Sécurité d'une clef WPA-PSK
Résolu
Clefwiiiifi
-
fiddy Messages postés 441 Date d'inscription Statut Contributeur Dernière intervention -
fiddy Messages postés 441 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour, je voudrai savoir si une clef WPA-PSK (cryptage TKIP) de 256 bits est fiable ? La clef contien toute sorte de caractère aléatoire (min maj, chifre etc)
sinon en brute force combien de temps il faut pour casser ce type de clef?
sinon en brute force combien de temps il faut pour casser ce type de clef?
22 réponses
- 1
- 2
Suivant
Résumé de la discussion
WPA-PSK utilisant un chiffrement TKIP avec une clé de 256 bits soulève des questions sur sa fiabilité et sur l’impact d’un mot de passe aléatoire mêlant minuscules, majuscules et chiffres. Les échanges montrent que AES est généralement considéré comme plus sûr que TKIP et que WPA2-CCMP est recommandé; certains participants évoquent des failles TKIP et des risques liés au WEP. D’autres interventions soulignent que les temps de craquage dépendent des outils et des ressources matérielles, mais conviennent que le recours à AES vaut mieux que TKIP. En cas d’utilisation, plusieurs précisent que le choix WPA2-PSK avec CCMP (AES) est privilégié, tout en indiquant que des failles liées à l’interface Web et à l’entrée de certains caractères peuvent exister.
-
merci pour tes info, une dernière question: quelle différence entre tkip et aes, lequel est le plus sécurisé ?
-
bonjour,
alors la j'avoue que je n'ai jamais approfondie la différence enter le tkip et aes ... -
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
bonjour,
en fonction de ton traffic wifi ... pas assez longtemps :), mais un peu plus qu'un clef wep c'est sur -
Toujours des failles...
une attaque ne "brute force" prendra un peu plus de temps en WPA-PSK TKIP qu'avec une cleb WEP -
10 mn pour une clef WEP a 40-50mn ~ pour une clef WPA, avec 1 go de donnée transitée a l'heure sur le wifi.
j'ai tenté ce test avec une distrib linux spécifique à cet usage.
l'usage d'un certificat et de filtrage par adresse MAC corsera un peu plus le procésus...
la non diffusion du SSID est bien aussi, meme si il finira par être demasqué quand meme ...
apres il ne faut pas tombé non plus dans la paranoïa -
ben en fait je dis bcp de traffic c'est max 1go par jour mais certain jour c'est 10mo... dans le cas où je transfert pas 1go, es ce qu'il est possible de générer du traffic comme le WEP?
-
-
<quote>10 mn pour une clef WEP a 40-50mn ~ pour une clef WPA, avec 1 go de donnée transitée a l'heure sur le wifi. </quote>
MMMDDDDDDDRRRRRRRRRRRRRRRR
Contrairement au WEP, le crack du WPA ne repose pas sur la quantité de traffic. Pour cracker le WPA il ne faut récupérer que 1 (un, un seul pas 40.000 comme avec le WEP) qui contient le handshake.
Pour avoir ce packet c'est très simple. On déconnecte la cible et pendant sa reconnexion elle émet le fameux handshake.
Bon maintenant le plus dur, c'est de trouver le pass à partir du handshake.
Un handshake, pour simplifier, on va dire que c'est une "empreinte" (un hash) de ton mot de passe. On calcule facilement une empreinte à partir d'un pass, mais trouver un pass (parce qu'il peut y avoir plusieurs pass pour un seul hash) à partir du hash c'est beaucoup plus dur.
Et la 40-50min c'est seulement sous 2 conditions :
- un pass de moins de 8 caractères
- un pass composé de mot d'un dictionnaire
Si ton mdp fait 63 caractères généré aléatoirement, alors tata Ginette va devoir se lever de bonne heure pour casser le bazar. Même avec une armada de PCs avec 4x GTX295 vont prendre pas mal de temps avant de casser ta clef en TKIP... en AES... c'est même pas la peine d'essayer.
Le WPA-TKIP est donc "sur" pour le commun des mortels avec un bon pass-
MMMDDDDDDDRRRRRRRRRRRRRRRR
Oui comme tu dis, ton message est MMMDDDRRRR, assimiler l'authentification avec TKIP c'est pas mal ^^.
Même avec une armada de PCs avec 4x GTX295 vont prendre pas mal de temps avant de casser ta clef en TKIP... en AES... c'est même pas la peine d'essayer.
Que ce soit en TKIP ou en AES, ça prendra le même temps. Le processus d'authentification est propre à WPA/WPA2 et non à TKIP et AES.
Le WPA-TKIP est donc "sur" pour le commun des mortels avec un bon pass
Il est quand même recommandé d'utiliser AES. Les premières failles intrinsèques à TKIP sont apparus. Si elles sont très dures à exploiter en pratique pour un newbie (contrairement au bruteforce ou au craquage d'une clé WEP), il y a fort à parier que d'ici quelques temps, l'exploitation en sera facilitée. Du coup, seule reste la solution WPA(2)-PSK + CCMP en mode Personnal.
Cdlt -
-
-
-
Bonjour,
Quelles sont les méthodes de protection contre le Piratage des clés WPA / WPA2 ?
Actuellement, la sécurité n'est plus recommandée donc ?
