WiFi security type inspector & protocol diagnostic
Step-by-step instructions to detect your current WiFi security protocol across Windows, Mac, iOS, Android, and Linux, with live cryptographic threat modeling and enterprise upgrade roadmaps.
Select your operating system
Choose your device platform to view verified instructions for locating your active WiFi security profile.
Windows 11 / 10 instructions
- Select the WiFi / Network icon on the right side of the Windows taskbar.
- Click the arrow (>) next to your active WiFi connection to show available networks.
- Select Properties under your connected network name.
- Scroll down to the Properties section near the bottom of the window.
- Locate the Security type field (e.g. WPA2-Personal, WPA3-Personal, or WPA2-Enterprise).
Tip: If Security type reports WEP or WPA-Personal, your encryption is obsolete and vulnerable to instant packet recovery.
What security type does your device show?
Select your detected security protocol to view immediate cryptographic strength analysis and vulnerabilities.
WPA2-Personal (AES-CCMP / PSK)
The consumer standard for two decades. AES-128 payload encryption still holds, but the 4-way handshake is vulnerable to offline PMKID dictionary attacks (hashcat) without client interaction, and susceptible to KRACK key reinstallation if unpatched.
Ready to upgrade venue network encryption and guest segmentation?
Explore our comprehensive Enterprise WiFi Security Guide to learn how cloud RADIUS, WPA3-Enterprise, and Purple captive portals safeguard multi-site operations.
Le type de sécurité de votre WiFi est le protocole cryptographique qui chiffre le trafic réseau sans fil entre votre appareil et le routeur. Connaître votre type de sécurité vous indique si vos données sont protégées par un chiffrement d'entreprise moderne ou exposées aux écoutes clandestines. Ce guide fait partie de notre série principale sur la sécurité WiFi d'entreprise.
Résumé rapide : comparaison des protocoles de sécurité WiFi
- WEP (Wired Equivalent Privacy) : Obsolète (1997). Facilement piratable en quelques minutes ; ne jamais utiliser le WEP sur aucun réseau.
- WPA / TKIP : Obsolète (2003). Vulnérable à l'injection de paquets ; mettez à niveau immédiatement.
- WPA2-Personal (WPA2-PSK) : Ancienne norme (2004). Utilise un chiffrement AES 128 bits avec un mot de passe partagé unique. Vulnérable aux attaques par dictionnaire hors ligne et aux failles KRACK. Minimum acceptable pour les réseaux domestiques uniquement.
- WPA3-Personal (WPA3-SAE) : Norme grand public moderne (2018). Utilise l'authentification simultanée d'égaux (SAE) pour empêcher les attaques par force brute et fournit un chiffrement de données individualisé.
- WPA2 / WPA3-Enterprise (802.1X) : Référence absolue pour les entreprises, les sites et les campus. Remplace les mots de passe partagés par des identifiants par utilisateur ou des certificats numériques 802.1X validés via RADIUS.
Pourquoi le type de sécurité de votre WiFi est important
Votre protocole de sécurité WiFi protège l'activité en ligne contre l'interception, le vol de mots de passe et le piratage de réseau. Sans un chiffrement fort, les données sans fil sont transmises ouvertement sur les fréquences radio, permettant à des acteurs non autorisés de surveiller le trafic sensible.
Les protocoles plus anciens comme le WEP contiennent des failles architecturales qui permettent d'extraire les clés en quelques minutes à l'aide de logiciels gratuits. Les protocoles modernes comme le WPA3-Enterprise protègent contre les attaques par dictionnaire, les points d'accès malveillants et la collecte d'identifiants sur les réseaux d'entreprise.
Pour obtenir plus d'informations fondamentales sur les normes sans fil, découvrez ce qu'est le WiFi et comment il fonctionne.
Aperçu des protocoles de sécurité WiFi
Chaque génération de sécurité WiFi a été développée pour corriger les vulnérabilités découvertes dans les normes précédentes. Comprendre ces différences aide les administrateurs réseau à sélectionner l'architecture d'authentification appropriée pour leur environnement.
| Protocole | Norme de chiffrement | Année d'introduction | Environnement recommandé |
|---|---|---|---|
| WEP | RC4 (clé statique) | 1997 | Obsolète - ne pas utiliser |
| WPA | TKIP | 2003 | Obsolète - mettre à niveau le matériel |
| WPA2-Personal | AES-CCMP (PSK partagé) | 2004 | Réseaux domestiques minimum |
| WPA3-Personal | AES-CCMP / SAE | 2018 | Réseaux domestiques modernes et petites entreprises |
| WPA2/WPA3-Enterprise | 802.1X EAP / 192-bit CNSA | 2018 | Entreprises, commerce, santé et espaces publics |
Tout réseau s'appuyant sur des clés pré-partagées (PSK) expose les données de l'entreprise au partage de mots de passe et au vol d'identifiants. Pour les environnements professionnels modernes, le WPA3-Enterprise ou l'accès par certificat 802.1X constitue la norme requise.
