En quoi avoir ta passphrase permet d'accéder à tes mots de passe ?
Parce qu'elle permet d'accéder au réseau. Si tu n'as pas accès au réseau, tu dois casser la protection WPA pour y entrer et appliquer les techniques de détournement de trafic classiques.
Une machine connecté en ethernet laisse l'accès aux mots de passe contenus dessus à tous le monde puisque ce qui sort de la carte n'est pas crypté ?
La différence notable, c'est que pour sniffer sur Ethernet, il faut être branché sur le réseau, ce qui veut rien avec pas trop possible pour le mec moyen qui n'habite pas chez toi et qui n'a pas les clés. Tandis qu'en WiFi, paf le chien. Sauf à appliquer une protection qui tient la route (i.e. WPA/WPA2).
Mais de toute manière, ça ne protège que la couche 2 (mais c'est déjà pas mal) en l'amenant à un niveau grosso modo équivalent à de l'ethernet filaire (sauf disponibilité). À partir de là, tout ce que tu aurais chiffré sur Ethernet devra évidemment être chiffré au dessus du WiFi, cela va de soit, mais il est parfois bon de le rappeler.
[^] # Re: Quid du WPA ?
Posté par Cédric Blancher . En réponse au journal Carte Wifi Belkin/Ralink : OK !. Évalué à 4.
Parce qu'elle permet d'accéder au réseau. Si tu n'as pas accès au réseau, tu dois casser la protection WPA pour y entrer et appliquer les techniques de détournement de trafic classiques.
Une machine connecté en ethernet laisse l'accès aux mots de passe contenus dessus à tous le monde puisque ce qui sort de la carte n'est pas crypté ?
La différence notable, c'est que pour sniffer sur Ethernet, il faut être branché sur le réseau, ce qui veut rien avec pas trop possible pour le mec moyen qui n'habite pas chez toi et qui n'a pas les clés. Tandis qu'en WiFi, paf le chien. Sauf à appliquer une protection qui tient la route (i.e. WPA/WPA2).
Mais de toute manière, ça ne protège que la couche 2 (mais c'est déjà pas mal) en l'amenant à un niveau grosso modo équivalent à de l'ethernet filaire (sauf disponibilité). À partir de là, tout ce que tu aurais chiffré sur Ethernet devra évidemment être chiffré au dessus du WiFi, cela va de soit, mais il est parfois bon de le rappeler.