Comment votre WiFi vous trahi

[solar10]

Pour pas polluer l'autre fil, j'ouvre celui-ci

Moi je l'ai pas changé par choix pour rester plus "discret" sur les autres réseaux car je ne sais plus où je l'avais lu, mais on sait facilement savoir sur quels wifi on a été connectés donc je préfère un truc discret au lieu de ce que je vois comme "adresse numéro" ou "nom numéro" qui balancent toutes les données personnelles.

J'ai retrouvé la vidéo:

C'est ouf.
Bien sûr que mon SSID ne révèle pas mon adresse, c'est évident, mais c'est vrai que certains vivent au pays des bisounours et sont incapable de voir le mal partout ni même concevoir le mal dans des trucs anodins/innofensifs.
Par contre, j'ignorais que le smartphone faisait un broadcast de sa PNL (Liste de réseaux préférés)
Et niveau MacAddress, les randoms, c'est le truc qui m'a bien cassé les burnes quand c'est arrivé chez moi.
Je filtrais les connexions WiFi sur MacAddress et madame chouinait pcq sont smartphone perdait la connexion. Du coup, cette option dans le Fritz!Box est devenue inutilisable.

[tntuner]

Depuis pas mal de temps j'ai pris l'habitude de désactiver le wifi sur mon smartphone quand je quitte la maison, dans le but de consommer moins de batterie (car je me doute bien que sinon le téléphone est en permanence à la recherche d'un wifi connu). Mais j'ignorais le broadcast des wifi connus.

Et mauvais point pour l'iPhone qui ne permet pas de voir la liste des wifi connus pour pouvoir les supprimer.

[tortipouss]

Plouf

Et mauvais point pour l'iPhone qui ne permet pas de voir la liste des wifi connus pour pouvoir les supprimer.

Application Réglages => Wi-Fi => Modifier

[tntuner]

Ah ok. Ils disent le contraire dans la vidéo.

[Kiwi9428]

Et mauvais point pour l'iPhone qui ne permet pas de voir la liste des wifi connus pour pouvoir les supprimer.

Ben j'y ai accès très facilement, il faut aller dans Wifi puis en haut à droite, modifier et on a accès à tout les Wifi.

Ajouté après : 26 secondes:

Ah ok. Ils disent le contraire dans la vidéo.

C'était sur les versions iOS de l'époque de la vidéo

[tntuner]

La vidéo n'a que 3 ans. Il était temps qu'ils corrigent ça chez la pomme

[Kiwi9428]

La vidéo n'a que 3 ans. Il était temps qu'ils corrigent ça chez la pomme

En effet

[tortipouss]

Plouf

La vidéo sortis en Juillet 2022, soit 2 mois avant la sortis de iOS 16 en Septembre 2022.

https://www.igen.fr/ios/2022/06/ios-16-les-reseaux-wi-fi-connus-sont-plus-faciles-supprimer-130607

PS: Youtube ne veut plus me donner de sous-titres traduit automatiquement en Français. (CROUTGEULE ANTI-FRANCOPHONES!!!)

Ajouté après : 2 minutes 5 secondes:
Et je ne supporte pas les voix traduite automatiquement par IA bruits de ROBOUITES!!!

[tntuner]

Ces Français !

[solar10]

Sur les ROM AOSP, il y a un outil intégré qui gère automatiquement les marche/arrêt du WiFi, BT & Cie.
En réaction à divers événements (connexion/déconnexion WiFi/BT) tu peux changer de profile et dans chaque profile, tu choisis d'aciver/éteindre WiFi/Bluetooth, luminosité, volumes (sonneries/Alarmes/Notifs), etc...
Malheureusement, sur celle que j'utilise, cette fonction a disparu avec Android 14.
Par contre (j'ai pas exploré encore) sur le Pixel, il détecte quand je suis dans la bagnole (sans avoir Android Auto) et mute tout les appels entrant sauf mes favoris.

[Greg420]

Un peu comme IFTTT ?
Routines sur Samsung c'est pas mal pour ce genre de chose automatique, je ne comprend même pas comment ça n'est pas intégré sur les Pixel/Android de base..

