WikiDer > WLAN-geschützter Zugriff
Wi-Fi-geschützter Zugriff (WPA) ist ein System zu sichern drahtlose Netzwerke (W-lan), die entwickelt wurde, nachdem Forscher eine Reihe von Schwachstellen in WIR P (Wired Equivalent Privacy). WPA basiert auf einem Teil des 802.11i-Standards von IEEE und als Zwischenlösung für die WEP-Probleme während der Entwicklung des neuen drahtlosen Sicherheitsstandards (802.11i) gedacht. Die Zertifizierung von Produkten mit WPA begann im April started 2003; voll 802.11i wurde im Juni ratifiziert 2004.
WPA soll mit einem IEEE 802.1X-Authentifizierungsserver verwendet werden, der jedem Benutzer unterschiedliche Schlüssel zuweist, kann aber auch im sogenannten Pre-Shared-Key-Modus (PSK) verwendet werden, bei dem der Schlüssel vom Benutzer selbst eingegeben werden muss. WPA verwendet RC4 mit einem 128-Bit-Schlüssel und einem 48-Bit Initialisierungsvektor (IV).
Eine wichtige Verbesserung gegenüber WEP war die Verwendung des Temporales Schlüsselintegritätsprotokoll (TKIP), die dazu führte, dass die Schlüssel regelmäßig und automatisch geändert wurden, aber inzwischen durch WPA2/CCMP ersetzt wurde (Counter Mode Cipher Block Chaining Message Authentication Code Protocol), basierend auf AES (fortgeschrittener Verschlüsselungsstandard). Das Zyklische Redundanzprüfung (CRC), die in WEP verwendet wird, ist völlig unsicher: Ohne Kenntnis des WEP-Schlüssels ist es möglich, den Inhalt eines verschlüsselten Pakets und den CRC so zu ändern, dass das Paket fälschlicherweise als gut erkannt wird. WPA verwendet einen viel sichereren Algorithmus namens Nachrichtenintegritätsprüfung (MIC). Der MIC in WPA wird auch über einen Paketzähler berechnet, so dass ein Krypto-Angriff, bei dem vorhandene Pakete wiederholt werden, (nahezu) unmöglich wird.
Der größere Schlüssel- und Initialisierungsvektor, häufige Schlüsselwechsel und das Hinzufügen des MIC lösen die bekannten WEP-Probleme und erschweren den Einbruch in ein WPA-basiertes drahtloses Netzwerk erheblich. Ein Angriff auf RC4 ist jedoch trotz des größeren Schlüssels und IV denkbar.
Das Wi-Fi-Allianz wird der Begriff WPA2 für den vollständigen IEEE 802.11i-Standard. Es wird empfohlen, nur WPA2/CCMP mit einer möglichst langen und komplexen Passphrase zu verwenden. Alle modernen Betriebssysteme können mit dieser Sicherheit umgehen. Verwenden Sie weder WEP noch WPA noch TKIP. Das Einfachste ist, dass der Access Point gut gesichert ist und diese Protokolle nicht anbietet.
Die Wi-Fi Alliance verwendet die Begriffe WPA(2)-persönlich und WPA(2)-Unternehmen für die WiFi-Interoperabilitätszertifizierung. WPA(2)-persönlich wird für WPA im Pre-Shared-Key-Modus (PSK) verwendet, während WPA(2)-Unternehmen wird mit WPA in Kombination mit einem Authentifizierungsserver verwendet. Es gibt auch EAP (Erweiterbares Authentifizierungsprotokoll).