Phenquestions
Existem muitos riscos inerentes associados a protocolos sem fio e métodos de criptografia. Então, para minimizá-los, uma estrutura robusta de diferentes protocolos de segurança sem fio é usada. Esses Protocolos de segurança sem fio garantir a prevenção de acesso não autorizado a computadores criptografando os dados transmitidos em uma rede sem fio.
Diferença entre protocolos WPA2, WPA, WEP Wi-Fi
A maioria dos pontos de acesso sem fio vem com a capacidade de habilitar um dos três padrões de criptografia sem fio:
- WEP (privacidade equivalente com fio)
- Acesso protegido por WPA ou Wi-Fi
- WPA2
WEP ou privacidade equivalente com fio
A primeira rede de segurança sem fio a marcar sua aparência foi WEP ou Wired Equivalent Privacy. Tudo começou com a criptografia de 64 bits (fraca) e, eventualmente, foi até a criptografia de 256 bits (forte). A implementação mais popular em roteadores continua sendo a criptografia de 128 bits (intermediária).
Foi considerado como a solução final até que os pesquisadores de segurança descobriram várias vulnerabilidades nele que permitiam que os hackers quebrassem uma chave WEP em alguns minutos. Costumava CRC ou Verificação de redundância Cíclica.
Acesso protegido por WPA ou Wi-Fi
Para resolver suas deficiências, o WPA foi desenvolvido como um novo padrão de segurança para protocolos sem fio. Costumava TKIP ou Protocolo de Integridade de Chave Temporal para garantir a integridade da mensagem. Isso era diferente do WEP de certa forma, o anterior usava CRC ou verificação de redundância cíclica. Acreditava-se que o TKIP era muito mais forte do que o CRC. O uso dele garantiu que cada pacote de dados fosse enviado com uma chave de criptografia única. A combinação de chaves aumentou a complexidade da decodificação das chaves e, assim, reduziu as ocorrências de intrusões. No entanto, como o WEP, o WPA também tinha uma falha. Como tal, o WPA foi avançado para o WPA 2.
WPA2
WPA 2 é atualmente reconhecido como o protocolo mais seguro. A mudança mais importante visível entre WPA e WPA2 é o uso obrigatório de AES (Padrão de criptografia avançado) algoritmos e a introdução de CCMP (modo de codificação de contador com protocolo de código de autenticação de mensagem de encadeamento de blocos) como um substituto para TKIP.
O modo CCM combina a privacidade do modo do contador (CTR) e a autenticação do código de autenticação de mensagem de encadeamento de blocos de criptografia (CBC-MAC). Esses modos foram extensivamente estudados e foram encontrados para ter propriedades criptográficas bem compreendidas que fornecem boa segurança e desempenho em software ou hardware.
Leitura: O que é Wi-Fi 6E?
