human
Si nous devons crypter le message plutôt que la méthode de transfert, pourquoi nous soucions-nous de la sécurité wifi ? Est-ce juste du théâtre de sécurité
gpt
Le chiffrement du réseau protège contre un ensemble de menaces différentes du chiffrement de la couche d'application comme TLS.
En particulier, le chiffrement du réseau comme le chiffrement Wifi est principalement conçu pour protéger contre un attaquant local qui pourrait observer les schémas du réseau (en enregistrant avec qui vous établissez des connexions et en découvrant quels appareils sont sur le réseau local), observer/modifier les messages de bas niveau comme ARP/DNS, et protéger les diffusions réseau des appareils qui ne devraient pas être dans le réseau, ainsi que contre les manipulations ou les interférences sélectives.
TLS ne protège pas les paquets TCP/IP de bas niveau, ce qui divulgue des informations telles que l'adresse IP de la machine avec laquelle vous vous connectez, et la poignée de main TLS divulgue également un certain nombre d'informations sur la connexion, comme l'en-tête de l'indication du nom du serveur (SNI).
L'effet secondaire de devoir faire tout cela est que le matériel Wifi doit déjà avoir suffisamment de code et de puissance de traitement pour gérer le chiffrement, il devient donc plus facile de simplement chiffrer tous les paquets Wifi plutôt que de déterminer sélectivement ce qui doit être protégé ou non. Cela a également pour avantage secondaire que les connexions HTTP non sécurisées seront au moins marginalement protégées, même si cela vise principalement à protéger les utilisateurs de l'infrastructure les uns des autres, mais pas de l'opérateur de l'infrastructure.
Le chiffrement du réseau est conçu pour protéger le réseau, pas le service. Le chiffrement de l'application est conçu pour protéger la connexion au service, mais il ne protège pas le réseau. Ils se complètent mutuellement, mais aucun ne rend l'autre complètement inutile.