Wie Sieht Wpa Im Vergleich Zu Wep Aus; Wie Steht Wpa Im Vergleich Zu Ieee 802.11I - NETGEAR DG834G Referenzhandbuch

Referenzhandbuch für den Wireless-ADSL-Firewall-Router, Modell DG834G

Wie sieht WPA im Vergleich zu WEP aus?

WEP ist eine Methode zur Datenverschlüsselung und ist nicht als Maßnahme zur
Benutzerauthentifizierung bestimmt. WPA-Benutzerauthentifizierung wird mit Hilfe von 802.1x
und dem Extensible Authentication Protocol (EAP) implementiert. Bei WPA ist Unterstützung für
802.1x-Authentifizierung erforderlich. In der Norm 802.11 war die 802.1x Authentifizierung
optional. Ausführliche Details zu EAP finden Sie in IETF RFC 2284.
Mit 802.11 WEP müssen alle Access Points und Client Wireless-Adapter an einem bestimmten
Wireless-LAN den gleichen Schlüssel verwenden. Ein großes Problem des 802.11 Standards liegt
darin, dass die Änderung der Schlüssel recht aufwändig ist. Wenn Sie die WEP-Schlüssel nur
selten aktualisieren, kann eine Person ohne diesbezügliche Berechtigung mit Hilfe eines
Sniffing-Tools Ihr Netzwerk überwachen und in weniger als einem Tag die verschlüsselten
Nachrichten entschlüsseln. Produkte auf der Basis des 802.11 Standards allein bieten dem
Systemadministrator keine effektive Methode zur Aktualisierung der Schlüssel.
Für 802.11 ist die WEP-Verschlüsselung optional. Für WPA ist Verschlüsselung über das
Temporal Key Integrity Protocol (temporäres Schlüsselintegritätsprotokoll TKIP) erforderlich.
TKIP ersetzt WEP mit einem neuen Verschlüsselungsalgorithmus, der stärker als der
WEP-Algorithmus ist, jedoch die bei bestehenden Wireless-Geräten bereits vorhandenen
Berechnungsfunktionen für Verschlüsselungsvorgänge nutzt. TKIP bietet wichtige
Datenverschlüsselungsverbesserungen, zu denen die Schlüsselmischfunktion innerhalb des Pakets,
ein MIC (Meldungsintegritätsprüfverfahren), das als Michael bezeichnet wird, ein erweiterter
Initialisierungsvektor (IV) mit Sequenzregeln und ein Neuverschlüsselungsmechanismus gehören.
Mit Hilfe dieser Verbesserungen schützt TKIP vor den bekannten Schwachpunkten von WEP.

Wie steht WPA im Vergleich zu IEEE 802.11i?

WPA wird mit der Sicherheitsspezifikation IEEE 802.11i, die derzeit in der Entwicklung steht,
aufwärtskompatibel sein. WPA ist eine Teilmenge des aktuellen Normentwurfs 802.11i und nutzt
ausgewählte Bestandteile von 802.11i, die heute marktfähig sind, wie 802.1x und TKIP. Die
Hauptbestandteile des Entwurfs 802.11i, die nicht in WPA eingeschlossen sind, sind sicherer IBSS
(Ad-Hoc-Modus), sicheres schnelles Handoff (für spezielle 802.11 VoIP-Telefone) sowie
verbesserte Verschlüsselungsprotokolle wie AES-CCMP. Diese Leistungsmerkmale sind entweder
noch nicht marktfertig oder erfordern Hardwareaufrüstungen, um implementiert zu werden.
D-10 Grundlagen zu Wireless-Netzwerken