Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie

Méthodes sûres
• La méthode CHAP est également vulnérable aux attaques de redite et
aux attaques de dictionnaire hors ligne. Toutefois, lorsque le pirate est
parvenu à trouver le secret RADIUS, il ne peut que déchiffrer les mots
de passe des utilisateurs qui s’authentifient avec la méthode PAP (ainsi
que les autres attributs chiffrés avec le secret RADIUS).
• La méthode EAP/MD5 a les mêmes vulnérabilités que la méthode
CHAP.
• Les méthodes qui reposent sur un tunnel TLS sont invulnérables à la
fois aux attaques de dictionnaire hors ligne et aux attaques de redite :
elles sont donc beaucoup plus sûres.
• Leur seul inconvénient est qu’elles exigent que l’utilisateur vérifie le
certificat du serveur... et tous les utilisateurs ne le font pas.
Utilisez de préférence une méthode PEAP ou TTLS
mercredi 19 janvier 2011