Sécuriser sont réseau Wi-Fi.

Bon, on vas rapidement énuméré les méthodes et techniques de protection de votre connexion Wi-Fi.

##################################################

1- qu'elle menace si mon réseau Wi-Fi n'est pas protéger correctement?
Et bien vous connaissez surement le principe du Sniffing. Cela ce fait via un Scanner de Réseau.
Le Scanner vas listé les connexions, mais aussi intercepter les données transmises (identifient, mot de passe, message etc).

Imaginons que votre réseau soit protéger de façon partiel (WEP)?
Et bien le pirate déchifrera tout simplement le chiffrement de l'algorithme RC4, et auras le mot de passe de votre routeur.
Il pourra s'y connecté, et ainsi profité de votre réseau pour par exemple, piraté une database, lancé une attaque par Dénie de Service, ou encore propagé des Malwares.

A terme, c'est vous qui aurez des ennuis, tout en étant victime.

Ces pratiques s’appellent le WarDriving et le Warchalking.

##################################################

2- Chiffrez ces données.

Pour commencer a protéger votre réseau, commencez par vous connectez au panneau de d'administration de votre modem.
De la, vous choisirez le protocole WAP2 (plus sécurisé que sont petit frère le WAP, et in-comparable a l'obsolète WEP).

Il vous serra recommandé de choisir un cryptage AES ou TKIP.
AES est plus sécurisé mais, moins compatible. TKIP est moins sécurisé que AES mais plus compatible.
AES reste cependant le plus performant.

##################################################

3- Changez le nom de votre réseau Wi-Fi.

Lors d'une expérience avec un ami, nous nous sommes promener dans quelques rues d'un village avec un ordinateur portable (un Acer aspire je croit).
Nous avions deux outils, le premier était le détecteur de réseau Wi-Fi, le second un Sniffer de Réseau.

Nous nous sommes amusé a faire un test, sur les modem qui avais un nom modifié, et ceux qui n'en avais pas. Qui était de base.

Presque tout les réseaux avec un nom modifié, exemple: BoxToto74, avais une degrés de protection assez important.
A l'inverse, tout les réseaux de base, avais une configuration... De base, étais vulnérable et nous avons pus accédé a certains d'entre eux.

Dans la tête d'un pirate, réseau avec un nom modifié = le mec a passé quelques minutes de sont temps a se renseigné sur sont réseau et les moyens de le sécurisé. On vas perdre notre temps.

C'est le fait de montré qu'un jour, oui, vous êtes aller sur votre panneau d'administration modem.

Et dans plus de 50 pour-cent des cas, le pirate préférera jeter sont dévolue sur un réseau qui semble moins modifié.

Donc, changer le nom de votre réseau, vous évite déjà pas mal d'ennuis.

##################################################

4 - Le Filtrage par adresse MAC.

L'adresse MAC est une adresse stockée dans une carte réseau. A noté qu'elle est unique.

Le filtrage consiste donc à indiquer à votre modem que seules les machines dont la carte réseau contient l’adresse MAC, peuvent se connecter.

Le désavantage, et que vous devez entré manuellement l'adresse MAC dans chaque nouvelle machine, que vous souhaitez laisser entré sur votre réseau.

Dans le cas de l'attaque MAC Spoofing, le pirate modifie sont adresse MAC de façon logiciel en vue de faire passé ça machine, pour une machine déjà enregistrer sur votre modem. Le Filtrage est pratique, mais ne sécurise pas a 100 pour 100.

##################################################

5 - Les mises à jours.

Votre fournisseur d'accès applique a votre modem, ainsi qu'a l’ensemble des autres, des correctifs.
Que ce soit sécuritaire, ou au niveau des performances.

Faire ces mises à jours, c'est s'assuré d'avoir les corrections quand au exploit.
Une amélioration du chiffrement, et surement de la connexion.

##################################################

Voila voila.