WPA

WPA (Wi-Fi Protected Access) - Nachdem sich die WLAN-Verschlüsselung (Wireless LAN) WEP (Wired-Equivalent-Privacy) als unsicher erwiesen hat, wurde der WPA-Standard (Wi-Fi Protected Access) zur Absicherung von Funknetzen entwickelt. Er bietet zusätzlichen Schutz durch dynamische Schlüssel, die auf dem TKIP (Temporal Key Integrity Protocol) basieren, und erfordert die Anmeldung von Nutzern über das Extensible Authentication Protocol (EAP). WPA ist eine Untermenge des Standards IEEE 802.11i.

Die erhöhte Sicherheit gegenüber WEP besteht darin, dass der Schlüssel nur bei der Initialisierung verwendet wird und anschließend ein Session-Key zum Einsatz kommt.

Der Standard sieht zwei Möglichkeiten der Schlüsselverwaltung vor:

• 1. Die Zugangskennungen werden auf einem zentralen Server verwaltet (Managed Key)
• 2. "Pre-Shared-Keys" (WPA-PSK)

Bei der "Pre-Shared-Keys"-Methode melden sich alle Nutzer eines Netzes mit dem selben Kennwort an. Falls zu kurze und leicht zu erratende Passwörter verwendet werden, liegt hier ein Angriffspunkt für Hacker (z.B. Brute Force).

Das ist jedoch keine Sicherheitslücke des WPA-Standards. In diesem Fall hängt von der Qualität des Passworts die Sicherheit des Systems ab.

Am 3. Februar 2004 kündigte die Wi-Fi Alliance die Entwicklung einer Erweiterung des WPA-Standards an (WPA2). WPA2 wird anstatt der RC4-Verschlüsselung den Advanced Encryption Standard (AES) einsetzen.

Weblinks

• Offizielle WPA Seite