Qu'est-ce que le SSID ?

Un SSID, ou identifiant d'ensemble de services, est un concept de base des réseaux sans fil qui permet aux appareils de trouver et de se connecter aux réseaux Wi-Fi .

Que signifie l'identifiant de l'ensemble de services (SSID) ?

Un SSID, abréviation de Service Set Identifier (identifiant d'ensemble de services), est le nom qui identifie un réseau Wi-Fi spécifique auprès des appareils à proximité. Il s'agit d'une étiquette textuelle qu'un point d'accès sans fil ou un routeur diffuse dans les trames de réponse de balise et de sonde afin que les téléphones, les ordinateurs portables et autres clients puissent détecter le réseau et l'afficher dans la liste des connexions Wi-Fi disponibles.

Le SSID en lui-même n'est pas une mesure de sécurité, car il ne chiffre pas le trafic ni ne contrôle l'accès. Plusieurs réseaux peuvent même partager le même SSID s'ils sont conçus pour apparaître comme un seul réseau sur plusieurs points d'accès. Selon la norme 802.11, un SSID est associé à un ensemble de services. Dans la plupart des configurations domestiques et professionnelles, il correspond à un ensemble de services de base (un seul point d'accès) ou à un ensemble de services étendu (plusieurs points d'accès utilisant le même SSID pour une couverture plus large et l'itinérance).

Les appareils utilisent le SSID, ainsi que des paramètres tels que le mode de sécurité du réseau et les identifiants du point d'accès, pour déterminer comment initier l'authentification et l'association lors de la connexion.

Comment fonctionne l'identificateur d'ensemble de services ?

Le SSID sert d’« étiquette » permettant aux appareils Wi-Fi de détecter un réseau sans fil et de décider de s’y connecter. Le SSID est échangé lors des premières étapes de la détection et de la connexion Wi-Fi afin que votre appareil puisse trouver le bon réseau et s’y connecter avec les paramètres appropriés. Voici comment cela fonctionne :

1. Le point d'accès définit le SSID. Le toupie or Point d'accès est configuré avec un SSID (un nom de réseau), qui établit l'identité qu'il présentera aux appareils à proximité.
2. Le point d'accès diffuse le SSID. Il diffuse périodiquement des trames de gestion (balises) qui incluent le SSID, permettant aux appareils d'apprendre passivement que le réseau existe et quelles sont les capacités qu'il prend en charge.
3. Un appareil recherche les réseaux disponibles. Votre téléphone ou ordinateur portable écoute ces balises (analyse passive) et peut également demander activement des réseaux en envoyant des requêtes de sondage, établissant ainsi une liste des SSID qu'il peut voir.
4. L'utilisateur ou l'appareil sélectionne le SSID. Le choix d'un SSID indique à l'appareil à quel réseau il doit tenter de se connecter, et il associe ce choix à un profil enregistré (type de sécurité, identifiants) s'il en existe un.
5. L'appareil initie la connexion à ce réseau. Le client contacte un point d'accès spécifique diffusant le SSID choisi et lance le processus d'association, qui établit la relation de base nécessaire à l'échange de trafic.
6. La sécurité est négociée et l'accès est accordé. En fonction de la configuration du réseau, le périphérique effectue l'authentification (par exemple, WPA2/WPA3 avec un mot de passe ou des identifiants d'entreprise) et établit chiffrement des clés permettant d'envoyer des données en toute sécurité.
7. La connexion est maintenue (et peut être itinérante). Une fois connecté, le SSID reste le nom logique du réseau ; si plusieurs points d’accès partagent le même SSID, l’appareil peut passer de l’un à l’autre et se reconnecter à un signal plus fort pour maintenir la stabilité du service.

À quoi sert un SSID ?

