Qu`est-ce que le chiffrement wpa2?

WPA2 est basé sur l`amendement de la norme 802.11i final à la norme 802.11 développée par l`IEEE. Il a été introduit par l`Alliance Wi-Fi - un organisme sans but lucratif voué à la promotion de la norme unique, dans le monde entier pour les réseaux sans fil haute vitesse - en 2004 en remplacement d`une technologie de sécurité précédente, connu simplement comme Wi -Fi Protected Access (WPA). WPA n`a pas tenu à l`examen par la communauté de la sécurité et a été, en fait, remplacé par WPA2 juste un an après son introduction. A partir du 1er Mars 2006, la conformité WPA2 est obligatoire pour tous les appareils Wi-Fi certifiés par l`Alliance Wi-Fi.

WPA2 dispose de deux modes de fonctionnement, mode personnel et le mode de l`entreprise. mode Personnel est un mode autonome, dans lequel une phrase de passe ou une clé est partagée entre les utilisateurs et saisies manuellement à un point d`accès Wi-Fi pour générer une clé de chiffrement. mode Personnel est adapté pour les utilisateurs et les petites entreprises qui ne disposent pas de l`accès aux serveurs d`authentification. Le mode entreprise, d`autre part, est un mode de gestion, dans lequel l`authentification est fournie par un serveur d`authentification. Chaque utilisateur se voit attribuer un mécanisme clé unique pour l`accès à un réseau Wi-Fi.

WPA2 prend en charge un nouvel algorithme de chiffrement, ou un ensemble de règles, connues sous le nom Advanced Encryption Standard (AES). AES est un algorithme de chiffrement par bloc - en d`autres termes, une méthode de chiffrement des données dans des blocs, au lieu d`un bit à la fois - sur la base de la norme du gouvernement américain ancien, connu sous le nom Data Encryption Standard (DES). AES est plus forte que le (TKIP) Temporal Key Integrity Protocol chiffrement de chiffrement utilisé par WPA et WPA2 permet de fournir une protection supplémentaire du réseau Wi-Fi. WPA2 est néanmoins rétrocompatible avec WPA.

WPA utilise également un chiffrement de flux, connu sous le nom RC4, pour produire un flux de clé de la clé de cryptage et le vecteur d`initialisation - arbitraire aléatoire ou pseudo-aléatoire, nombre - utilisé pour chiffrer les données. WPA2, d`autre part, prend en charge une autre méthode, connue sous le nom fonction de dérivation de clé par mot de passe (PBKDF2), qui traite à la fois la clé de chiffrement et l`identifiant du service (SSID) - le nom du réseau Wi-Fi - dans une fonction de hachage pour produire un flux de clé de 256 bits qui est utilisé dans le chiffrement.