La Wireless Broadband Alliance et la FIDO Alliance annoncent avoir validé une méthode permettant à des objets IoT de rejoindre automatiquement un réseau Wi-Fi OpenRoaming puis de transférer leur propriété de manière sécurisée grâce à FIDO Device Onboard. L’objectif est de supprimer une grande partie des configurations manuelles lors des déploiements comportant des centaines ou milliers d’appareils.
La Wireless Broadband Alliance travaille depuis plusieurs années sur l’interopérabilité des réseaux Wi-Fi et développe notamment OpenRoaming, une fédération destinée à automatiser l’accès aux réseaux compatibles. FIDO Alliance se concentre de son côté sur les standards d’authentification et d’intégration sécurisée. Leur rapprochement cible ici un problème très concret de l’IoT professionnel : connecter un appareil sans devoir configurer manuellement ses identifiants Wi-Fi.
OpenRoaming automatise la première connexion Wi-Fi de l’objet
Installer un objet connecté dans un logement reste relativement simple : l’utilisateur ouvre généralement une application, sélectionne son réseau Wi-Fi et communique son mot de passe à l’appareil. La situation devient beaucoup plus complexe lorsqu’une entreprise doit déployer plusieurs centaines de capteurs, caméras, terminaux ou équipements industriels répartis entre différents bâtiments.
La démonstration réalisée par la WBA et FIDO Alliance part précisément de ce problème. L’appareil peut être préconfiguré en usine avec une identité OpenRoaming. Lorsqu’il est mis sous tension dans un environnement compatible, il identifie le réseau et établit automatiquement la connexion sans demander à un technicien de saisir un SSID ou une clé Wi-Fi.
A relire : Wi-Fi 7 : qu’est-ce que la nouvelle norme sans fil et ce qu’elle change vraiment
Le Wi-Fi 7 s’impose progressivement comme la nouvelle référence des connexions sans fil. Derrière cette appellation se cache la norme 802.11be, développée pour répondre aux besoins croissants en débit, latence et stabilité….
OpenRoaming repose sur une fédération d’identités. Au lieu de disposer d’identifiants propres à chaque point d’accès, l’appareil utilise une identité reconnue par l’infrastructure. Le principe se rapproche, dans son objectif, du roaming cellulaire : le terminal peut être authentifié sur un réseau auquel il n’avait jamais été configuré manuellement.
Pour l’IoT, cette automatisation est importante. Une configuration de deux ou trois minutes paraît négligeable pour une ampoule connectée. Multipliée par 5 000 équipements répartis sur plusieurs sites, elle devient un coût d’installation significatif.
FIDO Device Onboard transfère ensuite la propriété de l’équipement
Connecter l’appareil au Wi-Fi ne résout cependant qu’une partie du problème. Il faut encore déterminer à quelle entreprise ou plateforme l’équipement appartient et lui transmettre les informations nécessaires pour rejoindre son environnement de gestion.
C’est ici qu’intervient FIDO Device Onboard, ou FDO.
Le mécanisme permet d’effectuer un transfert sécurisé de propriété après la première connexion. L’équipement peut donc quitter l’usine sans connaître à l’avance le réseau définitif, le serveur auquel il sera associé ou même l’organisation qui l’utilisera.
Cette séparation entre fabrication et déploiement présente un intérêt industriel important. Un fabricant peut produire une même série de capteurs et les distribuer à différents clients sans devoir créer une configuration spécifique pour chaque entreprise.
Une fois connecté via OpenRoaming, l’appareil peut engager le processus FDO afin d’obtenir ses paramètres définitifs. La WBA indique que les essais ont démontré l’enchaînement entre connexion automatique au réseau et transfert de propriété.
Cela réduit également la quantité d’informations sensibles qui doivent être manipulées par l’installateur. Communiquer un mot de passe Wi-Fi commun à des milliers d’appareils n’est pas une pratique idéale, particulièrement lorsqu’un équipement doit ensuite être déplacé ou remplacé.
Une réponse au problème des milliers d’objets Wi-Fi à installer
Le principal intérêt du projet apparaît dans les environnements professionnels.
Une chaîne hôtelière, un hôpital, un campus universitaire, un entrepôt ou une usine peut comporter des milliers d’équipements connectés. Ceux-ci peuvent provenir de plusieurs fabricants et être installés progressivement par différents prestataires.
