Kevin Kofler (./9) :

Pen^2 (./7) :
on ne peut donc pas rentrer sa clé directement ? Si je comprend bien, on créé une passphrase (par exemple avec des caractères aléatoires pour éviter une attaque en brute force par dictionnaire), et la clé générée est la même partout, c'est bien ça ?

Oui. Enfin, si le SSID est le même. Le SSID est aussi utilisé dans la génération de clé.

ok, merci.

Pollux (./10) :

Pen^2 (./5) :
et la longueur d'une clé WPA2, c'est bien 128, 192 ou 256 bits ?
C'est ce que je comprend d'après http://fr.wikipedia.org/wiki/Standard_de_chiffrement_avanc%C3%A9, or

http://fr.wikipedia.org/wiki/Wi-Fi_Protected_AccessPour une sécurité maximum, [...] 22 caractères aléatoires devraient être utilisés.

22 caractères, ça ne correspond pas à 128, 192 ou 256 bits...
Je trouve que tout ça n'est pas très limpide...

Ben si, si t'utilises des caractères alphanumériques t'as au plus 6 bits d'information par caractère, donc pour avoir 128 bits le minimum est bien de 22 caractères ^^

Ah oui, tiens, je n'avais pas pensé à ça.
M'enfin ils auraient très bien pu utiliser les huit bits quand même : les deux bits restant ne sont pas plus significatifs que si on rentre la passphrase en héxa directement.
D'ailleurs, si on considère que ces bits ne sont pas significatifs (et on aurait raison), il faudrait compacter les passphrases en héxa (c'est peut être ce qui est fait, remarque )

Pollux (./10) :
128 bits le minimum est bien de 22 caractères

D'accord, mais sur wikipedia, ils parlent d'une sécurité maximum, c'est limite faux




et puis d'ailleurs, es tu tout à fait sur de cette corrélation simple entre la taille de la passphrase et la taille de la clé ? parce que ça ne correspond pas du tout à :

Pen^2 (./7) :
d'après http://www.armorinfo.com/wlanskg.html , 5/13/16/29 caractères sont requis pour 64/128/152/256-bit

=> 5chars*6bits= 30bits < clé de 64 bits
=> 13chars*6bits=78bits < clé de 128 bits ²
etc.