Worin Unterscheidet Sich Wpa Von Wep - NETGEAR WPN824 Referenzhandbuch

WPA und WPA2 bieten die folgenden Vorteile:
• Verbesserte Datensicherheit
• Stabile Schlüsselverwaltung
• Datenursprungsauthentifizierung
• Datenintegritätsschutz
Die Wi-Fi Alliance führt inzwischen bei WPA-Produkten Kompatibilitätszertifizierungstests durch.
Seit August 2003 müssen alle neuen Wi-Fi-zertifizierten Produkte WPA unterstützen. NETGEAR
implementiert WPA und WPA2 bei Client- und Access-Point-Produkten. Der Standard 802.11i
wurde 2004 ratifiziert.

Worin unterscheidet sich WPA von WEP?

WEP ist ein Datenverschlüsselungsverfahren, das nicht zur Benutzerauthentifizierung gedacht ist.
Die WPA-Benutzerauthentifizierung wird mit 802.1x und EAP (Extensible Authentication Protocol)
implementiert. WPA erfordert die Unterstützung für 802.1x-Authentifizierung. Beim Standard 802.11
war die 802.1x-Authentifizierung optional. Nähere Informationen zum EAP finden Sie im
IETF-Dokument RFC 2284.
Bei Verwendung von 802.11 WEP müssen alle Access Points und drahtlosen Client-Adapter eines
drahtlosen Netzwerks denselben Verschlüsselungscode benutzen. Eines der größten Probleme des
Standards 802.11 ist, dass das Ändern der Schlüssel sehr aufwendig ist. Wenn die WEP-Schlüssel
nicht sehr häufig aktualisiert werden, können Unbefugte ein Netzwerk mit Hilfe eines Sniffing-Tools
beobachten und innerhalb eines Tages die verschlüsselten Nachrichten entschlüsseln. Produkte, die
ausschließlich auf dem Standard 802.11 basieren, bieten Administratoren keine effektive Methode zur
Aktualisierung der Schlüssel.
Bei 802.11 ist die WEP-Verschlüsselung optional, bei WPA ist dagegen die Verschlüsselung über TKIP
(Temporal Key Integrity Protocol) erforderlich. TKIP ersetzt WEP durch einen neuen Algorithmus, der
stärker als der WEP-Algorithmus ist. Die für die Verschlüsselung erforderlichen Berechnungen können
jedoch auch von älteren drahtlosen Geräten durchgeführt werden. TKIP bietet wichtige Verbesserungen
zur Datenverschlüsselung, darunter eine Funktion zum paketweisen Ändern von Schlüsseln, die
Nachrichtenintegritätsprüfung Michael (Message Integrity Check, MIC), einen erweiterten
Initialisierungsvektor (IV) mit Sequenzierungsregeln und einen Mechanismus zur Neuverschlüsselung.
Mit diesen Verbesserungen berücksichtigt TKIP alle bekannten Schwächen von WEP.
Grundlagen drahtloser Netzwerke
Referenzhandbuch für den RangeMax Wireless Router WPN824
202-10097-01, Mai 2005
D-9