Lexique informatique › Sécurité › WEP

WEP

Sécurité Svenska → Mis à jour: 2026-10-12

Le premier essai de chiffrement du Wi-Fi, qui promettait la confidentialité d'un câble et offrait à peu près celle d'un câble débranché.

Wired Equivalent Privacy est apparu avec IEEE 802.11 en 1997. Chaque paquet était chiffré avec RC4 sous une clé formée d'un secret partagé de 40 ou 104 bits précédé d'un vecteur d'initialisation de 24 bits. Le VI circulait en clair, et 24 bits ne vont pas loin : sur un réseau chargé, ils recommencent à se répéter en quelques heures. L'intégrité était confiée à CRC-32, une somme de contrôle linéaire que l'on peut donc ajuster pour qu'elle concorde avec n'importe quelle modification apportée au paquet.

Le coup de grâce est venu en 2001 avec l'attaque FMS, qui retrouvait la clé entière à partir d'un trafic simplement écouté. En 2007, il fallait une minute et quelques dizaines de milliers de paquets. La Wi-Fi Alliance a remplacé le WEP par le WPA en 2003 et l'a déclaré obsolète en 2004, mais de vieux terminaux portables et des terminaux de paiement l'ont maintenu en vie bien dans les années 2010.

← Retour au lexique