Trådløs nettverksadministrasjon: WEP og WPA-dummies

Forsøk på å sikre trådløse overføringer via WEP-protokollen var en del av den opprinnelige 802.11-standarden. Nylig har den forbedrede WPA-protokollen blitt standardmetoden for å sikre trådløs overføring. Utstyr av begge typer er fortsatt i bruk - så begge protokollene blir dekket.

Bruke WEP

WEP står for kablet ekvivalent personvern , og er designet for å sikre trådløs overføring så sikker som overføring over en nettverkskabel. WEP krypterer dataene dine ved å bruke enten en 40-biters nøkkel eller en 128-biters nøkkel. Husk at 40-bits kryptering er raskere enn 128-bits kryptering, og er tilstrekkelig for de fleste formål. Så det foreslås at du aktiverer 40-bits kryptering med mindre du jobber for CIA.

Merk at for å kunne bruke WEP må både klienten og serveren kjenne til krypteringsnøklene som brukes. Så en klient som ikke kjenner tilgangspunktets krypteringsnøkler, vil ikke kunne delta i nettverket.

Du kan angi krypteringsnøkler for WEP på to måter. Den første er å lage den tifsifrede nøkkelen manuelt ved å lage et tilfeldig tall. Den foretrukne metoden er å bruke en passordfrase, som kan være et hvilket som helst ord eller kombinasjon av tall og bokstaver du vil ha.

WEP konverterer automatisk passordet til talltasten som brukes til å kryptere data. Hvis klienten vet passordet som brukes til å generere nøklene på tilgangspunktet, vil klienten kunne få tilgang til nettverket.

Som det viser seg, har sikkerhetseksperter identifisert en rekke feil med WEP som kompromitterer effektiviteten. Som et resultat, med de riktige verktøyene, kan en sofistikert inntrenger komme forbi WEP. Så selv om det er en god ide å aktivere WEP, bør du ikke stole på det for fullstendig sikkerhet.

Foruten å bare aktivere WEP, bør du ta to trinn for å øke effektiviteten:

• Gjør WEP obligatorisk. Noen tilgangspunkter har en konfigurasjonsinnstilling som gjør det mulig for WEP, men gjør det valgfritt. Dette kan hindre eavesdroppers fra å se dataene som sendes på WEP-tilkoblinger, men det forhindrer ikke klienter som ikke kjenner WEP-nøklene dine fra å få tilgang til nettverket ditt.

• Endre krypteringsnøklene. De fleste tilgangspunkter er forhåndsdefinert med standard krypteringsnøkler som gjør det enkelt for selv tilfeldige hackere å beseire WEP-sikkerheten. Du bør endre standardtastene enten ved å bruke en passordfrase eller ved å angi dine egne nøkler.

Illustrasjonen nedenfor viser WEP-nøkkelkonfigurasjonssiden for et typisk tilgangspunkt (i dette tilfellet en Linksys BEFW11).

Bruk av WPA

WPA, som står for Wi-Fi Protected Access , er en ny og forbedret form for sikkerhet for trådløse nettverk som er designet for å koble noen av hullene til WEP. WPA ligner på mange måter WEP.

Men den store forskjellen er at når du bruker WPA, endres krypteringsnøkkelen med jevne mellomrom, og dermed forbli alt annet enn den mest sofistikerte innsatsen for å bryte nøkkelen. De fleste nyere trådløse enheter støtter WPA. Hvis utstyret støtter det, bruk det.

Her er noen flere ting å vite om WPA:

• Et lite kontor og en hjemmeversjon av WPA, kalt WPA-PSK, baserer krypteringsnøklene på en nøkkelverdi som du oppgir. Imidlertid stole ekte WPA-enheter på en spesiell godkjenningsserver for å generere nøklene.

• Windows XP med Service Pack 2 har innebygd støtte for WPA, slik som Windows Vista.

• Den offisielle IEEE-standarden for WPA er 802. 11i. Imidlertid var WPA-enheter allment tilgjengelige før 802. 11i-standarden ble fullført. Som et resultat, implementerer ikke alle WPA-enheter alle aspekter av 802. 11i. I Wi-Fi-sirkler kalles 802. 11i-standarden noen ganger WPA2.