WEP, WPA et securite [Etait: 2.6.8, WiFi et chipset Prism54]

[Yves Rutschle <debian.anti-spam@rutschle.net>]

On Sat, Oct 16, 2004 at 11:21:11AM +0200, dlist wrote:
> > > >(en passant, seulement 27% des signaux sont cryptés avec
> > > >une clé WEP, expérience du jour , ..., c'est fou).
> faute de typo ici en fait: je parlais de WPA.

Ah bon, autant pour ma diatribe.

> WEP ok, mais WPA?

WPA a l'air mieux, mais il faudrait voir en détail comment
il décide de changer les clés régulièrement. Si la prochaine
clé peut être calculée par un observateur exterieur, ça pas
aider des masses.

Ce que je ne comprend pas, c'est que les fabricants de
sans-fils semblent insister avec des clés symétriques. En
utilisant qqch comme SSH, on aurait en même temps encryption
et authentification, et ce en utilisant des technologies
connues qui existent déjà.

> >  En d'autre termes, il faut considérer que le réseau
> >  intérieur est aussi sûr que l'Internet.
> donc pas sûr.

Correct :-)
 
> > [1] http://whitepapers.zdnet.co.uk/0,39025945,60022729p,00.htm
> n'existe plus.

Damned. Google avec "break wep" renvoie un millier de liens
vers le même article, le second lien marche.

Y.