Infographie Vote Passpoint WEB
Source : Sam Churchill/Flickr
CC 2.0
Qu’est-ce que Passpoint WiFi et comment ça marche
Présenté par les gens de la Wi-Fi Alliance, Passpoint fournit « une connexion transparente et sécurisée à un réseau de points d’accès Wi-Fi® ». Mais, comme toutes les bonnes applications, Passpoint a grandi pour faire bien plus. Ci-dessous, nous expliquons plus en détail ce qu’est Passpoint WiFi et comment cela fonctionne.
Bien que Passpoint existe depuis 2012, de nombreux utilisateurs WiFi ignorent encore ses capacités mais l’utilisent tous les jours. Vous avez probablement entendu parler de « Hot Spot 2.0 », qui est le terme marketing de Passpoint.
Présentation de Wi-Fi Passpoint
Au niveau le plus élémentaire, Passpoint simplifie et simplifie la connexion aux points d’accès WiFi, en authentifiant automatiquement l’appareil de l’utilisateur. Considérez-le dans le contexte d’une toile d’araignée de tour de téléphonie cellulaire. Cependant, au lieu de transmettre le signal de l’appareil entre les tours cellulaires, Passpoint déplace la connexion d’un point d’accès à un autre.
Sans Passpoint, votre appareil devrait se connecter chaque fois qu’il accède à un point d’accès différent. Passpoint permet aux utilisateurs de se connecter une seule fois, puis d’utiliser leurs informations d’identification lorsque leur appareil passe d’un point d’accès (AP) à l’autre. Les utilisateurs sont authentifiés à chaque fois qu’ils se connectent. Bien sûr, le point d’accès (c’est-à-dire le routeur) doit prendre en charge Passpoint pour ce transfert de connexion.
Passpoint alias IEEE 802.11u-2016
Pour Passpoint, la Wi-Fi Alliance a modifié la norme IEEE 802.11-2007 pour faciliter l’interconnexion avec les réseaux WiFi externes. Ces révisions traitent des problèmes fonctionnels tels que :
-
Découverte et sélection automatiques des réseaux WiFi à l’aide du protocole ANQP (Access Network Query Protocol), qui utilise des métadonnées (type d’adresse IP, authentification EAP, domaine NAI, etc.) pour gérer la sélection du réseau ;
-
La mise en forme du trafic – c’est-à-dire l’allocation d’appareils QoS – pour une expérience Internet de haute qualité ;
-
Faciliter le déploiement de réseaux WiFi maillés (y compris les terminaux utilisateurs en tant que nœuds de réseau) ;
-
Facilite le déchargement du trafic cellulaire (LTE, 3G) vers les réseaux WiFi.
Hotspot 2.0 est conçu pour profiter à tous les acteurs du web. Les utilisateurs bénéficient d’une meilleure couverture WiFi tout en réduisant l’utilisation des données de l’opérateur mobile. Les MNO soulagent la congestion du réseau mobile en téléchargeant le trafic vers les réseaux WiFi. De même, les fournisseurs de WiFi monétisent leurs services en développant des stratégies marketing basées sur les choix d’achat des utilisateurs, les données démographiques et les données de localisation.
Nous nous tournons ici vers Dave Stephenson, ingénieur principal principal chez Ruckus Networks et son explication de Passpoint 2.0 :
Dans quelle mesure Passpoint est-il sécurisé ?
Étant donné qu’IAG a exhorté les utilisateurs WiFi à utiliser un VPN pour protéger leur sécurité en ligne lorsqu’ils surfent sur des points d’accès publics, il convient de remettre en question les fonctions de sécurité de Passpoint.
Actuellement, Passpoint prend en charge WPA2 et WPA3 pour une « sécurité étendue de niveau entreprise ». Comme nous l’avons souligné dans notre récent article IAG, les deux algorithmes de sécurité peuvent être cassés.
En particulier, Hashcat est très efficace pour résoudre les chiffrements WPA2. Et, selon une équipe d’experts américains et israéliens en sécurité informatique, la Wi-Fi Alliance a perdu la balle en sécurisant la poignée de main SAE de WPA3, incorporant plusieurs défauts de conception dans la spécification.
