Pour les consommateurs qui ont Comcast comme un fournisseur de services Internet et ont plus d'un ordinateur qui a besoin d'accéder au réseau Comcast, un routeur sans fil Linksys est souvent le dispositif choisi pour rendre cela possible . Le routeur Linksys crée un réseau local qui permet à plusieurs ordinateurs de partager un compte Internet Comcast se connecter en utilisant un câble Ethernet, ou « fil » ou se connecter sans fil . Le routeur dispose d'un certain nombre de caractéristiques , dont l'un est la possibilité de crypter les communications sans fil avec les clients sans fil . Deux des options de sécurité sans fil sont WEP et WPA . WPA est bien plus sécurisé que le WEP et doit être utilisé à moins que d'autres périphériques sur le réseau prennent en charge que le WEP . WEP
Wired Equivalent Privacy ou WEP, était l'une des premières méthodes introduites avec les routeurs sans fil Linksys pour crypter les communications sans fil. WEP utilise une clé de 40 bits secret partagé et un vecteur d'initialisation de 24 bits , ou IV , pour créer une clé RC4 64 bits utilisée pour chiffrer chaque paquet. L'expéditeur du paquet choisit le IV et peut changer pour chaque paquet . La même clé secrète partagée est utilisée pour tous les utilisateurs et les sessions . WEP2 met en œuvre une clé de 128 bits avec un IV de 24 bits et 104 bits pour le secret partagé .
WEP Faiblesse
Lorsqu'il est utilisé pour partager une connexion Comcast , WEP offre une protection contre un espion occasionnel au plus avec la communication sans fil vers et à partir d'un routeur Linksys. Parce que le IV est transmis en clair , un pirate peut forger des paquets , comprendre l'algorithme de chiffrement RC4 pour un IV et l'utiliser pour déchiffrer les autres paquets cryptés avec la même RV . Avec le bon logiciel qui est gratuit et facile à obtenir , un pirate avec un peu de connaissance peut casser une clé WEP en moins d'une minute.
WPA
< p> En 2003, le Wi- Fi Protected access ou WPA, a été introduite pour une utilisation avec Linksys et autres routeurs. Mise à niveau vers WPA n'a pas besoin d'une mise à niveau du matériel Linksys, seulement une mise à jour du firmware. WPA utilise une clé pré-partagée ou PSK, pour chiffrer les paquets différemment pour chaque utilisateur, session et paquet. La force de WPA est très dépendante de la PSK et il est préférable d'utiliser un PSK qui combine lettres, des chiffres et des symboles spéciaux pour le rendre difficile à deviner. La méthode la plus couramment utilisée pour casser une clé WPA PSK est d'utiliser une attaque par dictionnaire brute-force .
Serveur RADIUS
Pour les entreprises qui demandent encore plus de sécurité , de nombreux Linksys routeurs prennent généralement en charge le mode " entreprise " WPA en plus du mode standard "personnel" . Avant de chiffrer les communications sans fil pour un client , le mode WPA Enterprise utilise un serveur Radius pour authentifier et autoriser les clients sans fil . Après avoir reçu les informations d'accès à partir d'un client sans fil , le serveur peut accepter ou refuser la connexion. Il peut également contester la connexion, ce qui signifie qu'il invite le client à entrer des informations supplémentaires comme un jeton secondaire.
