Sécurité d'une clef WPA-PSK

Posté par

Clefwiiiifi, le mardi 27 novembre 2007 à 14:41:39

Bonjour, je voudrai savoir si une clef WPA-PSK (cryptage TKIP) de 256 bits est fiable ? La clef contien toute sorte de caractère aléatoire (min maj, chifre etc)

sinon en brute force combien de temps il faut pour casser ce type de clef?

Répondre à Clefwiiiifi Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

overyanosh, le mardi 27 novembre 2007 à 14:46:40

bonjour,

en fonction de ton traffic wifi ... pas assez longtemps :), mais un peu plus qu'un clef wep c'est sur

Répondre à overyanosh

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Clefwiiiifi, le mardi 27 novembre 2007 à 14:51:39

salut, il y a beaucoup de traffic sur mon réseau et c'est bien pour ca que je m'inquiète... mais es ce que le cryptage WPA-PSK (TKIP) a une faille en lui meme ou alors il faut l'attaquer en brute force ?

Répondre à Clefwiiiifi

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

overyanosh, le mardi 27 novembre 2007 à 14:55:45

Toujours des failles...

une attaque ne "brute force" prendra un peu plus de temps en WPA-PSK TKIP qu'avec une cleb WEP

Répondre à overyanosh

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Clefwiiiifi, le mardi 27 novembre 2007 à 14:59:03

pourrais tu etre plus précis stp, a tu des source qui confirme que le WPA-PSK a des faille ? d'autre part combien faut t il en heure pour casser ce genre de clef ?

Répondre à Clefwiiiifi

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

overyanosh, le mardi 27 novembre 2007 à 15:13:05

10 mn pour une clef WEP a 40-50mn ~ pour une clef WPA, avec 1 go de donnée transitée a l'heure sur le wifi.

j'ai tenté ce test avec une distrib linux spécifique à cet usage.

l'usage d'un certificat et de filtrage par adresse MAC corsera un peu plus le procésus...
la non diffusion du SSID est bien aussi, meme si il finira par être demasqué quand meme ...

apres il ne faut pas tombé non plus dans la paranoïa

Répondre à overyanosh

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

Clefwiiiifi, le mardi 27 novembre 2007 à 15:26:08

ben en fait je dis bcp de traffic c'est max 1go par jour mais certain jour c'est 10mo... dans le cas où je transfert pas 1go, es ce qu'il est possible de générer du traffic comme le WEP?

Répondre à Clefwiiiifi

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

overyanosh, le mardi 27 novembre 2007 à 15:41:04

moins il y a de traffic sur ton reseau wifi et plus dur la clef sera difficilement "piratable" mais il y a d'autre façon faire tombé une clef wifi.

airconnect (je suis pas sur du nom) par exemple intercepte et analyse les packets wifi et finira par en deduire la clef wep ou wpa, donc plus de traffic egale plus de packets pour l'analyse. il utilise en faite le traffic que tu génère et il ne génère pas lui meme du traffic ...

aucune methode n'est parfaite.

Répondre à overyanosh