[Mackguil]

Sur les ROM AOSP, il y a un outil intégré qui gère automatiquement les marche/arrêt du WiFi, BT & Cie.
En réaction à divers événements (connexion/déconnexion WiFi/BT) tu peux changer de profile et dans chaque profile, tu choisis d'aciver/éteindre WiFi/Bluetooth, luminosité, volumes (sonneries/Alarmes/Notifs), etc...
Malheureusement, sur celle que j'utilise, cette fonction a disparu avec Android 14.
Par contre (j'ai pas exploré encore) sur le Pixel, il détecte quand je suis dans la bagnole (sans avoir Android Auto) et mute tout les appels entrant sauf mes favoris.

Tasker fait tous ça.

[n0zkl3r]

D’ailleurs, je relance un peu le sujet, mais vous utilisez quoi comme protection Wi-Fi? Avant, je prenais un plaisir d’activer le maximum de sécurité : protocole sécurité le plus avancé avec long mot de passe composé de tout ce qu’il faut, filtrage des adresses MAC, SSID invisible, …

Mais, à part pour moi, c’était devenu compliqué pour un usage à la maison. Les adresses MAC aléatoires, les périphériques pas compatibles avec certaines normes récentes (WPA3), etc.

J’ai donc trouvé un juste milieu : WPA2-AES avec long mot de passe unique avec tous les caractères qu’il faut, SSID « neutre », alerte si connexion d’un nouveau périphérique et isolement des IoT.

Ça permet d’être tranquille avec un bon niveau de sécurité.

[Kiwi9428]

D’ailleurs, je relance un peu le sujet, mais vous utilisez quoi comme protection Wi-Fi? Avant, je prenais un plaisir d’activer le maximum de sécurité : protocole sécurité le plus avancé avec long mot de passe composé de tout ce qu’il faut, filtrage des adresses MAC, SSID invisible, …

Mais, à part pour moi, c’était devenu compliqué pour un usage à la maison. Les adresses MAC aléatoires, les périphériques pas compatibles avec certaines normes récentes (WPA3), etc.

J’ai donc trouvé un juste milieu : WPA2-AES avec long mot de passe unique avec tous les caractères qu’il faut, SSID « neutre », alerte si connexion d’un nouveau périphérique et isolement des IoT.

Ça permet d’être tranquille avec un bon niveau de sécurité.

Je suis en seulement 5GHz et WPA3 (le WPA3 n’est pas un soucis comme j’ai pas d’appareils plus vieux que 2018 sur mon réseau), j’ai un SSID Telenet qui a une variation en fonction de la VLAN. J’ai 4 VLAN différents sur OpenWRT avec des règles de firewall différents:

• Lan: configuration classique en IPv6-only, rien de spécial niveau règles de firewall

• Vlan Windaube: pour cet OS qui n’a pas de CLAT (traducteur de packets v4-v6), j’ai du crée une VLAN dual-stack

• Vlan IoT: aussi en IPv6-only avec comme seules communications possibles vers la WAN et une règle qui drop tout les packets vers n’importe quel IP de Google

• Vlan guest: aussi en IPv6-only avec aussi comme seules communications possibles vers la WAN

J’ai également des mots de passe différents pour chaque SSID qui ont été générés par Bitwarden et avec l’application de génération de QR code de OpenWRT, j’ai un QR code pour chaque SSID.

[Mackguil]

Vlan, portsentry, firewall, dhcp uniquement sur un seul vlan.

[solar10]

Moi aussi, les MacAddress aléatoires ont eu raison du filtrage sur les MacAddress. Et ma fille me saoule à filer le mdp du wifi privé a ses copines que j'éjecte en live. Alors que j'ai imprimé les accès au wifi guest y inclus le QR pour faciliter le truc (entre-temps, j'ai aussi activé le portail pour faire une connexion en 2 temps)
C'est bien de mettre des sécurités mais est-ce que vous passer derrière avec air-crack pour vérifier comment sont solides vos protections? (Quitte à être parano, autant faire ça bien)

[tntuner]

Merci pour Aircrack, je ne connaissais pas

[solar10]

Faut toujours avoir un Kali Linux sous le coude

[solar10]

Facebook nous écoute
Ça vient de passer dans mon fil.

[tntuner]

Les cookies, toussa...