA2-MIX des produits TP-Link WPA3 répond aux exigences de chiffrement de la transmission simultanée WPA2 et WPA3. Vous devrez définir le mode de sécurité des produits TP-Link WPA3 sur le mode WPA3 / WPA2-MIX pour transférer simultanément des données vers les clients WPA2 et les clients WPA3. Si vous utilisez des routeurs d'autres marques, assurez-vous qu'ils prennent en charge le mode WPA3 / WPA2-MIX.
-
Q3: Dois-je acheter un nouveau routeur pour obtenir le WiFi WPA3?
R3: TP-Link a successivement lancé de nouveaux produits équipés de WPA3, notamment des routeurs Wi-Fi, le système WiFi Mesh pour toute la maison Deco, etc. Pour voir si votre routeur prend en charge WPA3, veuillez consulter notre liste de compatibilité: www.tp-link.com/wpa3/product-list/ . S'il est compatible, il vous suffit de mettre à jour le firmware pour profiter du WiFi WPA3 avec les appareils compatibles WPA3 - pas besoin d'acheter un nouveau routeur.