Par conséquent, nous recommandons toujours d’utiliser un VPN puissant lorsque vous utilisez Internet dans des points d’accès publics. Ou, si vous êtes vraiment paranoïaque à propos de la sécurité du réseau, évitez complètement le WiFi et utilisez plutôt une connexion Ethernet câblée.
Passe en charge
Cela prendra un certain temps, mais les OEM, les MNO, les MSO et les plates-formes de système d’exploitation déploient désormais largement Passpoint sur leurs appareils. Cependant, Passpoint n’est pas obligatoire pour les OEM qui peuvent choisir de l’intégrer ou non à leurs appareils. Notez que Passpoint peut être trouvé sur les appareils Wi-Fi SIM et non SIM.
Si le logiciel d’un appareil prend en charge Passpoint, le fabricant est obligé d’implémenter la « fonctionnalité prévue », ce qui signifie essentiellement la conformité à la norme 802.11u.
Dans iOS, Passpoint est intégré au gestionnaire WiFi. Donc, si le WiFi est activé, Passpoint est également activé. Les utilisateurs peuvent désactiver Passpoint uniquement si le Wi-Fi est désactivé.
Comme mentionné ci-dessus, Android fait de Passpoint une option dans le menu WiFi de l’appareil. Accédez à la section Avancé ou Plus du menu Wi-Fi et sélectionnez Hotspot 2.0 ou Passpoint. Cochez la case pour activer Passpoint ou décochez-la pour désactiver Passpoint.
Les systèmes d’exploitation prenant en charge Passpoint incluent
-
Android (depuis « Marshmellow », alias 6.0)
-
Windows 10
-
iOS/macOS (à la fois 10 et supérieur)
L’équipement comprend :
-
Routeurs vendus par Ruckus, Han Networks, Alcatel-Lucent, LG, Fujitsu, D-Link, Cisco-Meraki, Arris, Broadcom et de nombreux autres OEM.
-
Les téléphones incluent l’iPhone 11/Pro/Max, le Samsung Galaxy Note 10+ et le Galaxy S7, ainsi que des modèles fabriqués par Fujitsu, LG, Sony, Qualcomm, Motorola et bien d’autres.
Les autres catégories incluent « Ordinateurs et accessoires », « Jeux, médias et musique », « Maison intelligente », « Tablettes, liseuses et appareils photo » et « Téléviseurs et décodeurs ». Au total, au 15 janvier 2020, plus de 48 000 produits de consommation étaient certifiés par Passpoint. Près d’un quart d’entre eux sont des routeurs. Voir ici pour une liste complète des appareils.
Nous recommandons aux utilisateurs d’adopter Passpoint r2 au lieu de l’ancien r1. De plus, l’Alliance a publié la r3 en mai 2019, mais si l’historique est un indicateur fiable, les équipementiers prendront le temps d’implémenter la nouvelle version dans leurs appareils.
MSO, MNO et Passpoints
Passpoint ne fonctionnerait pas sans la coopération des opérateurs mobiles (c’est-à-dire les ORM) et la mise en œuvre des fournisseurs MSO (c’est-à-dire les « câblodistributeurs »).
Les opérateurs de réseaux mobiles notamment, qui ont mis du temps à accepter Passpoint, qui peut leur en vouloir ? Ils ont dépensé d’importantes sommes d’argent pour autoriser le spectre pour acheminer leur trafic sans fil mobile et ont d’abord considéré le WiFi comme une menace pour leurs résultats.
Mais avec l’explosion de l’utilisation des appareils mobiles et la congestion de la charge de trafic croissante sur le réseau, ils sont désormais plus qu’heureux de décharger le trafic vers les réseaux WiFi autant que possible. Aux États-Unis, AT&T, T-Mobile et Sprint utilisent tous Passpoint (mais pas Verizon ; voir ci-dessous).
La coordination des actifs réseau entre les différents MSO mettant en œuvre Hotspot 2.0 est encore plus essentielle pour que les utilisateurs obtiennent la meilleure expérience Wi-Fi Passpoint. En fait, cet accord de « partenaire d’itinérance » est au centre du développement de Passpoint.
