(14-09-2025, 12:17 PM)F1ATB a écrit : Le mot de passe est sauvegardé en EEPROM comme le SSID. Sans cela impossible de redémarrer après une coupure de courant.
Ce qui n'est pas sauvegardé, c'est la borne WIFI (adresse MAC) auquel le routeur s'est connecté. A chaque redémarrage l'ESP32 cherche la borne la plus forte répondant au SSID en mémoire.

C'est quoi le PSK64 ?

André

• soit une phrase de passe lisible (8 à 63 caractères ASCII),
  
• soit une clé dérivée de 256 bits écrite en 64 caractères hexadécimaux → c’est ce qu’on appelle couramment PSK64 (ex :
  
  Code :

  2a24c0c6...d5781
  ).
  

• La PSK64 est mathématiquement dérivée de la phrase de passe + le SSID (via PBKDF2/HMAC-SHA1, 4096 itérations).
  
• C’est équivalent pour se connecter :
  
  Code :

  WiFi.begin(SSID, "phrase")
  ou
  
  Code :

  WiFi.begin(SSID, "64-hex")
  fonctionnent tous les deux.
  
• On ne peut pas retrouver la phrase de passe “en clair” à partir de la PSK64 (sauf attaque par force brute).
  
• La PSK64 est spécifique au SSID : si le nom du réseau change, la PSK64 change aussi.
  

(14-09-2025, 10:43 PM)Serge19 a écrit : Bonsoir,
Je tenais à vous remercier pour votre retour d'expérience.
Le WPA2, actuellement utilisé par le WPS, est en place depuis 2004. Le WPA3, plus récent, est désormais intégré aux box récentes tout en assurant une rétrocompatibilité avec le WPA2.

Votre proposition, qui suggère de faire évoluer la fonction WPS est pour ma part intéressante. Cependant, un point de votre expérience m’interpelle : l’utilisation d’une carte SD pour stocker les identifiants (SSID, mot de passe). Cette approche me semble discutable, car la carte SD deviendra inutile en cas de changement de box. En effet, le mot de passe généré est souvent lié au SSID, ce qui le rend à usage unique.

Or, l'intérêt du WPS réside justement dans le fait qu’il fonctionne sans avoir à stocker les identifiants. C’est ce qui garantit à la fois la sécurité et la simplicité de la connexion, car tout se fait automatiquement.

(14-09-2025, 12:17 PM)F1ATB a écrit : Le mot de passe est sauvegardé en EEPROM comme le SSID. Sans cela impossible de redémarrer après une coupure de courant.
Ce qui n'est pas sauvegardé, c'est la borne WIFI (adresse MAC) auquel le routeur s'est connecté. A chaque redémarrage l'ESP32 cherche la borne la plus forte répondant au SSID en mémoire.

C'est quoi le PSK64 ?

André

1 | Freebox-A0DBF8 | -70 | 3A:07:16:1FB:00 | 6

2 | SUN2000-HV2320009826 | -79 | E87:5:A3:EE:72 | 6

E (20087) wifita is connecting, return error

1 | Freebox-A0DBF8 | -74 | 3A:07:16:1FB:00 | 6

2 | SUN2000-HV2320009826 | -79 | E87:65:A3:EE:72 | 6

(15-09-2025, 09:36 PM)Serge19 a écrit : Bonsoir Alain,

En découvrant votre modification de code, j’ai compris que vous effectuez une sauvegarde automatique des identifiants juste après leur récupération via le WPS.
De mon côté, je n’ai pas modifié principe de fonctionnement d'origine du routeur dans mon code.

Donc en cas de changement de box ou du 1er chargement du binaire dans le routeur :
- Après l’appairage WPS, depuis une tablette ou un smartphone, je passe en mode Point d’Accès (AP : 192.168.4.1) afin de configurer le routeur (type de carte, source, etc.). J’en profite également pour copier le nom d’hôte.
- Je procède ensuite à un enregistrement manuel, puis je redémarre le routeur via le réseau Wi-Fi de la box, en collant le nom d’hôte précédemment récupéré dans le navigateur.

--> Comme avant la v15.8, tout se fait en une seule étape durant le mode AP : paramétrage, récupération du nom d’hôte, enregistrement, et redémarrage du routeur pour son utilisation finale via le réseau Wi-Fi de la box.