Technologies
Plus de sécurité pour les réseaux sans fil.
Par Jerome Saiz, le 03 nov 2002 à 14:00:00.
Le nouveau protocole WPA (Wi-Fi Protected Access) viendra remplacer le tant décrié WEP, que personne n'utilisait réellement. Il offre un chiffrement plus robuste et permet l'échange dynamique des clés. C'est un espoir pour les réseaux sans fil, dont le déploiement souffrait jusqu'à présent de leur insécurité chronique.
WPA est basé sur le protocole 802.11i, une extension des standards actuels de communication sans fil (WiFi. Mais 802.11i ne sera pas validé avant la fin de l'année prochaine, et pour les réseaux WiFi existants, il y a urgence.
Arrive donc WPA, qui lui a été adopté d'emblée, et sera implémenté dans les équipements sans fil dès le premier trimestre 2003. Le protocole a été conçu pour s'adapter aux produits existants, et ne demande qu'une mise à jour logicielle. A partir d'août 2003, WPA sera obligatoire dans tous les nouveaux produits WiFi.
Outre un chiffrement plus fort et un échange dynamique des clé (afin d'éviter leur interception lors de l'initialisation d'une communication), WPA est aussi censé être bien plus simple à mettre en oeuvre, ce qui devrait aider à sa popularité.
En attendant ce WPA là, mieux vaut ne pas déployer de réseaux sans fil vraiment critiques...
Cartes blanches
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
Les plus lus
Les thématiques
DNS : le pire a été évitéLes botnets se mettent au Web 2.0Faille DNS : ça patche !Hébergement web : les serveurs dédiés victimes d'abusAT&T victime de la faille DNS de KaminskyDécès de Christophe PipparelliUne vulnérabilité zero-day exploitée dans Microsoft Office AcesssKraken, le poids-lourd des botnetsUne vulnérabilité PDF pour les BlackBerryAvi Chesla : "La nouvelle vague de bots passe à l'Ajax"
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