Les sociétés MSO américaines Comcast, AT&T, Spectrum et Boingo Wireless proposent toutes des réseaux compatibles Passpoint. Lorsque vous voyez une publicité d’un fournisseur de services Internet affirmant qu’il offre des centaines de milliers de points d’accès Wi-Fi publics gratuits aux abonnés, c’est en grande partie grâce à la technologie Passpoint.
Verizon via Passpoint
Big Red est une valeur aberrante parmi ses concurrents car il évite le support Passpoint. Par conséquent, les abonnés Verizon ne sont pas automatiquement imposés sur un réseau compatible Passpoint lorsque Passpoint est disponible.
Dans une déclaration à Violent Wireless, Verizon était muet sur son soutien à Passport, disant seulement que l’opérateur « évaluait l’utilisation de la technologie WiFi Hotspot 2.0/Passpoint pour une utilisation future ».
Mike Dano, rédacteur en chef de FierceWireless, spécule que l’aversion de Verizon pour Passpoint est due au « désir de longue date de l’opérateur de maintenir un contrôle direct sur l’expérience réseau du client ». En conséquence, « Verizon peut ne pas vouloir faire confiance à d’autres entreprises pour fournir un service de qualité à ses clients ».
Bien sûr, d’autres motivations moins altruistes sont également en jeu. Verizon prend en charge LTE-U, une alternative aux hotspots WiFi appartenant à l’opérateur. Initialement proposée par Qualcomm, la technologie utilise le LTE sur un spectre sans licence, la fréquence WiFi 5 GHz. Verizon a fondé le Forum LTE-U en 2014 pour développer des spécifications pour les appareils grand public et les stations de base fonctionnant sur LTE-U.
Le premier à s’opposer au déploiement de LTE-U a été Google, qui a déposé une protestation officielle auprès de la FCC en 2015 à propos de LTE-U. Quelques mois plus tard, la Wi-Fi Alliance et la National Cable and Telecommunications Association (NCTA) les ont rejoints. Cela exprime la crainte que LTE-U dégrade considérablement les performances des autres appareils WiFi.
L’année suivante, la Wi-Fi Alliance a annoncé un programme de test de « coexistence » à utiliser avec le Wi-Fi et le LTE-U. Cependant, Qualcomm et Verizon étaient réticents à mettre en œuvre le programme de test peu de temps après. Big Red affirme que le programme est « fondamentalement injuste et biaisé ».
Aujourd’hui, Verizon et T-Mobile utilisent LTE-U dans des parties limitées des États-Unis, en utilisant des stations de base fabriquées par Nokia et Ericsson. En juillet 2019, la technologie avait été déployée par 37 opérateurs dans 24 pays à travers le monde.
fin
Poussés par Passpoint, les Européens bénéficient d’une couverture WiFi plus large que les Américains. La Wi-Fi Alliance déclare explicitement que Passpoint est « désigné pour WiFi4EU », un programme « conçu pour faciliter l’utilisation gratuite par les citoyens des connexions Wi-Fi dans les espaces publics, y compris les parcs, les places, les bâtiments publics, les bibliothèques, les centres de santé et les musées. ) initiative ». villes à travers l’Europe. »
Notez que « seules les municipalités (ou les administrations locales équivalentes) ou les associations de municipalités peuvent participer. » Les exigences incluent la fourniture aux utilisateurs d’une connexion Internet d’une vitesse de téléchargement « d’au moins » 30 Mbps, d’un point d’accès conforme à la norme IEEE 802.11ac, d’une prise en charge d' »au moins 50 connexions simultanées ». utilisateurs sans dégradation des performances » et compatible Hotspot 2.0.
Bien sûr, une telle décision du gouvernement « absorbe » les bénéfices du modèle de point d’accès WiFi parrainé par l’opérateur, tel qu’il existe actuellement aux États-Unis. Il n’est donc pas surprenant qu’un opérateur de réseau mobile « engloutissant » comme Verizon préfère le LTE-U à Passpoint.