L'histoire de la sécurité WiFi, de WEP à WPA3
L'évolution de la sécurité sans fil reflète un effort continu pour protéger les données à mesure que les méthodes d'attaque devenaient plus sophistiquées. Chaque révision majeure de protocole a permis de corriger des vulnérabilités cryptographiques spécifiques présentes dans les normes précédentes.
WEP : le protecteur originel mais défaillant
Le WEP (Wired Equivalent Privacy) a été introduit en 1997 pour apporter aux réseaux locaux sans fil une confidentialité équivalente à celle d'un réseau câblé. Cependant, le WEP reposait sur des vecteurs d'initialisation courts de 24 bits associés à des clés de chiffrement RC4 statiques, permettant à des attaquants de reconstituer les clés de chiffrement en moins de deux minutes à partir de paquets réseau capturés.
WPA : la solution temporaire nécessaire
En 2003, la WiFi Alliance a lancé le WPA (WiFi Protected Access) en tant que remplacement temporaire du WEP en attendant la finalisation du protocole 802.11i. Le WPA a introduit le protocole TKIP (Temporal Key Integrity Protocol), qui modifiait dynamiquement les clés par paquet, mais restait limité par les contraintes matérielles sous-jacentes.
WPA2 : la norme de longue date
Ratifié en 2004, le WPA2 a introduit le chiffrement obligatoire AES (Advanced Encryption Standard) avec CCMP. Le WPA2 a servi de référence mondiale pendant plus d'une décennie. Cependant, le WPA2-Personal repose sur une seule phrase secrète partagée, ce qui le rend vulnérable aux attaques par dictionnaire hors ligne et aux attaques par réinstallation de clé (KRACK).
WPA3 : la défense moderne
Introduit en 2018, le WPA3 corrige les vulnérabilités du WPA2 en imposant les trames de gestion protégées (PMF) et en remplaçant les clés pré-partagées par l'authentification simultanée d'égaux (SAE). Dans les déploiements d'entreprise, le WPA3-Enterprise fournit des suites cryptographiques de 192 bits pour protéger les infrastructures de haute sécurité.
Comment vérifier vos paramètres de sécurité WiFi actuels
La vérification de votre type de sécurité actif ne nécessite que quelques étapes sur n'importe quel système d'exploitation majeur.
Trouver votre type de sécurité sur les plateformes de bureau
Sur un PC Windows :
- Cliquez sur l'icône WiFi dans votre barre des tâches.
- Sélectionnez Propriétés sous le nom de votre réseau connecté.
- Faites défiler jusqu'à la section Propriétés et recherchez le Type de sécurité (par ex., WPA2-Personal ou WPA3-Enterprise).
Sur un Mac :
- Maintenez enfoncée la touche Option (⌥).
- Cliquez sur l'icône WiFi dans la barre de menu supérieure.
- Recherchez l'entrée Sécurité pour afficher votre protocole actif.
Les audits de sécurité révèlent fréquemment des vulnérabilités. Les recherches indiquent que 69 % des utilisateurs de haut débit ne mettent jamais à jour le mot de passe par défaut de leur routeur, tandis que le phishing sur des réseaux non sécurisés est à l'origine de 93 % des incidents d'accès non autorisés dans les environnements commerciaux. Consultez d'autres statistiques sur les menaces réseau auprès de Heimdal Security.
Vérification sur les appareils mobiles
Sur iPhone ou iPad (iOS) :
- Ouvrez les Paramètres et appuyez sur WiFi.
- Appuyez sur le bouton bleu info (i) à côté de votre réseau actif.
- Si votre réseau utilise le protocole obsolète WEP ou WPA/WPA2 TKIP, iOS affiche une alerte "Sécurité faible" sous le SSID.
Sur Android :
- Ouvrez les Paramètres et appuyez sur Réseau et internet.
- Appuyez sur WiFi, puis sélectionnez l'icône d'engrenage à côté de votre réseau.
- Inspectez le champ Sécurité pour identifier votre protocole (par ex., WPA2-PSK ou 802.1x EAP).
Vous migrez vos réseaux d'entreprise de WPA2 vers WPA3 ?
