Was ist eine WEP Shared Key-Authentifizierung?

Wired Equivalent Privacy (WEP) ist ein Sicherheitsstandard, der drahtlose Netzwerke mit vergleichbarer Sicherheit wie verdrahtete Netzwerke bietet. Die Authentifizierung mit gemeinsamem Schlüssel ist eine wichtige Komponente von WEP, um sicherzustellen, dass nur autorisierte Clients auf ein Netzwerk zugreifen können. Obwohl WEP durch andere Technologien abgelöst wurde, ist es nach wie vor ein gemeinsames Merkmal von drahtlosen Geräten für Unternehmen und für Endverbraucher und hatte großen Einfluss auf die Entwicklung späterer Standards für die drahtlose Authentifizierung.

Äquivalenter Datenschutz für Kabel

Die grundlegende Aufgabe von WEP ist es, Ihre Daten während des Transports über ein drahtloses Netzwerk sicher zu halten. Die Art der drahtlosen Übertragung stellt im Vergleich zu einem Kabelnetzwerk zusätzliche Sicherheitsherausforderungen dar. Bei einem kabelgebundenen Netzwerk werden Daten direkt über ein Kabel zwischen Clients übertragen. Bei einem drahtlosen Netzwerk werden Daten jedoch an alle Clients in Reichweite gesendet. WEP versucht zu verhindern, dass private Daten vor der Übertragung verschlüsselt werden, und Clients werden authentifiziert, bevor sie Daten empfangen können.

WEP-Authentifizierung

Der WEP-Standard umfasst zwei Arten der Authentifizierung. Die erste ist die Open System Authentication, die minimale Sicherheit bietet, da alle anfragenden Geräte einem bestimmten Netzwerk beitreten können. Die Shared-Key-Authentifizierung ist dagegen etwas robuster. Mit Shared Key muss ein Client einen bereits vorhandenen Passkey bereitstellen, um eine Verbindung zum Netzwerk herstellen zu können. Dieser Schlüssel wird aus einer Passphrase generiert, die der Benutzer beim Herstellen der Verbindung zum Dienst eingibt.

Shared Key-Prozess

Der Shared Key-Authentifizierungsprozess beginnt mit einem Client, der eine Authentifizierungsanforderung an den Zugangspunkt des Netzwerks sendet. Der Zugangspunkt sendet dann an den Client eine verschlüsselte Datei, die der Client mit der vom Benutzer eingegebenen Passphrase entschlüsseln muss. Der Client gibt die vom Zugriffspunkt zu untersuchende Datei zurück. Wenn die Datei mit derjenigen übereinstimmt, die der Zugriffspunkt für die Aufzeichnung enthält, weiß der Zugriffspunkt, dass der Client den richtigen Schlüssel verwendet, und der Zugriff auf das Netzwerk wird gewährt.

WPA-Alternativen

Untersuchungen der University of California in Berkeley haben gezeigt, dass der WEP-Standard fehlerhaft ist, was die Entwicklung einer neuen Technologie erforderlich macht. Wi-Fi Protected Access (WPA) bietet eine sicherere Authentifizierung als WEP, da längere und komplexere Passphrasen sowie eine verbesserte Verschlüsselung des Schlüssels selbst möglich sind. WPA ist jedoch auf die gleiche Hardware ausgelegt wie WEP, weshalb WEP häufig in vielen drahtlosen Netzwerkgeräten als Option zu finden ist.