Re: Authentification d'un réseau wifi

Le 23/07/2022 à 12:44, Olivier Miakinen a écrit :

Bonjour,
 Le 23/07/2022 12:31, Julien Arlandis a écrit :

 Je viens de remplacer mon routeur wifi google par un autre routeur wifi google, que j'ai configuré avec le même réseau et le même mot de passe. Je m'attendais à devoir malgré tout reconfigurer tous les appareils sans fils pour les authentifier sur le nouveau routeur wifi, au contraire tous les appareils ont continué de fonctionner sans la moindre intervention manuelle.
Je suis surpris car cela signifie que n'importe quel pirate pourrait dupliquer un réseau wifi avec son propre matériel et détourner ainsi la connexion des équipements. Je pensais à minima que la l'authentification d'un réseau wifi repose sur un échange de clef publique comme cela se fait lors d'une première authentification sur un serveur SSH.

 À partir du moment où ils connaissent et utilisent le même mot de passe,
même s'il y a échange de clé publique, il suffit que les appareils aient
procédé de nouveau à cet échange lorsque tu as remplacé ton routeur, non ?

Normalement le remplacement de la clef publique requiert une approbation manuelle, ceci afin d'éviter que l'équipement soit automatiquement détourné. En tout cela est le fonctionnement normal d'un client SSH, lorsque tu réinstalles un nouveau serveur avec une nouvelle clé privée, même si l'ip, le login et le mot de passe sont identiques. Le client SSH t'alerte sur une potentielle fraude à l'identité, te demande de supprimer l'ancienne clé publique et bloque la connexion. Je m'attendais à un même comportement pour l'accès au nouveau réseau wifi, d'où mon étonnement.

Étant donné que le routeur wifi est lié à un compte google, se pourrait il qu'au moment de la configuration du routeur, google qui aurait conservé une copie de la clef privée, duplique la clef sur le nouveau routeur pour assurer la continuité du service ?

 Dans un bâtiment assez grand, j'ai utilisé des répéteurs wifi qui sont
autant de routeurs différents (je crois), configurés avec le même nom
de réseau et le même mot de passe. Grâce à cela, les clients wifi peuvent
être déplacés d'un endroit à un autre du bâtiment sans discontinuité du
service et sans devoir accepter à la main une reconfiguration d'un endroit
à l'autre.

Je ne sais pas comment fonctionne le répétiteur wifi mais on peut imaginer qu'il agit en simple proxy et dans ce cas l'authentification reste à charge du routeur maître ?