Aujourd’hui, l’intégration constitue souvent une part importante du coût d’un projet IoT. Le matériel lui-même peut être peu coûteux, alors que son installation, sa configuration et sa maintenance mobilisent du personnel.
L’association OpenRoaming + FIDO Device Onboard cherche donc à appliquer au Wi-Fi un principe de « zero-touch onboarding ». Un technicien installe physiquement le produit, l’alimente et le reste du processus peut s’effectuer automatiquement.
La méthode présente également un intérêt pour les équipements Edge. Les passerelles, contrôleurs et petits serveurs installés sur différents sites doivent eux aussi rejoindre une infrastructure réseau puis récupérer leur configuration.
Le rapport publié par la WBA ne signifie pas que tous les objets Wi-Fi deviennent immédiatement compatibles. Le fabricant, le fournisseur d’identité et l’infrastructure réseau doivent prendre en charge les standards concernés.
La sécurité devient aussi importante que la simplicité
Automatiser l’installation ne doit pas conduire à réduire le niveau de sécurité.
L’un des problèmes historiques de l’IoT vient précisément des méthodes simplifiées utilisées pour connecter rapidement les appareils. Des identifiants par défaut, mots de passe partagés ou processus d’activation insuffisamment protégés peuvent transformer un déploiement massif en surface d’attaque.
FIDO Device Onboard cherche à éviter qu’une simplification de l’installation repose sur le partage d’un secret commun.
L’identité installée en usine et les mécanismes cryptographiques servent à établir une relation de confiance avant la remise des paramètres définitifs.
OpenRoaming apporte de son côté un mécanisme d’authentification fédéré plutôt qu’une simple association à un SSID ouvert.
Cette évolution s’inscrit dans une tendance plus large du Wi-Fi. Wi-Fi Easy Connect, WPA3, Passpoint et OpenRoaming cherchent chacun à supprimer certains mécanismes historiques devenus peu adaptés aux réseaux actuels.
Pour le particulier, les QR Codes ont déjà simplifié l’ajout d’un smartphone. Dans les entreprises, le défi consiste maintenant à obtenir une simplicité comparable avec des milliers d’appareils, tout en conservant une gestion centralisée des identités.
OpenRoaming pourrait prendre davantage d’importance avec l’IoT
L’annonce est intéressante pour Planet Sans Fil parce qu’elle rapproche deux univers qui évoluaient jusqu’ici assez séparément : le roaming Wi-Fi et l’intégration industrielle des objets connectés.
Le Wi-Fi n’est pas toujours la technologie la plus adaptée aux petits capteurs. Bluetooth LE, Thread, Zigbee, Wi-Fi HaLow, LoRaWAN ou les réseaux cellulaires basse consommation répondent à d’autres contraintes d’autonomie et de portée.
Il reste cependant incontournable dès qu’un équipement a besoin de davantage de débit ou doit exploiter une infrastructure IP déjà disponible.
Faciliter son installation peut donc renforcer son intérêt pour les caméras, terminaux professionnels, appareils médicaux, équipements industriels ou passerelles Edge.
L’autre enjeu sera l’adoption. OpenRoaming doit être pris en charge par les infrastructures réseau et FDO par les appareils et plateformes de gestion. Une démonstration technique réussie ne garantit donc pas une généralisation rapide.
Elle montre en revanche qu’un objet Wi-Fi peut désormais être pensé pour sortir de son carton, trouver un réseau autorisé, s’authentifier et rejoindre son environnement définitif avec une intervention humaine fortement réduite. Pour les grands déploiements, c’est probablement plus important qu’une nouvelle hausse du débit maximal du Wi-Fi.
Récapitulatif technique
- Technologies : OpenRoaming et FIDO Device Onboard
- Réseau : Wi-Fi
- Objectif : zero-touch onboarding
- Identité réseau préinstallée en usine
- Connexion automatique à une infrastructure OpenRoaming
- Transfert sécurisé de propriété via FDO
- Cibles : IoT professionnel et Edge
- Intérêt : réduction des interventions et des identifiants partagés
Retrouver tous les articles de Planet Sans fil sur Google News. Vous y trouverez notre actualité, nos tests en un seul clic.
Soyez le premier à laisser un commentaire commenter "OpenRoaming et FIDO veulent connecter automatiquement et sécuriser les objets IoT au Wi-Fi"