Discussion :

[fpr80]

Bonjour à tous,
Voila je posséde un livebox inventel et ma liason wifi n'est pas sécurisée.
je posséde 3 pc (2 fixes et un portable)
1 fixe avec xp pro sp1
1 fixe avec xp pro sp2
1 portable avec vista (32bits)
actuellement je me connecte sans probléme mais je voudrais sécuriser ma liaison.
Donc avec le portable, je me connecte en filaire sur la box et je modifie les parametre de securite et je lui mets le code du reseau.

je configure le portable en wifi avec la clé pas de probleme ça marche.
par contre je n'arrive pas à configuré le pc xp pro sp2. il me dit bien qu'il detecte une liason securisé "wpa" (alors que le code donné est noté WEP sur la doc) mais dans les proprietés je ne sais pas quel type de cryptage il faut prendre
WEP
WAP avec 2 choix AES ou TKIP
WAP-PSK avec 2 choix AES ou TKIP

Bref j'ai essayé plusieurs solutions mais rien n'y fait , il ne veut pas se connecter.

pour info tout cela fonctionnait avant d'avoir un probléme de connection sur la box ( il y a environ 2 mois).

si quelqu'un pouvait me renseigner avec des explications simples (je ne suis pas informaticien) cela serait sympa.
merci d'avance.

[Louis-Guillaume Morand]

il faut savoir si c'est du WEP ou du WPA avant tout.
la clé est composé de chiffre aleatoires, ou d'une "phrase" de ton choix?

[Luc1an0]

WEP : taille fixe selon le codage de la clé (64 / 128 bits)
WPA : tu choisis ta clé de cryptage --> à ne pas croire que ça peut être plus sécurisé...

Je te conseille pour ce genre de matos (les boxs en general) de laisser le truc par defaut, donc WEP 128...Si tu peux restaurer les paramêtres par défaut, c'est mieux. La clé est inscrite dessous.

Ou alors, tu peux sécuriser ta box en faisant en filtrage par adresses mac, mais pas pratique quand tu reçois des gens chez toi qui voudraient se connecter.

Ca reste la solution la plus sécurisé à mon gout, car en cherchant sur le net, tu ne met pas longtemps à trouver comment pirater un clé WEP ou WPA (faut il encore savoir le faire)
Mais faire croire à un routeur qu'on a telle adresse mac et pas une autre relève d'un défi que beaucoup moins de gens sont capable de relever.

[ram-0000]

WPA : tu choisis ta clé de cryptage --> à ne pas croire que ça peut être plus sécurisé...

Non, tu choisi une phrase partagée (PSK = Pre Shared Key) entre les différents points du réseau WIFI. Cette PSK va servir à négocier des clés temporelles de 128 bits

WEP : taille fixe selon le codage de la clé (64 / 128 bits)
WPA : tu choisis ta clé de cryptage --> à ne pas croire que ça peut être plus sécurisé...

Ha bon ? WPA utilise une clé temporelle qui est renégociée tous les 10000 paquets. C'est quand même mieux jamais avec WEP qui utilise toujours la même clé !!

Mais faire croire à un routeur qu'on a telle adresse mac et pas une autre relève d'un défi que beaucoup moins de gens sont capable de relever.

Pour info, ma carte WIFI à 20 € me permet de modifier son adresse MAC de manière très simple.

Ou alors, tu peux sécuriser ta box en faisant en filtrage par adresses mac, mais pas pratique quand tu reçois des gens chez toi qui voudraient se connecter

Ca c'est vrai !!

[Jannus]

Tout à été dit pas ram_0000.
Mais il me semble utile dans ce cas-ci de le confirmer.
WPA est plus sécurisé que WEP
Changer une adresse MAC n'est pas forcément plus complexe que cracker une clef WEP ou WPA. Encore fait-il connaître l'adresse MAC admise par le routeur.

Mais cela n'aide pas fpr80 à résoudre son problème
Pour cela il faut attendre la réponse aux questions de LGM

[Louis-Guillaume Morand]

Encore fait-il connaître l'adresse MAC admise par le routeur.

il suffit d'un seul paquet capturé, n'importe lequel, pour connaitre une adresse MAC acceptée par le routeur. le filtrage MAC, c'est pour renforcer un peu plus, mais ca prend 10secondes chrono pour bypasser la protection.

Au jour d'aujourd'hui, une seule protection est "fiable": le WPA. crackable uniquement pas brute-force. une equipe de chinois disait avoir cassé le code y a deux ans mais on attend tjs le proof of concept.

A l'avenir, il faudra migrer dès que possible vers le WPA2 quand celle-ci sera disponible