Διαφορά μεταξύ πρωτοκόλλων WPA, WPA2 και WEp

Υπάρχουν πολλοί εγγενείς κίνδυνοι που σχετίζονται με ασύρματα πρωτόκολλα και μεθόδους κρυπτογράφησης. Έτσι, για να τους ελαχιστοποιήσουμε, χρησιμοποιείται ένα ισχυρό πλαίσιο διαφορετικών πρωτοκόλλων ασύρματης ασφάλειας. Αυτά τα Ασύρματα Πρωτόκολλα Ασφαλείας διασφαλίζουν την πρόληψη μη εξουσιοδοτημένης πρόσβασης σε υπολογιστές με κρυπτογράφηση των μεταδιδόμενων δεδομένων σε ασύρματο δίκτυο.

Διαφορά μεταξύ των πρωτοκόλλων WPA2, WPA, WEP

η δυνατότητα ενεργοποίησης ενός από τα τρία ασύρματα πρότυπα κρυπτογράφησης:

1. WEP (Wired Equivalent Privacy)
2. WPA ή Wi-Fi Protected Access
3. WPA2

WEP ή Wired Equivalent Privacy

για να επισημάνει την εμφάνισή του ήταν WEP ή ενσύρματη ισοδύναμη ιδιωτικότητα. Ξεκίνησε με κρυπτογράφηση 64 bit (αδύναμη) και τελικά πήγε μέχρι την κρυπτογράφηση 256 bit (ισχυρή). Η πιο δημοφιλής εφαρμογή στους δρομολογητές συνεχίζει να είναι η κρυπτογράφηση 128 bit (ενδιάμεση).

Θεωρήθηκε ως η τελική λύση μέχρι οι ερευνητές της ασφάλειας να ανακαλύψουν διάφορα τρωτά σημεία σε αυτό που επέτρεψαν στους χάκερς να σπάσουν ένα κλειδί WEP μέσα σε λίγα λεπτά. Χρησιμοποιήθηκε CRC ή Έλεγχος Cyclic Redundancy .

WPA ή Wi-Fi Protected Access

Για να αντιμετωπίσει τις αδυναμίες του WPA αναπτύχθηκε ως νέο πρότυπο ασφαλείας για ασύρματα πρωτόκολλα. Χρησιμοποίησε TKIP ή Πρωτόκολλο Ακεραιότητας κλειδιού για να εξασφαλίσει την ακεραιότητα του μηνύματος. Αυτό ήταν διαφορετικό από το WEP με έναν τρόπο, ο πρώην χρησιμοποιούσε το CRC ή Cyclic Redundancy Check. Το TKIP πιστεύεται ότι είναι πολύ ισχυρότερο από το CRC. Η χρήση του εξασφάλισε ότι κάθε πακέτο δεδομένων αποστέλλεται με ένα μοναδικό κλειδί κρυπτογράφησης. Η μίξη κλειδιών αύξησε την πολυπλοκότητα της αποκωδικοποίησης των κλειδιών και με τον τρόπο αυτό μειώνοντας τις περιπτώσεις εισβολών. Ωστόσο, όπως το WEP, το WPA είχε επίσης ένα ελάττωμα. Ως εκ τούτου, το WPA προωθήθηκε στο WPA 2.

WPA2

Το WPA 2 αναγνωρίζεται αυτή τη στιγμή ως το πιο ασφαλές πρωτόκολλο. Η μόνη σημαντική αλλαγή που είναι ορατή μεταξύ WPA και WPA2 είναι η υποχρεωτική χρήση αλγορίθμων AES (Advanced Encryption Standard) και η εισαγωγή CCMP (Counter Cipher Mode with Authentication Message Block Authentication ως αντικατάσταση για το TKIP

Η λειτουργία CCM συνδυάζει την ιδιωτικοποίηση του τρόπου μετρητή (CTR) και τον έλεγχο ταυτότητας του κώδικα επαλήθευσης μηνύματος κρυπτογράφησης κρυπτογραφημένου κώδικα (CBC-MAC). Αυτές οι λειτουργίες έχουν μελετηθεί εκτενώς και έχουν βρεθεί ότι έχουν καλώς κατανοητές κρυπτογραφικές ιδιότητες που παρέχουν καλή ασφάλεια και απόδοση σε λογισμικό ή υλικό.