WiFi : physique, bandes, sécurité

Prérequis : cours 1.2 (MTU/débits) et 1.3.

Pourquoi

La moitié des « problèmes internet » sont des problèmes WiFi. Comprendre bandes, débit réel et sécurité évite d'accuser la fibre quand c'est la radio — et de laisser sa vie privée en pâture au café du coin.

Concepts

• Bandes : 2,4 GHz (loin, lent, encombré : 13 canaux qui se chevauchent, Bluetooth et micro-ondes inclus) vs 5 GHz (vite, court, plus de canaux propres) vs 6 GHz (WiFi 6E/7, très vite, très court). Le client choisit… pas toujours bien (collé au 2,4 GHz pourri par habitude).
• Débit réel : diviser le chiffre marketing par 2-3 (overhead radio, partage du médium — le WiFi est un hub partagé, pas un switch : un seul parle à la fois). 1200 Mb/s annoncés ≈ 300-500 réels, seul, près de la box.
• Sécurité : WPA2 (correct si mot de passe costaud), WPA3 (mieux : anti-dictionnaire offline, forward secrecy) ; WEP/WPA = cassés, à fuir. Portail captif ≠ chiffrement : sur WiFi ouvert, tout transite en clair → VPN obligatoire pour l'utile.

Exemple : auditer son WiFi

• Voyants box : quel SSID/bande utilise-t-on vraiment ? (le client l'affiche rarement bien)
• Scan des canaux (appli mobile type analyseur) : 2,4 GHz saturé par 12 voisins → passer en 5 GHz ou changer de canal (1, 6, 11 : les seuls qui ne se chevauchent pas).
• Test comparatif filaire vs WiFi côte à côte : écart = la radio, pas la fibre.

Cas réel

Visioconférences qui coupent tous les soirs à 20h : box en 2,4 GHz auto + voisins qui streament = collisions. SSID 5 GHz dédié au bureau : fini. Diagnostic : 10 minutes avec un analyseur, contre 3 semaines à accuser l'opérateur.

Pièges

• Répéteur qui divise le débit par 2 (il réémet ce qu'il reçoit, sur le même canal) : préférer CPL correct, mesh, ou câble.
• « WiFi 6 » sur une box qui ne fait que du 2,4 GHz : le standard ne fait pas la bande.
• Mot de passe WPA2 court (prénom+année) : dictionnaire offline en minutes. Longue phrase, unique.

À retenir

Bande adaptée (5 GHz près, 2,4 loin), débit réel = marketing / 2-3, WPA3 + longue phrase, portail captif = VPN.