Éliminez les mots de passe partagés et sécurisez votre réseau grâce à l'authentification par certificat 802.1X, directement intégrée à Microsoft Entra ID, Okta ou Google Workspace.
Pourquoi une sécurité WiFi faible est un risque majeur pour l'entreprise
Pour les espaces commerciaux et les équipes informatiques des entreprises, l'infrastructure sans fil représente une surface d'attaque majeure. S'en remettre à des mots de passe PSK grand public expose les actifs de l'entreprise aux fuites de données, à la non-conformité PCI-DSS v4.0 et aux atteintes à la réputation. Découvrez comment nos solutions WiFi pour les équipes informatiques et réseau protègent les environnements d'entreprise.
Les connexions invités non sécurisées ou les clés de sécurité partagées entre les membres du personnel permettent à des utilisateurs non autorisés d'intercepter le trafic non chiffré ou de se déplacer latéralement vers des segments de serveurs internes.
L'impact financier des failles de réseau
- Exfiltration de données : Des attaquants interceptent les données de paiement et les identifiants clients via des canaux non chiffrés.
- Atteinte à la réputation de la marque : Les failles de sécurité médiatisées nuisent à la confiance des clients, tant dans les points de vente physiques que sur les boutiques en ligne.
- Non-conformité réglementaire : Le fait de ne pas isoler le trafic invité ou de ne pas appliquer un contrôle d'accès par utilisateur constitue une violation des exigences GDPR, HIPAA et ISO 27001.
Sécurisez le WiFi de votre entreprise grâce à une protection professionnelle compatible avec tout matériel
Purple transforme vos points d'accès sans fil existants en réseaux d'entreprise sécurisés et conformes. Plus de 80 000 sites font confiance à Purple pour l'authentification RADIUS, l'isolation des réseaux invités et la conformité ISO 27001 sur les systèmes Cisco Meraki, HPE Aruba, Ruckus et UniFi.
Foire aux questions
Comment savoir si mon WiFi est WEP, WPA2 ou WPA3 ?
Vous pouvez vérifier le type de sécurité de votre WiFi directement dans les paramètres réseau de votre appareil. Sur Windows, cliquez sur votre réseau connecté dans la barre des tâches, sélectionnez Propriétés et vérifiez le champ Type de sécurité. Sur un Mac, maintenez la touche Option enfoncée tout en cliquant sur l'icône WiFi dans la barre des menus. Sur Android, ouvrez les Paramètres, sélectionnez Réseau et Internet, appuyez sur WiFi et consultez la section Sécurité dans les détails du réseau. Sur iOS, les réseaux utilisant des protocoles obsolètes comme WEP ou WPA affichent une alerte de sécurité faible sous Réglages > WiFi, tandis que les réseaux sécurisés WPA2 et WPA3 n'affichent aucun avertissement.
Le WPA2 est-il encore assez sécurisé pour les réseaux professionnels et domestiques ?
Le WPA2 avec chiffrement AES est le niveau de sécurité minimal acceptable pour les réseaux WiFi domestiques. Cependant, le WPA2 est sensible aux attaques par dictionnaire hors ligne et aux failles de réinstallation de clés KRACK. Pour les entreprises, les établissements de santé et les espaces publics, le WPA3-Enterprise avec authentification par certificat 802.1X est fortement recommandé afin d'éliminer les mots de passe partagés et de se prémunir contre le vol d'identifiants et les accès non autorisés.
Quelle est la différence entre WPA3-Personal et WPA3-Enterprise ?
Le WPA3-Personal utilise l'authentification simultanée d'égaux (SAE) pour protéger les connexions basées sur un mot de passe contre les attaques par force brute hors ligne sur une clé partagée unique. Le WPA3-Enterprise s'appuie sur l'architecture 802.1X avec des suites de chiffrement de 192 bits, nécessitant des identifiants utilisateur uniques ou des certificats numériques authentifiés par un serveur RADIUS intégré à Microsoft Entra ID, Okta ou Google Workspace.
Comment les réseaux d'entreprise passent-ils de l'ancien WPA2 au WPA3 ?
Les réseaux d'entreprise effectuent la mise à niveau en configurant les points d'accès pour le mode de transition WPA3-Enterprise, préservant la rétrocompatibilité avec les appareils plus anciens tout en imposant l'authentification 802.1X pour le matériel moderne. Les administrateurs réseau remplacent les clés pré-partagées (PSK) par des clés pré-partagées basées sur l'identité (iPSK) ou des certificats numériques 802.1X, isolant le trafic des utilisateurs sur le matériel existant sans nécessiter de coûteux remplacements d'infrastructure.
