A vezeték nélküli protokollokkal és a titkosítási módszerekkel számos veszélyes kockázat jár. Így a különféle vezeték nélküli biztonsági protokollok robusztus felépítését használják azok minimalizálására. Ezek a vezeték nélküli biztonsági protokollok megakadályozzák az illetéktelen hozzáférést a számítógépekhez azáltal, hogy titkosítják az átvitt adatokat a vezeték nélküli hálózaton.
Különbség a WPA2, WPA, WEP Wi-Fi protokollok között
A legtöbb vezeték nélküli hozzáférési pont képes a három vezeték nélküli titkosítási szabvány egyikének engedélyezésére:
- WEP (vezetékes egyenértékű adatvédelem)
- WPA vagy Wi-Fi védett hozzáférés
- WPA2
WEP vagy vezetékes egyenértékű adatvédelem
Az első vezeték nélküli biztonsági hálózat a WEP vagy a Wired Equivalent Privacy protokoll volt. 64 bites titkosítással indult (gyenge), és végül a 256 bites (erős) titkosításig ment. A routerek legnépszerűbb megvalósítása továbbra is a 128 bites titkosítás (köztes). Ezt lehetséges megoldásnak tekintették, amíg a biztonsági kutatók több sérülékenységet sem fedeztek fel benne, így hackerek percek alatt feltörhették a WEP kulcsot. Ő használt CRC vagy a ciklikus redundancia ellenőrzés .
WPA vagy Wi-Fi védett hozzáférés
A WEP hiányosságainak orvoslására a WPA-t a vezeték nélküli protokollok új biztonsági szabványaként fejlesztették ki. Az üzenetek integritásának biztosítása érdekében a TKIP vagy a Temporal Key Integrity protokollt használta . Ez bizonyos szempontból különbözött a WEP-től, amely CRC-t vagy Cyclic Redundancy Check-et használt. A TKIP-t sokkal erősebbnek tartották, mint a CRC. Használata biztosította az egyes adatcsomagok továbbítását egyedi titkosítási kulcs segítségével. A billentyűkombináció növelte a kulcsok dekódolásának nehézségeit, és ezzel csökkentette a kívülről történő behatolások számát. A WEP-hez hasonlóan a WPA-nak is volt hibája. Így a WPA kiterjesztésre került a WPA 2-re is.
WPA2
A WPA 2 jelenleg a legbiztonságosabb protokoll. Az egyik legfontosabb változás a WPA és a WPA2 között az Advanced Encryption Standard (AES) algoritmusok kötelező használata és a CCMP (Counter Cipher Mode with Blockchain Authentication Code Protocol) bevezetése a TKIP helyett . A CCM mód ötvözi a titoktartási módot (CTR) és a lánckód-hitelesítést (CBC-MAC) a hitelesítéshez. Ezeket a módokat széles körben tanulmányozták, és bebizonyították, hogy jól megértették azokat a kriptográfiai tulajdonságokat, amelyek ma jó biztonságot és teljesítményt nyújtanak a szoftverekben és a hardverekben.