PSK : Pre-Shared Key
Gestion des clés
PSK : Pre-Shared Key. « Clé pré-partagée », par analogie avec le mot de passe de la cabane du club, convenu à l'avance et chuchoté à l'entrée.
Le principe : Les deux parties détiennent le même secret avant tout échange, transmis par un autre canal. Pas de certificat, pas d'autorité : la sécurité dépend entièrement de la robustesse du secret et de sa discrétion.
En Wi-Fi : Le mode personnel de WPA2 (Wi-Fi Protected Access 2) repose sur une phrase de passe partagée, et une poignée de main capturée suffit à l'attaquer hors ligne par dictionnaire. WPA3 remplace cet échange par SAE (Simultaneous Authentication of Equals), qui résiste à ce type d'attaque.
Ailleurs : On le retrouve dans IPSec, dans TLS pour la reprise de session, et dans le mode psk de HPKE, où il authentifie l'expéditeur tant qu'il reste secret.
La diffusion : Un secret connu de tout le service, du stagiaire parti il y a trois ans et de l'imprimante du couloir n'est plus tout à fait un secret : c'est une tradition orale.
Ce qui arrive si on s'en passe
Sans clé pré-partagée ni autre mécanisme d'authentification, un tunnel ou un réseau sans fil accepte n'importe quel correspondant : rien ne prouve que l'autre extrémité est bien celle attendue, et une interception active devient possible. La clé pré-partagée comble ce manque à peu de frais, mais sa valeur dépend de sa longueur et de sa diffusion. Une phrase courte se casse hors ligne par dictionnaire à partir d'un échange capturé. Une clé commune à tout un parc doit être changée partout dès qu'une personne ou un appareil quitte le périmètre, sans quoi l'accès reste ouvert à tous ceux qui la connaissent encore.
Explication de la marmotte
C'est un secret que deux personnes, ou deux machines, conviennent ensemble à l'avance, avant même de se parler. Comme le mot de passe d'une cabane entre copains : celui qui le connaît entre, les autres restent dehors. Le mot de passe du réseau sans fil de la maison fonctionne ainsi. C'est pratique, mais il faut le choisir long et difficile à deviner, et le changer quand trop de monde le connaît, sinon n'importe qui finit par pouvoir entrer.
Où ce terme est utilisé
- GRE, IPsec ou GRE dans IPsec pour un tunnel site à site (4 occurrences)
- Wi-Fi d’entreprise et sécurité radio (4 occurrences)
- Établir une clé : Diffie-Hellman, KEM et HPKE (3 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (2 occurrences)
- Google Street View Wi-Spy 2010 : trames Wi-Fi en clair et droit (2 occurrences)
- Données, signaux, latence et fiabilité (1 occurrence)