SSID : Service Set Identifier
Réseau
SSID : Service Set Identifier. « Identifiant d'ensemble de services », par analogie avec l'enseigne d'une boutique : elle dit comment l'endroit s'appelle, pas qui le tient.
Rôle : Le SSID est le nom du réseau Wi-Fi, limité à 32 octets, diffusé dans les balises des points d'accès et utilisé par les clients pour choisir le réseau auquel s'associer.
Un nom, plusieurs bornes : Un même SSID peut être servi par des dizaines de points d'accès ; chacun possède son propre identifiant radio, le BSSID (Basic Service Set Identifier), généralement dérivé de son adresse MAC.
Masquage : Cacher le SSID ne cache rien : il réapparaît dans les requêtes de sondage des clients et dans les trames d'association. C'est la sécurité du rideau de douche, qui arrête le regard sans jamais arrêter personne.
Usurpation : Un nom se copie sans effort ; un faux point d'accès portant le même SSID attire les appareils qui s'y reconnectent automatiquement. Seule l'authentification du réseau, par exemple WPA3 ou 802.1X avec vérification du certificat serveur, distingue le vrai du faux.
Ce qui arrive si on s'en passe
Se fier au seul nom d'un réseau Wi-Fi, c'est accepter qu'un faux point d'accès portant le même SSID attire les appareils qui s'y reconnectent automatiquement : le trafic des victimes passe alors par lui, et leurs identifiants avec, si rien n'authentifie le réseau. Masquer le SSID n'y change rien, puisqu'il réapparaît dans les requêtes de sondage des clients, qui le récitent partout où ils passent. Sans WPA3 ou 802.1X avec vérification du certificat serveur, rien ne distingue la vraie borne de la fausse. Un nom de réseau est une enseigne ; il est rare qu'un escroc hésite à en peindre une.
Explication de la marmotte
Quand on cherche le Wi-Fi sur un téléphone, une liste de noms apparaît : celui de la box de la maison, celui du café d'en bas, celui du voisin. Chaque nom est choisi par la personne qui a installé la borne, et la borne le répète en permanence autour d'elle pour se faire connaître. Ce nom sert seulement à choisir à quel réseau se connecter. Il ne prouve pas que le réseau est bien celui qu'il prétend être : n'importe qui peut donner à sa propre borne le nom du café d'en bas.
Où ce terme est utilisé
- Wi-Fi d’entreprise et sécurité radio (17 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (3 occurrences)
- Google Street View Wi-Spy 2010 : trames Wi-Fi en clair et droit (3 occurrences)
- Réseaux personnels, IoT et objets contraints (1 occurrence)