Wpa Wireless-Sicherheit - NETGEAR DG834G Referenzhandbuch

WPA Wireless-Sicherheit

Wi-Fi Protected Access (Wi-Fi-geschützter Zugang, WPA) ist eine Spezifikation für
standardbasierte, kompatible Sicherheitsverbesserungen, die das Niveau des Datenschutzes
(Verschlüsselung) und der Zugriffskontrolle (Authentifizierung) für bestehende und zukünftige
drahtlose LAN-Systeme erhöhen.
Der IEEE führte WEP ursprünglich als einen optionalen Sicherheitsmechanismus für die
Sicherung von 802.11b-WLANs (Wi-Fi) ein, die dem Standard eigenen Schwächen wurden jedoch
schon bald deutlich. Als eine Lösung für diese Situation gab die Wi-Fi Alliance im Oktober 2002
eine neue Sicherheitsarchitektur bekannt, welche die Sicherheitslücken von WEP schließt. Diese
Norm, die früher unter dem Namen Safe Secure Network (SSN) bekannt war, arbeitet mit
vorhandenen 802.11-Produkten und bietet Kompatibilität mit 802.11i, der neuen
Wireless-Sicherheitsarchitektur, die in der IEEE-Aufgabengruppe definiert wird.
WPA bietet folgende Vorteile:
• Verbesserten Datenschutz
• Robuste Schlüsselverwaltung
• Authentifizierung des Datenursprungs
• Schutz der Datenintegrität
Die Wi-Fi Alliance führt nun Prüfungen zur Zertifizierung der übergreifenden Funktionsfähigkeit
an Wi-Fi Protected Access-Produkten durch. Seit August 2003 müssen alle neuen
Wi-Fi-zertifizierten Produkte WPA unterstützen. NETGEAR implementiert WPA bei Client- und
Access Point-Produkten und stellt diese seit der zweiten Hälfte des Jahres 2003 zur Verfügung.
Bestehende Wi-Fi-zertifizierte Produkte haben eine einjährige Gnadenfrist zur Integration von
WPA-Unterstützung und werden andernfalls ihre Wi-Fi-Zertifizierung verlieren.
Die 802.11i-Norm liegt gegenwärtig als Entwurf vor und sollte im Laufe dieses Jahres ratifiziert
werden. Während der Ratifizierungsphase der neuen IEEE 802.11i-Norm haben sich Hersteller
und Lieferanten von Wireless-Produkten auf WPA als einen Interim-Standard mit übergreifender
Funktionsfähigkeit geeinigt.
Grundlagen zu Wireless-Netzwerken
Referenzhandbuch für den Wireless-ADSL-Firewall-Router, Modell DG834G
D-9