Le rôle d'un SSID est d'identifier un réseau Wi-Fi afin que les appareils à proximité puissent le détecter, l'afficher comme option sélectionnable et s'y connecter en utilisant le profil réseau et les paramètres de sécurité appropriés. Il permet également de séparer les réseaux sans fil partageant le même espace physique (par exemple, un Wi-Fi invité et un Wi-Fi interne) et assure une couverture continue en permettant à plusieurs points d'accès de diffuser le même SSID, ce qui permet aux utilisateurs de se déplacer d'un réseau à l'autre sans avoir à changer manuellement de réseau.

Quel est le SSID par défaut de la plupart des routeurs ?

Le SSID par défaut de la plupart des routeurs est un nom attribué par le fabricant qui identifie la marque ou le modèle de l'appareil, souvent associé à un nom générique ou à une courte suite de lettres et de chiffres. Il s'agit généralement de noms basés sur le fournisseur, indiquant par exemple le fabricant du routeur ou sa gamme de produits, parfois complétés par un suffixe pour distinguer un appareil d'un autre.

Ces SSID par défaut sont destinés à simplifier la configuration initiale, mais ils sont généralement modifiés lors de la configuration afin d'éviter toute confusion, d'améliorer la sensibilisation à la sécurité et d'aider les utilisateurs à reconnaître clairement leur propre réseau.

Quelle est la longueur maximale d'un SSID ?

La longueur maximale d'un SSID est de 32 octets (32 bytes) en 802.11. En pratique, cela signifie généralement jusqu'à 32 caractères ASCII , mais si vous utilisez des caractères non-ASCII (qui peuvent prendre plusieurs octets), le nombre de caractères visibles peut être inférieur car la limite est basée sur les octets, et non sur les « caractères ».

Qu'est-ce qu'un exemple de SSID ?

Un SSID est simplement le nom attribué à un réseau Wi-Fi que les utilisateurs voient lorsqu'ils sélectionnent une connexion sans fil. Il est généralement choisi pour être facilement reconnaissable, afin que les utilisateurs puissent identifier aisément le bon réseau parmi ceux à proximité.

Voici un exemple simple de SSID affiché comme nom de réseau dans la configuration ou la sortie :

Home_WiFi_5G

Dans cet exemple, Home_WiFi_5G est le SSID diffusé par un routeur, et c'est l'étiquette utilisée par les appareils pour trouver et se connecter à ce réseau sans fil spécifique.

Comment trouver l'identifiant de l'ensemble de services ?

Trouver l'identifiant du réseau Wi-Fi (SSID) consiste à vérifier le nom du réseau auquel votre appareil est connecté ou qu'il détecte à proximité. Sur la plupart des appareils, c'est simple : le SSID est affiché partout où les connexions Wi-Fi sont gérées. Vous pouvez le consulter dans les paramètres Wi-Fi de votre appareil, en regardant la liste des réseaux disponibles ou en vérifiant les détails du réseau actuellement connecté. À la maison ou au bureau, le SSID est souvent imprimé sur une étiquette du routeur ou inclus dans son interface d'administration web, où les paramètres sans fil sont configurés.

Comment les cyberattaquants utilisent-ils le SSID ?

Les cybercriminels utilisent principalement les SSID pour identifier leurs cibles, usurper l'identité de réseaux de confiance ou inciter les utilisateurs à se connecter à un réseau Wi-Fi malveillant. Le SSID n'est « qu'un nom », mais il est visible (ou peut être découvert) et s'avère utile dans plusieurs modes opératoires d'attaque courants. Voici comment ils utilisent les SSID :

