64
Annexe B : Sécurité sans fil
Informations importantes relatives aux produits sans fil
Passerelle ADSL sans fil G
E. Modifiez régulièrement le nom SSID.
F. Activez le cryptage WEP 128 bits. Veuillez noter que ceci réduira les performances de votre réseau.
G. Modifiez les clés de cryptage WEP régulièrement.
Pour plus d'informations sur la mise en oeuvre de ces fonctions de sécurité, reportez-vous au guide de l'utilisateur.
4. Menaces liées à la sécurité des réseaux sans fil
Les réseaux sans fil sont faciles à trouver. Les pirates informatiques savent que pour se connecter à un réseau
sans fil, les produits réseau sans fil doivent d'abord écouter et détecter les « messages des balises ». Ces
messages ne sont pas cryptés et contiennent la plupart des données propres au réseau telles que son SSID
(Service Set Identifier) et l'adresse IP de l'ordinateur en réseau ou du point d'accès. Voici la procédure de
protection que vous pouvez mettre en place :
Modifiez régulièrement le mot de passe de l'administrateur.
Il faut savoir que les paramètres de réseau
(SSID, clé WEP, etc.) des périphériques sans fil que vous utilisez sont stockés dans le micrologiciel.
L'administrateur réseau est la seule personne qui puisse modifier les paramètres de réseau. Si un pirate
informatique vient à connaître le mot de passe de l'administrateur, il a également la possibilité de modifier ces
paramètres à sa guise. Compliquez-lui alors la tâche et rendez cette information plus difficile à obtenir. Modifiez
régulièrement le mot de passe de l'administrateur.
SSID.
Plusieurs éléments concernant le nom SSID sont à prendre en compte :
A. Désactiver la diffusion.
B. Définir un SSID unique.
C. Le modifier régulièrement.
La plupart des périphériques sans fil vous donnent la possibilité de diffuser le SSID. Bien que cette option puisse
s'avérer pratique, elle permet à n'importe qui de se connecter à votre réseau sans fil, y compris les pirates
informatiques. Par conséquent, ne diffusez pas le nom SSID.
Les périphériques réseau sans fil possèdent un nom SSID par défaut, configuré en usine (celui de Linksys est
« linksys »). Les pirates informatiques connaissent ces noms par défaut et peuvent vérifier s'ils sont utilisés sur
votre réseau. Modifiez votre nom SSID, afin qu'il soit unique, tout en évitant d'en choisir un en relation avec votre
société ou les périphériques réseau que vous utilisez.
Modifiez votre nom SSID régulièrement afin que les pirates informatiques qui ont réussi à accéder à votre réseau
sans fil se voient contraints de tout recommencer pour retenter d'en forcer l'accès.