Quelle méthode d'authentification et d'échange de clés le mode personnel de la norme de sécurité Wi-Fi WPA3 a-t-il adoptée à la place de la clé pré-partagée (PSK) du WPA2, afin que la capture des échanges ne permette pas de deviner facilement le mot de passe par une attaque par dictionnaire hors ligne ?

Réponse : B. SAE

En mode personnel WPA2 (WPA2-PSK), si la poignée de main en quatre temps échangée à la connexion est interceptée, elle peut servir de base à une attaque par dictionnaire hors ligne, qui teste localement des mots de passe candidats les uns après les autres. Le mode personnel de WPA3 utilise un échange de clés appelé SAE (Simultaneous Authentication of Equals), qui empêche de vérifier des mots de passe candidats à partir des seuls échanges interceptés. SAE assure aussi la confidentialité persistante (forward secrecy) : même si le mot de passe fuit plus tard, les communications interceptées auparavant ne peuvent pas être déchiffrées. Quelle que soit la méthode, il faut toutefois éviter les mots de passe courts et faciles à deviner.