• Reconnaissance et ciblage. Les attaquants analysent les SSID pour identifier les réseaux présents dans une zone et en déduire l'environnement probable (domicile ou entreprise). Les SSID par défaut peuvent également révéler la marque et le modèle du routeur, ce qui aide les attaquants à deviner… vulnérabilités ou des paramètres par défaut faibles pourraient s'appliquer.
• Des jumeaux maléfiques qui se ressemblent comme deux gouttes d'eau. Un attaquant crée un point d'accès malveillant qui diffuse le même SSID qu'un réseau légitime (ou un SSID très similaire). Si un appareil s'y connecte (manuellement ou automatiquement), l'attaquant peut intercepter le trafic, rediriger les utilisateurs vers de fausses pages de connexion ou imposer des connexions non sécurisées.
• Portail captif phishing. Les pirates utilisent un SSID comme « Free_Airport_WiFi » ou « Hotel_Guest » et affichent un faux portail de connexion pour dérober des identifiants, des adresses e-mail ou des informations de paiement. Le SSID est choisi pour donner une apparence de légitimité au réseau.
• Suivi et profilage des clients. Il arrive que certains appareils envoient des requêtes de sondage pour retrouver des SSID auxquels ils se sont déjà connectés (surtout les anciens modèles). Les attaquants peuvent observer ces requêtes pour savoir à quels réseaux un appareil s'est connecté auparavant, ce qui peut servir à des fins de suivi ou d'ingénierie sociale.
• Perturbation visant à forcer les utilisateurs à se connecter à un SSID non autorisé. Les attaquants peuvent brouiller ou déconnecter de manière répétée les clients d'un réseau réel afin que les utilisateurs se reconnectent, en sélectionnant parfois le SSID de l'attaquant dans une liste qui semble « correcte ».

Comment sécuriser votre SSID ?

Sécuriser votre SSID, c'est limiter la facilité avec laquelle des pirates peuvent utiliser le nom de votre réseau Wi-Fi pour tromper les utilisateurs ou obtenir un accès non autorisé. Bien que le SSID en lui-même ne constitue pas une mesure de sécurité, sa configuration et son utilisation jouent un rôle important. Voici comment le sécuriser :

• Modifier le SSID par défaut. Les noms par défaut révèlent souvent la marque ou le modèle du routeur, ce qui peut indiquer des vulnérabilités connues. Un SSID personnalisé évite de diffuser ces informations et réduit les risques d'attaques ciblées.
• Utilisez des paramètres de sécurité Wi-Fi robustes. Utilisez toujours un chiffrement moderne pour votre SSID, comme WPA3 ou WPA2-AES, et une phrase de passe robuste et unique. Le SSID n'est qu'un identifiant ; seul le chiffrement protège réellement le trafic.
• Évitez les noms sensibles ou permettant d'identifier une personne. N’incluez pas de détails personnels, de noms d’entreprises, de numéros d’appartement ou de types d’appareils dans le SSID, car cela peut aider les attaquants à profiler le réseau ou son propriétaire.
• Séparer les réseaux par finalité. Utilisez des SSID différents pour les utilisateurs internes, les invités ou Appareils IoTCela limite l'exposition si un appareil ou un utilisateur moins fiable se connecte au mauvais réseau.
• Désactivez la connexion automatique lorsque cela est possible. Encouragez les utilisateurs à désactiver la connexion automatique aux réseaux SSID inconnus afin que leurs appareils ne se connectent pas à des réseaux non autorisés portant des noms similaires.
• Masquer le SSID n'est pas une solution de sécurité. La désactivation de la diffusion du SSID peut réduire sa visibilité occasionnelle, mais le SSID reste détectable via le trafic Wi-Fi normal. Cette fonction ne doit être utilisée que pour une discrétion légère, et non pour une protection.

Pourquoi devriez-vous modifier l'identifiant du jeu de services par défaut sur votre routeur ?

Il est conseillé de modifier le SSID par défaut, car cela réduit les risques de reconnaissance et de confusion. Les SSID par défaut révèlent souvent la marque ou le modèle du routeur, ce qui peut aider les pirates à identifier les failles potentielles du micrologiciel ou à deviner les paramètres par défaut. De plus, leur fréquence élevée peut entraîner des connexions accidentelles au mauvais réseau.