WPA :
https://fr.wikipedia.org/wiki/Wi-Fi_Protected_Access
-
-
Bonjour
j'ai un réseau wifi WPA2-PSK-AES avec une Livebox orange récente et un ordi en Vista
J'accède au paramétrage par 192.168.1.1 (Orange proposait des programmes à installer avec CD pour non-initiés que j'ai refusé d'installer).
J'avais mis une clef "phrase" de sécurité de 63 caractères alphanumériques.
J'ai lu que ces caractères pouvaient être ASCII ( caractères spéciaux compris) et j'ai alors constitué une clef avec cette page :
https://www.skyminds.net/wifi-generateur-de-cles-wpa-securisees/
Seulement ça ne va pas du tout ! La "Livebox" a commencé par l'accepter puis l'a refusée ! (sorte de tronquage)
En suite quand j'avais réussi à la faire accepter par la Livebox, Vista persistait à trouver une différence entre les paramètres de l'émetteur et les siens. En fait je pense qu'il doit refuser la clef.
J'espère avoir été suffisamment clair. J'ai dû oublier qq chose mais quoi ?
En attendant je suis revenu précipitamment à ma clef alphanumérique.
Si vous avez une idée, merci de votre aide.
(dans cette copie d'écran, j'ai effacé le phrase de sécurité)
[URL=https://imageshack.com/][IMG]http://img20.imageshack.us/img20/3991/ecran1q.th.jpg[/IMG][/URL]
-
-
@krikri: hors sujet.
@Pierre771: toute box a une interface web. en web, comme dans tout langage de programmation, y'a des caractères qu'il aime pas.
au pif, je dirais que ta clé contenait < et/ou > eh bien ces deux caractères, faut éviter.
la livebox n'est pas la seule touchée: toutes les interfaces web proposant un mot de passe entré ont ce problème. quand le programme doit afficher la clé, celle-ci se retrouve coupée, et on trouve après la zone de mot de passe un ou deux caractères du mot de passe (après le < ou le >)
comme on peut le voir, les sites web ont pallié très vite à ce problème. privé ça s'apelle une tuile, public ça s'apelle une faille. en HTML avec une instruction très simple on y pallie, aidé du PHP. seulement, ta box comme beaucoup d'autres n'en utilise pas , ou alors, pas comme il faut.
ps: même probable que le " aussi puisse causer ce pb mais ce n'est pas sûr. -
-
Hormis le fait que tu réponds à un message datant de 4 ans, ce que tu proposes est très loin d'être satisfaisant. N'oublie pas qu'on peut spoofer l'adresse MAC très facilement et passer ton filtrage. Donc aucune sécurité.
Comme dit à travers toute la conversation, la sécurité passe par l'authentification (donc WPA(2)-PSK et AES pour le chiffrement) avec une passphrase robuste. Le reste n'est qu'illusion...
-
-
Pb résolu.
Ne pas se laisser impressionner par les messages du programme de la Livebox
Virer le réseau enregistré dans le centre réseau et partage et repartir à zéro. -
-
il m'aura fallut 2 minute pour crack la clef wep et 10 pour la clef wap/psk donc non c'est pas sécurisé désolé m'enfin si une personne qui ne hack pas ou autre sa pausera pas de souci il a peut de personne ( normalement ) qui sache faire sa donc bon toi de voir
si tu tien a avoir un truque difficile a passer prend toujours un clef wap/psk pou le moment j'ai envi de te dire y'a pas mieux
en espérant que ma réponse soit a ton goût bonne semaine a toi byy-
il m'aura fallut 2 minute pour crack la clef wep et 10 pour la clef wap/psk
Tout d'abord, il ne faut pas confondre wap et wpa...
Ensuite, effectivement le WEP ce n'est pas secure, mais ce n'est pas nouveau. En revanche, le WPA/PSK est largement suffisant. Certes ce n'est pas aussi sécurisé que le WPA avec un serveur radius. Mais si tu choisis une passphrase robuste (minimum 20 caractères idéalement aléatoire), je t'assure, tu ne metteras pas 20 minutes pour cracker la clé... -
alors déjà on ne met pas 2 min à craquer une clef, sauf si t'es en WEP, avec de la wifi n à 300mbps et que t'as collé ton pc à ta box (et encore).
Rien qu'en G, à 10m et 2 cloisons placo, je met 30min sur une livebox quasi neuve, avec une carte (intel 3945 abg) totalement compatible avec backtrack, sur un dual core et 4Go de RAM.
deuxio, t'aurais pas mis toto en mot de passe, ou un mot de passe pourri dans le style ? parce que une clé WPA, (même pas wpa2 ou wpa psk, encore moins avec aes) tu pourrais vivre 100.000 ans que ton pc trouverait pas la clé.
Alors quand on pérore de faire mieux que la moyenne et qu'on sait pas que c'est pas wap/psk (internet mobile pré-1G) mais wpa-psk... le silence est préférable.
@fiddy: je compterais bien quelques milliers d'années pour la puissance dispo des pc actuelle, pour ta passphrase. -
-
-
Bonjour,
Il est conseillé d'utiliser le cryptage WPA2-AES.
Configurer vos box Adsl & Wi-fi 802.11n
-
j'aissai moi aussi sur ma psp je fai une tonne de recherche et j'i parvien pa
-
salut, il y a beaucoup de traffic sur mon réseau et c'est bien pour ca que je m'inquiète... mais es ce que le cryptage WPA-PSK (TKIP) a une faille en lui meme ou alors il faut l'attaquer en brute force ?
- 1
- 2
Suivant
