WEP vs WPA vs WPA2 vs WPA3 : Comparatif complet des protocoles de sécurité Wi-Fi

La sécurité sans fil est essentielle au quotidien. La plupart d'entre nous connectent un appareil mobile à un routeur plusieurs fois par jour, que ce soit un smartphone, une tablette, un ordinateur portable ou un objet connecté. Les appareils IoT, toujours actifs et à l'écoute, nécessitent une protection renforcée.

C'est là qu'intervient le chiffrement Wi-Fi. Plusieurs normes existent pour sécuriser votre connexion, mais laquelle choisir ? Voici un guide détaillé pour vous aider.

Les principaux types de sécurité Wi-Fi

Les normes les plus courantes sont WEP, WPA et WPA2.

WEP contre WPA

Wired Equivalent Privacy (WEP) est la plus ancienne et la moins sécurisée des méthodes de chiffrement Wi-Fi. Elle est aujourd'hui obsolète et inefficace. Voici pourquoi éviter le WEP :

Les pirates peuvent le cracker facilement avec des outils gratuits. En 2005, le FBI a démontré publiquement sa vulnérabilité. La Wi-Fi Alliance l'a retiré en 2004. Si votre routeur ne supporte que WEP, mettez-le à niveau pour plus de sécurité et de performances.

Optez plutôt pour une version WPA.

Définitions de WPA et WPA2

Wi-Fi Protected Access (WPA) succède au WEP défaillant et sert de transition vers WPA2, la norme cible idéale.

WPA3 : La nouvelle génération

Aujourd'hui, WPA2 domine, malgré ses vulnérabilités mineures, car elle reste robuste. WPA3, la dernière évolution, apporte des améliorations majeures :

• Protection contre les attaques par force brute. Résiste aux attaques par dictionnaire, même avec des mots de passe faibles.
• Confidentialité en réseau public. Chiffrement individualisé par appareil, indépendamment du mot de passe partagé.
• Sécurité IoT renforcée. Idéal pour les objets connectés sous pression réglementaire.
• Chiffrement 192 bits. Niveau de sécurité bien supérieur.

Bien que prévue fin 2018, l'adoption de WPA3 progresse lentement pour assurer la rétrocompatibilité. En savoir plus sur le chiffrement Wi-Fi WPA3.

WPA vs WPA2 vs WPA3 : Les différences clés

Pourquoi WPA3 surpasse-t-il WPA2 ? Analysons les évolutions.

Les faiblesses intrinsèques de WPA

WPA améliore WEP avec une clé 256 bits (WPA-PSK), mais hérite de vulnérabilités via RC4 et TKIP, conçu pour la compatibilité WEP.

WPA2 succède à WPA

Lancé en 2006, WPA2 introduit AES (plus sécurisé que RC4) et CCMP pour remplacer TKIP. TKIP reste en option pour les anciens appareils.

L'attaque KRACK sur WPA2

L'attaque de réinstallation de clé (KRACK) exploite la poignée de main WPA2 pour intercepter les clés. Détails sur KRACK et la sécurisation de votre routeur. Le risque reste faible pour un usage domestique.

WPA3 : La riposte de la Wi-Fi Alliance

WPA3 protège post-connexion, impose PMF et utilise AES 128/192 bits. SAE (Dragonfly) corrige KRACK.

Qu'est-ce qu'une clé pré-partagée WPA2 ?

WPA2-PSK (mode personnel) utilise une clé dérivée de votre mot de passe Wi-Fi pour les réseaux domestiques/petites entreprises. Évitez les mots de passe faibles !

WPA3-SAE expliqué

Simultaneous Authentication of Equals (SAE) résiste aux attaques hors ligne via un "secret de transmission" et une connexion peer-to-peer.

Wi-Fi Easy Connect

Wi-Fi Easy Connect simplifie la configuration sécurisée des appareils IoT via QR code, avec chiffrement individuel.

Pourquoi la sécurité Wi-Fi compte

WPA2 reste le standard actuel, malgré KRACK. Abandonnez WEP immédiatement ! Vérifiez votre sécurité Wi-Fi et renforcez-la avec un mot de passe fort. WPA3 s'adoptera progressivement.