Un SSID unique facilite la reconnaissance de votre réseau, réduit le risque de se connecter à un réseau similaire ou au Wi-Fi d'un voisin portant un nom comparable, et empêche votre configuration sans fil de diffuser des informations inutiles sur votre appareil.

FAQ SSID

Voici les réponses aux questions les plus fréquemment posées concernant les SSID.

Rencontrez-vous des problèmes liés au SSID ?

Oui. La plupart des problèmes liés aux SSID proviennent de la manière dont ils sont utilisés pour la découverte et l'identification, et non d'une défaillance intrinsèque du SSID. Les principaux problèmes sont les suivants :

• Collisions de noms et confusion. Si plusieurs réseaux à proximité utilisent le même SSID (souvent les réseaux par défaut), les utilisateurs peuvent se connecter au mauvais réseau ou avoir du mal à identifier le leur.
• Problèmes d'itinérance avec les SSID partagés. Dans les configurations multi-AP, l'utilisation d'un seul SSID est normale, mais des paramètres de sécurité, des VLAN ou des différences de bande/fonctionnalités entre les points d'accès non concordants peuvent entraîner des clients persistants, des déconnexions ou des reconnexions répétées.
• Les pièges des « SSID cachés ». La désactivation de la diffusion du SSID peut entraîner des connexions plus lentes et des problèmes de fiabilité sur certains appareils, et elle n'améliore pas sensiblement la sécurité car le SSID peut toujours être détecté par le trafic Wi-Fi normal.
• Imitation de jumeau maléfique. Les attaquants peuvent diffuser le même SSID qu'un réseau de confiance pour tromper les appareils ou les utilisateurs et les inciter à se connecter, permettant ainsi le phishing ou l'interception du trafic.
• Fuite de données personnelles des clients (comportement ancien). Certains appareils peuvent rechercher les SSID auxquels ils se sont précédemment connectés, ce qui peut exposer l'historique de connexion d'un appareil à des tiers.servers.
• Compatibilité caractères/longueur. Bien que les SSID puissent atteindre 32 octets, les caractères spéciaux et le texte non ASCII peuvent s'afficher incorrectement ou échouer sur certains clients, provoquant des problèmes de « connexion impossible ».

Plusieurs réseaux peuvent-ils avoir le même SSID ?

Oui. Plusieurs réseaux peuvent utiliser le même SSID, ce qui peut être intentionnel ou problématique selon la configuration. Voici quelques exemples :

• Intentionnel (courant dans les entreprises et les réseaux Wi-Fi maillés). Plusieurs points d'accès diffusent le même SSID avec les mêmes paramètres de sécurité, créant ainsi un réseau Wi-Fi continu. Votre appareil peut basculer d'un point d'accès à l'autre selon vos déplacements, en choisissant généralement le signal le plus puissant.
• Involontaire (fréquent dans les zones fréquentées). Il est possible que les voisins ou les entreprises voisines utilisent le même SSID par défaut, ce qui peut induire les utilisateurs en erreur et parfois entraîner la connexion des appareils au mauvais réseau.
• Maléfique (jumeau maléfique). Un attaquant peut diffuser le même SSID qu'un réseau de confiance pour inciter les utilisateurs à se connecter à un point d'accès malveillant.

Changer le SSID a-t-il une incidence sur la vitesse d'Internet ?

Changer le SSID n'affecte pas la vitesse de connexion internet. Un SSID est simplement le nom du réseau Wi-Fi ; le renommer ne modifie donc ni la bande passante , ni les performances radio, ni votre connexion internet . Le seul impact indirect est que les appareils considèrent un nouveau SSID comme un nouveau réseau. Vous devrez peut-être vous reconnecter et saisir à nouveau le mot de passe. Toute erreur de configuration lors des modifications (comme le changement simultané de bande, de mode de sécurité ou de canal) est susceptible d'affecter les performances, et non le changement de nom du SSID en lui-même.