Path: eternal-september.org!reader01.eternal-september.org!news.gegeweb.eu!gegeweb.org!usenet-fr.net!.POSTED!not-for-mail
From: Olivier Miakinen <om+news@miakinen.net>
Newsgroups: fr.comp.reseaux.ip
Subject: =?UTF-8?Q?Re:_Authentification_d'un_r=c3=a9seau_wifi?=
Date: Sat, 23 Jul 2022 12:44:17 +0200
Organization: There's no cabale
Lines: 35
Message-ID: <tbgje1$2lnv$1@cabale.usenet-fr.net>
References: <zIycbeBR-FoqynTo0gnJix-gxVE@jntp>
NNTP-Posting-Host: 220.12.205.77.rev.sfr.net
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: cabale.usenet-fr.net 1658573057 87807 77.205.12.220 (23 Jul 2022 10:44:17 GMT)
X-Complaints-To: abuse@usenet-fr.net
NNTP-Posting-Date: Sat, 23 Jul 2022 10:44:17 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
 Firefox/52.0 SeaMonkey/2.49.4
In-Reply-To: <zIycbeBR-FoqynTo0gnJix-gxVE@jntp>

Bonjour,

Le 23/07/2022 12:31, Julien Arlandis a écrit :
> 
> Je viens de remplacer mon routeur wifi google par un autre routeur wifi 
> google, que j'ai configuré avec le même réseau et le même mot de 
> passe. Je m'attendais à devoir malgré tout reconfigurer tous les 
> appareils sans fils pour les authentifier sur le nouveau routeur wifi, au 
> contraire tous les appareils ont continué de fonctionner sans la moindre 
> intervention manuelle.
> Je suis surpris car cela signifie que n'importe quel pirate pourrait 
> dupliquer un réseau wifi avec son propre matériel et détourner ainsi la 
> connexion des équipements. Je pensais à minima que la l'authentification 
> d'un réseau wifi repose sur un échange de clef publique comme cela se 
> fait lors d'une première authentification sur un serveur SSH.

À partir du moment où ils connaissent et utilisent le même mot de passe,
même s'il y a échange de clé publique, il suffit que les appareils aient
procédé de nouveau à cet échange lorsque tu as remplacé ton routeur, non ?

> Étant donné que le routeur wifi est lié à un compte google, se 
> pourrait il qu'au moment de la configuration du routeur, google qui aurait 
> conservé une copie de la clef privée, duplique la clef sur le nouveau 
> routeur pour assurer la continuité du service ?

Dans un bâtiment assez grand, j'ai utilisé des répéteurs wifi qui sont
autant de routeurs différents (je crois), configurés avec le même nom
de réseau et le même mot de passe. Grâce à cela, les clients wifi peuvent
être déplacés d'un endroit à un autre du bâtiment sans discontinuité du
service et sans devoir accepter à la main une reconfiguration d'un endroit
à l'autre.


-- 
Olivier Miakinen