Le point d'accès Linux ap-labo (hostapd) diffuse ACME-STAFF en WPA2-PSK avec une phrase de passe ancienne et faible. Faites-le passer en mode de transition WPA2/WPA3 dans /etc/hostapd/hostapd.conf :
- Gestion des clés :
wpa_key_mgmt=WPA-PSK SAE (les anciens clients restent en WPA2, les récents utilisent WPA3-SAE)
- Trames de gestion protégées (PMF) facultatives :
ieee80211w=1 — obligatoires pour SAE, facultatives pour WPA2
- Nouvelle phrase de passe d'au moins 16 caractères (
wpa_passphrase, et sae_password identique)
- Vérifiez la syntaxe (
hostapd -t /etc/hostapd/hostapd.conf) puis redémarrez le service hostapd
- Que protège la PMF ? →
answer pmf <desauthentification|chiffrement-donnees|roaming>