Pourquoi le cryptage ne détruit-il pas le fonctionnement des réseaux ?

Entrer dans des détails qui peuvent être indésirables : Le cryptage a lieu au niveau de la couche de transport et au-dessus, précisément pour les raisons qui vous préoccupent. La couche transport est celle qui se trouve immédiatement au-dessus de l'IP et des autres systèmes d'adressage. Cela signifie que les informations nécessaires à ces protocoles ne sont pas cryptées, car les données appartiennent à une couche inférieure.

Par exemple, TLS et son prédécesseur SSL cryptent au niveau de la couche transport. Cela signifie que les seules données non cryptées sont les en-têtes IP.

En revanche, lorsque vous choisissez de crypter un courrier électronique dans votre programme de messagerie préféré, celui-ci ne crypte que le message électronique proprement dit, tandis que les en-têtes IP, TCP et SMTP ne sont pas cryptés. Ce message, à son tour, peut être transmis via une connexion TLS. TLS crypte alors les parties TCP et SMTP, ce qui revient à crypter deux fois le corps du message. L'en-tête IP non chiffré suffirait alors à faire passer le message de votre ordinateur au serveur de messagerie. Le serveur de messagerie décrypte alors le TLS, ce qui lui permet de voir qu'il s'agit d'un message TCP SMTP. Il transmet alors ce message au programme SMTP, qui peut l'envoyer à la bonne boîte de réception. Une fois dans cette boîte, le lecteur de courrier électronique de l'utilisateur dispose des informations nécessaires pour décrypter le corps du message.

Le numéro 4 est vrai. Lorsqu'un paquet crypté est envoyé, ce sont les données qui sont cryptées, et non les adresses de la source et de la destination.

Jetez un coup d'œil à ce paquet de connexion SSH :

Il s'affiche sous la forme d'un paquet de requêtes crypté. Comme vous pouvez le voir, les détails de la source et de la destination sont visibles.

WEP et WPA sont les balises de la question, qui concernent les réseaux sans fil. Ces protocoles gèrent le cryptage de la couche réseau, mais ils sont utilisés pour empêcher les personnes qui ne font pas partie du réseau de voir ce que le réseau envoie.

Chaque nœud d'un réseau sans fil doit connaître la clé de cryptage, afin que le routeur du réseau puisse décoder tout le trafic. Je pense que cela implique que tout nœud connecté à un réseau sans fil crypté peut renifler l'ensemble du trafic sur ce réseau.

Le WEP et le WPA ne protègent donc pas contre les utilisateurs malveillants qui se trouvent sur le même réseau que vous. Vous devez toujours utiliser d'autres couches de cryptage pour leur cacher votre trafic.

編集する。

Après s'être renseigné sur 802.11i (alias WEP2), je constate qu'il utilise une clé distincte pour les paquets de diffusion et de multidiffusion (Group Temporal Key). Le trafic de monodiffusion est crypté à l'aide d'une clé transitoire par paire, qui est une clé utilisée pour le trafic entre la station de base et un appareil sans fil. Le WEP fonctionne également de cette manière. Cela signifie que deux appareils sans fil ne peuvent pas lire le trafic de l'autre puisqu'ils ne partagent pas la même clé.

Je crois que le WEP utilise une clé partagée pour tous les nœuds.

Quoi qu'il en soit, les environnements d'entreprise utilisent souvent la technologie VPN en plus de la liaison sans fil. Cette couche supplémentaire de cryptage assure la sécurité de l'appareil sans fil jusqu'au serveur VPN. Même si le réseau sans fil est piraté, les paquets VPN seront toujours cryptés.