Wi-Fi Protected Access 2 (WPA2) est un protocole de sécurité conçu pour sécuriser les réseaux informatiques sans fil. Il s’agit d’une amélioration par rapport à son prédécesseur, WPA, et fournit des mécanismes de cryptage et de sécurité plus puissants pour protéger les réseaux Wi-Fi contre les accès et attaques non autorisés. WPA2 fonctionne selon la norme IEEE 802.11i et utilise l’algorithme de cryptage Advanced Encryption Standard (AES), considéré comme hautement sécurisé. Il prend en charge les modes d’authentification personnel (WPA2-PSK) et entreprise (WPA2-EAP), répondant à différents scénarios de déploiement réseau et exigences de sécurité.
Un problème concernant Wi-Fi Protected Access Version 2 (WPA2) concerne les vulnérabilités qui ont été découvertes au fil du temps. Notamment, en 2017, l’attaque de réinstallation de clé (KRACK) a été identifiée, qui exploitait les faiblesses du processus de négociation à quatre voies du protocole WPA2. Cette vulnérabilité a permis aux attaquants d’intercepter et de manipuler potentiellement les données transmises sur les réseaux Wi-Fi sécurisés avec WPA2. Bien que des correctifs et des mises à jour aient été rapidement déployés par les fournisseurs pour atténuer la vulnérabilité KRACK, cela a souligné le besoin continu de vigilance et de mises à jour en temps opportun pour garantir la sécurité des réseaux protégés par WPA2.
WPA2 signifie Wi-Fi Protected Access 2, qui est la deuxième itération du protocole de sécurité de la Wi-Fi Alliance conçu pour sécuriser les réseaux sans fil. Il améliore la norme WPA d’origine en mettant en œuvre des méthodes de cryptage plus strictes et des fonctionnalités de sécurité améliorées. WPA2 utilise l’algorithme de cryptage AES pour la confidentialité et l’intégrité des données, garantissant que les données transmises sur les réseaux Wi-Fi sont protégées contre les écoutes clandestines et les accès non autorisés. Il reste largement utilisé dans les déploiements Wi-Fi grand public et d’entreprise en raison de ses fonctionnalités de sécurité robustes et de sa compatibilité avec une large gamme d’appareils Wi-Fi.
Wi-Fi Protected Access II (WPA2) prend en charge plusieurs méthodes d’authentification, répondant à différents scénarios de déploiement réseau et politiques de sécurité. Les principales méthodes d’authentification utilisées avec WPA2 incluent :
- Clé pré-partagée (PSK) : également connue sous le nom de WPA2-PSK, cette méthode utilise une phrase secrète ou une clé partagée connue à la fois de l’appareil client et du point d’accès Wi-Fi. Il offre une configuration plus simple et convient aux réseaux domestiques et de petites entreprises où le maintien d’une clé partagée est possible.
- Mode Entreprise (EAP) : également connue sous le nom de WPA2-Enterprise, cette méthode utilise un serveur d’authentification (tel que RADIUS) pour authentifier les utilisateurs individuels accédant au réseau Wi-Fi. Il prend en charge des mécanismes d’authentification plus robustes, notamment EAP-TLS, EAP-TTLS et PEAP, qui offrent une sécurité et une flexibilité améliorées pour les déploiements à grande échelle dans les entreprises et les organisations.
