Le principe du chiffrement WPA-PSK
Il y a peu d’intérêt à utiliser les derniers systèmes d’authentification WiFi comme le WPA-PSK si vous utilisez un mot de passe trop facile à deviner et qui pourra être cracké en quelques minutes à peine sans trop d’effort.
Le chiffrement WPA-PSK, censé pallier les failles de son prédécesseur – WEP – est une version moins sécurisée que le WPA puisqu’il n’y a pas de serveur d’identification Radius.
Le protocole repose sur une clé partagée (Pre-Shared Key ou PSK) qui initialise le processus d’authentification.
Votre clé partagée est créée à l’aide d’un mot de passe de votre choix. Il est souhaitable et recommandé que le mot de passe ne contienne aucun mot figurant dans le dictionnaire, même sous une forme leet speak, les logiciels de crack type brute-force ou dictionnaire connaissent cette astuce depuis quelques années déjà.
La combinaison doit donc être illisible, le genre de clé qui est impossible à donner à un correspondant par téléphone.
Autrement dit, si votre mot de passe est un mot courant qui fait partie d’un dictionnaire, il pourra être cracké à l’aide d’une attaque type brute-force ou dictionnaire en moins d’une minute.
Ensuite, il faut augmenter le nombre de caractères de la clé partagée : il est plus facile de trouver un mot de passe de 4 caractères plutôt que de 63 caractères.
D’où l’intérêt d’utiliser un mot de passe de taille conséquente, composé de signes et caractères spéciaux. Cracker une clé de 63 caractères prend quelques années avec la puissance de calcul actuelle.
Générateur de clés WPA sécurisées
J’ai à cet effet créé un générateur de clés WPA sécurisées : il vous suffit de choisir le type de clé qui convient le mieux à votre usage.
Je vous recommande bien évidemment la clé de 63 caractères mais vous avez aussi la possibilité de choisir le nombre de caractères qui vous plait.
La clé est générée dans votre navigateur, côté client, ce qui signifie que personne d’autre que vous ne peut avoir accès ou identifier cette clé.
Mode d’emploi
1. Sélectionnez le type de clé à générer.
2. Cliquez sur le bouton Générer votre clé WPA sécurisée. Votre clé aléatoire apparaît dans le champ texte.
3. Copiez la clé et collez-la dans le panneau de configuration de votre routeur et dans les options WiFi de votre ordinateur.
4. Votre installation WiFi peut désormais être considérée comme plus sécurisée.
Vous voulez un site WordPress ou WooCommerce qui soit à la fois rapide et performant? Vous êtes au bon endroit.
mes remerciements
Je t’en prie !
Quand on pense au travail qu’il y a pour faire ce que vous faites pour nous les internautes et le peu de merci ça me désole. En tout cas moi je vous adresse un grand Merci. Très bonne continuation.
Un grand merci à toi l’ami !
Content que cela puisse vous aider :)
Merci de nous faciliter la vie
beau travail
MERCI BEAUCOUP
Merci pour ce service qui me permet de changer ma clé souvent sans me casser la tête. C’est vraiment très utile, bravo !
simple, pratique, efficace : merci beaucoup !
Super sympa en tout cas ça va mettre du fil à retordre avant de trouver la clé même si malheureusement ce sera toujours possible de trouver le mot de passe, essayez de regarder sur le site de
http://www.aircrack-ng.org/doku.php?id=cracking_wpa
ou cette vidéo :
je pense quand même qu’une clé assez longue du style 63 caractères changez-la régulièrement, et taper dans le cmd ipv6 install on ne peut pas faire de l’ip spoofing sur une ipv6 essayer de vous renseigner enlever l’activation facile aussi…
mon m@il : geek.krsd@gmail.com
@+ LES GENS ;) et vive la liberté surfez………………………
Mort de rire Geekthirteenyears
Tu crois que les gens vont s’embeter a cracker du wpa 63 caractères.
Une clé wpa 26 caractères en ABCDEFGHIJKLMNOPQRSTUVWXYZ et 0123456789 c’est deja super long alors une clé full ASCII en 63 caractères on va pas la changer tout les 2 mois lol
+1
merci pour tout, signor.
jai une question!!!
est ce que les clés respectent la casse ou non?
cest à dire est ce que la clé abc est la même que ABC?
a+
La casse doit être respectée : abc n’est pas la même chose qu’ABC.
Un grand merci pour ton travail qui nous permet d’avoir des clés sécurisées et sécurisantes pour nos données !
Je t’en prie Patrice :)
Dans ce registre, que penses-tu de cet article : https://www.baekdal.com/insights/password-security-usability qui explique que “this is fun” est un mot de passe plus sécurisé que “J4fS<2" par exemple ? (à cause des espaces en fait)
Ah oui, effectivement c’est intéressant. Il faut toutefois se souvenir que dans le passé les espaces n’étaient pas admis dans certains champs de mot de passe.
Mais je valide, c’est effectivement plus simple à retenir pour l’utilisateur.
Mise à jour : devrait maintenant être compatible avec le module WiFi de la Freebox Revolution (v6).
Merci. c’est vraiment très inéressant et arriver a faire un généraeur de mots de passe sécurisés c’est quand meme bcp de travail. merci encore. juste avant de finir, j’aimerai poser une question simple…si on arrive à générer des cles décurisés, ne peut-on pas les ajouter à un dictionnaire pour méthode brute par dico ? des gens qui cherchent des dicos pour craquer des réseaux wifi peuvent les générer ici et les ajouter dans leur dicos et là ça craint lol je pense
Pas vraiment, il y a beaucoup plus simple si on veut cracker des mots de passe : utiliser des rainbow tables par exemple.
Bonjour,
La clé proposée par le générateur n’est pas acceptée par ma NeufBox, elle me dit qu’elle doit compter entre 8 et 23 caractères et ne pas comporter “‘`. J’ai pourtant tenter de retirer ces caractères mais ca n’accepte toujours pas..
Merci!
Bonjour,
Certains caractères ne sont pas acceptés par les box (c’est le cas de la Freebox Revolution également). Essaie de générer une nouvelle clé en simplifiant les caractères spéciaux.
merci pour tous ce que vous faites cependant moi jai un probleme voila le code qui est generé:
~;hw{kFrkHn1+3/:”+k#N9+7a(9o)aJYp”un!bDsq,3~wE*Zt+
Bonjour, quel est le problème avec cette clé?
la clé est trop sécurisée pour ses yeux !
Il suffit d’enlever les caractères qui gênent, principalement les apostrophes ou guillemets (‘ ou ” ou ”).
Bonjour,
Je viens de tester votre générateur de mots de passe et je suis assez surprise et admirative devant tant d’ingéniosité quand on sait que le wifi est certes très pratique mais au combien dangereux si des règles de sécurité de base ne sont pas appliquées !!!
Merci mille fois pour votre travail !
Bonjour Patricia,
Je vous en prie, content de voir que mon générateur est toujours utilisé :)
Suite à l’article (Sécuriser une clé WPA-PSK)…on me demande: Quel(s) port(s) utiliser ?
Moi je suis toujours ravi avec mes “phrases de passe”, très efficaces, sécurisées, et facile à mémoriser ^^