WPA2 / WPA3

Le chiffrement Wi-Fi répond à un besoin simple : les ondes radio traversent les murs, donc n'importe qui à portée peut écouter. WPA2 protège les échanges avec des mécanismes éprouvés, et reste compatible avec l'immense majorité des appareils. WPA3, plus récent, corrige des faiblesses connues, renforce le chiffrement et durcit l'échange initial entre l'appareil et la borne.

Les modes Personal et Enterprise répondent à des usages différents. WPA2-Personal utilise une clé prépartagée ; WPA3-Personal utilise SAE à partir d'un secret connu des utilisateurs, avec une meilleure résistance aux essais hors ligne. Les modes Enterprise utilisent 802.1X et EAP, souvent avec des certificats. Les réglages et les correctifs restent essentiels.

Dans la pratique, le choix se joue sur deux plans : la compatibilité et la rigueur. Un camping ou un commerce, dont les clients ont des appareils variés, gagne à proposer WPA3 tout en gardant WPA2 actif pour les modèles plus anciens. Dans les bureaux, la clé partagée montre vite ses limites : elle se transmet de main en main et ne se retire pas quand quelqu'un part. C'est là que la version enterprise prend le relais, avec des identifiants personnels. Dans tous les cas, chiffrement et authentification sont deux couches complémentaires, pas des options interchangeables. Les deux se configurent ensemble, au même moment.

Ces situations illustrent des choix à étudier ; elles ne décrivent pas des projets clients ni des résultats garantis.