Inhaltsverzeichnis
Werbung
Anhang D - Wireless-Sicherheit
Sicherheit für Wireless-Netzwerke
In diesem Teil werden die verschiedenen Verschlüsselungsstufen beschrieben, die Sie zum Schutz Ihrer Daten vor Angriffen
und Eindringlingen in Ihr Netzwerk nutzen können. Der Router bietet die folgenden ARten von Sicherheitsprotokollen:
• WPA3 (Wi-Fi Protected Access 3)
• WPA2-PSK (Pre-Shared Key)
• WPA-PSK (Pre-Shared Key)
WPA (Wi-Fi Protected Access) ist ein Wi-Fi-Standard, der die Sicherheitsmerkmale des WEP (Wired Equivalent Privacy) verbessert.
Die 2 wichtigsten Verbesserungen gegenüber WEP sind:
•
Verbesserte Datenverschlüsselung dank TKIP (Temporal Key Integrity Protocol). TKIP verschlüsselt die Schlüssel mit einem Hash-
Algorithmus und stellt durch Hinzufügen einer Funktion zur Integritätsprüfung sicher, dass die Schlüssel nicht verändert wurden.
WPA2 basiert auf 802.11i und verwendet Advanced Encryption Standard (AES) anstelle von TKIP.
•
Benutzerauthentifizierung, die im Allgemeinen bei WEP fehlt, durch das Extensible Authentication Protocol (EAP). WEP steuert den
Zugriff auf ein Wireless-Netz auf der Basis einer Hardware-spezifischen MAC-Adresse des Computers, die relativ leicht aufgespürt
und imitiert werden kann. EAP baut auf einem sichereren Public-Key-Verschlüsselungssystem auf und gewährleistet, dass
ausschließlich autorisierte Netzwerknutzer Zugriff auf das Netzwerk haben können.
WPA-PSK/WPA2-PSK/WPA3-SAE verwendet einen Kennwortsatz oder einen Schlüssel zur Authentifizierung Ihrer Wireless-Verbindung. Es
handelt sich dabei um ein alphanumerisches Kennwort, das zwischen 8 und 63 Zeichen lang sein muss. Das Kennwort kann Symbole (!?*&_)
und Leerzeichen enthalten. Dieser Schlüssel muss genau dem Schlüssel entsprechen, den Sie auf Ihrem Wireless-Router oder Access Point
eingegeben haben. Die Simultaneous Authentication of Equals (SAE) von WPA3 verbessert zudem den Schutz vor Wörterbuchangriffen.
WPA/WPA2 enthält eine Benutzerauthentifizierung durch das Extensible Authentication Protocol (EAP). EAP baut auf einem sichereren Public-
Key-Verschlüsselungssystem auf und gewährleistet, dass ausschließlich autorisierte Netzwerknutzer Zugriff auf das Netzwerk haben können.
WPA3 verfügt über die stärkste Verschlüsselung unter diesen Optionen, mit der erhöhten kryptografischen Fähigkeit und den Anforderungen
der Protected Management Frames (PMFS), um Snooping-Angriffe zu verhindern.
D-Link R15 Benutzerhandbuch
• WPA2 (Wi-Fi Protected Access 2)
• WPA (Wi-Fi Protected Access)
Was ist WPA?
148
Werbung
Inhaltsverzeichnis
