Inhaltsverzeichnis
Werbung
WPA und WPA2 bieten die folgenden Vorteile:
•
Verbesserte Datensicherheit
•
Stabile Schlüsselverwaltung
•
Datenursprungsauthentifizierung
•
Datenintegritätsschutz
Die Wi-Fi Alliance führt inzwischen bei WPA-Produkten Kompatibilitätszertifizierungstests
durch. Seit August 2003 müssen alle neuen Wi-Fi-zertifizierten Produkte WPA unterstützen.
NETGEAR implementiert WPA und WPA2 bei Client- und Access-Point-Produkten. Der Standard
802.11i wurde 2004 ratifiziert.
Worin unterscheidet sich WPA von WEP?
WEP ist ein Datenverschlüsselungsverfahren, das nicht zur Benutzerauthentifizierung gedacht ist.
Die WPA-Benutzerauthentifizierung wird mit 802.1x und EAP (Extensible Authentication
Protocol) implementiert. WPA erfordert die Unterstützung für 802.1x-Authentifizierung. Beim
Standard 802.11 war die 802.1x-Authentifizierung optional. Nähere Informationen zum EAP
finden Sie im IETF-Dokument RFC 2284.
Bei Verwendung von 802.11 WEP müssen alle Access Points und drahtlosen Client-Adapter eines
drahtlosen Netzwerks denselben Verschlüsselungscode benutzen. Eines der größten Probleme des
Standards 802.11 ist, dass das Ändern der Schlüssel sehr aufwendig ist. Wenn die WEP-Schlüssel
nicht sehr häufig aktualisiert werden, können Unbefugte ein Netzwerk mit Hilfe eines
Sniffing-Tools beobachten und innerhalb eines Tages die verschlüsselten Nachrichten
entschlüsseln. Produkte, die ausschließlich auf dem Standard 802.11 basieren, bieten
Administratoren keine effektive Methode zur Aktualisierung der Schlüssel.
Bei 802.11 ist die WEP-Verschlüsselung optional, bei WPA ist dagegen die Verschlüsselung über
TKIP (Temporal Key Integrity Protocol) erforderlich. TKIP ersetzt WEP durch einen neuen
Algorithmus, der stärker als der WEP-Algorithmus ist. Die für die Verschlüsselung erforderlichen
Berechnungen können jedoch auch von älteren drahtlosen Geräten durchgeführt werden. TKIP
bietet wichtige Verbesserungen zur Datenverschlüsselung, darunter eine Funktion zum
paketweisen Ändern von Schlüsseln, die Nachrichtenintegritätsprüfung Michael (Message
Integrity Check, MIC), einen erweiterten Initialisierungsvektor (IV) mit Sequenzierungsregeln
und einen Mechanismus zur Neuverschlüsselung. Mit diesen Verbesserungen berücksichtigt TKIP
die meisten der bekannten Schwächen von WEP.
Grundlagen drahtloser Netzwerke
Referenzhandbuch für den 54 MBit/s Wireless Router WGR614 v6
202-10108-01, Juli 2005
D-9
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
