Ασύρματη διαχείριση δικτύου: WEP και WPA - ανδρείκελα

Η προσπάθεια να εξασφαλιστούν οι ασύρματες μεταδόσεις μέσω του πρωτοκόλλου WEP ήταν μέρος του αρχικού προτύπου 802.11. Πρόσφατα, το βελτιωμένο πρωτόκολλο WPA έχει γίνει η βασική μέθοδος εξασφάλισης ασύρματης μετάδοσης. Ο εξοπλισμός και των δύο τύπων είναι ακόμα σε χρήση - έτσι θα καλύπτονται και τα δύο πρωτόκολλα.

Χρησιμοποιώντας το WEP

Το WEP σημαίνει ενσύρματη ισοδύναμη προστασία προσωπικών δεδομένων και έχει σχεδιαστεί για να κάνει την ασύρματη μετάδοση τόσο ασφαλή όσο η μετάδοση μέσω καλωδίου δικτύου. Το WEP κρυπτογραφεί τα δεδομένα σας χρησιμοποιώντας ένα κλειδί 40-bit ή ένα πλήκτρο 128-bit. Λάβετε υπόψη ότι η κρυπτογράφηση 40-bit είναι ταχύτερη από την κρυπτογράφηση 128 bit και είναι επαρκής για τους περισσότερους σκοπούς. Προτείνουμε λοιπόν να ενεργοποιήσετε την κρυπτογράφηση 40 bit, εκτός εάν εργάζεστε για τη CIA.

Σημειώστε ότι για να χρησιμοποιήσετε το WEP, τόσο ο πελάτης όσο και ο διακομιστής πρέπει να γνωρίζουν τα κλειδιά κρυπτογράφησης που χρησιμοποιούνται. Έτσι, ένας πελάτης που δεν γνωρίζει τα κλειδιά κρυπτογράφησης του σημείου πρόσβασης δεν θα μπορέσει να συνδεθεί στο δίκτυο.

Μπορείτε να ορίσετε κλειδιά κρυπτογράφησης για το WEP με δύο τρόπους. Το πρώτο είναι να δημιουργήσετε χειροκίνητα το δεκαψήφιο κλειδί δημιουργώντας έναν τυχαίο αριθμό. Η προτιμώμενη μέθοδος είναι να χρησιμοποιήσετε μια φράση πρόσβασης , η οποία μπορεί να είναι οποιαδήποτε λέξη ή συνδυασμός αριθμών και γραμμάτων που θέλετε.

Το WEP μετατρέπει αυτόματα τη φράση πρόσβασης στο αριθμητικό κλειδί που χρησιμοποιείται για την κρυπτογράφηση δεδομένων. Εάν ο πελάτης γνωρίζει τη φράση πρόσβασης που χρησιμοποιείται για τη δημιουργία των πλήκτρων στο σημείο πρόσβασης, ο πελάτης θα έχει πρόσβαση στο δίκτυο.

Όπως αποδεικνύεται, οι ειδικοί ασφαλείας έχουν εντοπίσει μια σειρά ελαττωμάτων με το WEP που θέτουν σε κίνδυνο την αποτελεσματικότητά του. Ως αποτέλεσμα, με τα σωστά εργαλεία, ένας εξελιγμένος εισβολέας μπορεί να περάσει από το WEP. Έτσι, αν και είναι καλή ιδέα να ενεργοποιήσετε το WEP, δεν πρέπει να το υπολογίζετε για πλήρη ασφάλεια.

Εκτός από την απλή ενεργοποίηση του WEP, θα πρέπει να κάνετε δύο βήματα για να αυξήσετε την αποτελεσματικότητά του:

• Κάντε το WEP υποχρεωτικό. Ορισμένα σημεία πρόσβασης έχουν μια ρύθμιση διαμόρφωσης που ενεργοποιεί το WEP αλλά το καθιστά προαιρετικό. Αυτό μπορεί να εμποδίσει τους υποκλοπών από την προβολή των δεδομένων που μεταδίδονται σε συνδέσεις WEP, αλλά δεν εμποδίζει τους πελάτες που δεν γνωρίζουν τα κλειδιά WEP να έχουν πρόσβαση στο δίκτυό σας.

• Αλλάξτε τα κλειδιά κρυπτογράφησης. Τα περισσότερα σημεία πρόσβασης είναι προεπιλεγμένα με προεπιλεγμένα κλειδιά κρυπτογράφησης που διευκολύνουν ακόμη και τους casual hackers να ξεπεράσουν την ασφάλεια WEP. Θα πρέπει να αλλάξετε τα προεπιλεγμένα κλειδιά είτε χρησιμοποιώντας μια φράση πρόσβασης είτε καθορίζοντας τα δικά σας κλειδιά.

Η παρακάτω εικόνα δείχνει τη σελίδα διαμόρφωσης κλειδιού WEP για ένα τυπικό σημείο πρόσβασης (στην περίπτωση αυτή ένα Linksys BEFW11).

Η χρήση WPA

WPA, η οποία αντιπροσωπεύει Wi-Fi Protected Access , είναι μια νέα και βελτιωμένη μορφή ασφάλειας για ασύρματα δίκτυα που έχει σχεδιαστεί για να συνδέει μερικές από τις τρύπες του WEP. Το WPA είναι παρόμοιο με πολλούς τρόπους με το WEP. Αλλά η μεγάλη διαφορά είναι ότι όταν χρησιμοποιείτε το WPA, το κλειδί κρυπτογράφησης αλλάζει αυτόματα σε τακτά χρονικά διαστήματα, αποτρέποντας έτσι όλες τις εκτός από τις πιο εξελιγμένες προσπάθειες να σπάσει το κλειδί. Οι περισσότερες νεότερες ασύρματες συσκευές υποστηρίζουν το WPA. Εάν ο εξοπλισμός σας το υποστηρίζει, χρησιμοποιήστε το.

Ακολουθούν μερικά πρόσθετα πράγματα που πρέπει να γνωρίζετε για το WPA:

Μια μικρή έκδοση γραφείου και οικίας WPA, που ονομάζεται WPA-PSK, βασίζει τα κλειδιά κρυπτογράφησης σε μια τιμή κλειδιού πρόσβασης που παρέχετε. Ωστόσο, οι πραγματικές συσκευές WPA βασίζονται σε ειδικό διακομιστή ελέγχου ταυτότητας για τη δημιουργία των κλειδιών.

• Τα Windows XP με Service Pack 2 έχουν ενσωματωμένη υποστήριξη για το WPA, όπως και τα Windows Vista.

• Το επίσημο πρότυπο IEEE για το WPA είναι 802. 11i. Ωστόσο, οι συσκευές WPA ήταν ευρέως διαθέσιμες πριν από την ολοκλήρωση του προτύπου 802. 11i. Ως αποτέλεσμα, δεν όλες οι συσκευές WPA εφαρμόζουν κάθε πτυχή του 802. 11i. Στους κύκλους Wi-Fi, το πρότυπο 802. 11i αποκαλείται ενίοτε WPA2.