Esistono molti rischi pericolosi associati ai protocolli wireless e ai metodi di crittografia. Pertanto, la robusta struttura di vari protocolli di sicurezza wireless viene utilizzata per ridurli al minimo. Questi protocolli di sicurezza wireless aiutano a prevenire l'accesso non autorizzato ai computer crittografando i dati trasmessi sulla rete wireless.
Differenza tra i protocolli Wi-Fi WPA2, WPA, WEP
La maggior parte dei punti di accesso wireless ha la capacità di abilitare uno dei tre standard di crittografia wireless:
- WEP (Wired Equivalent Privacy)
- Accesso protetto WPA o Wi-Fi
- WPA2
Privacy WEP o Wired Equivalent
La prima rete di sicurezza wireless è stata il protocollo WEP o Wired Equivalent Privacy. È iniziato con la crittografia a 64 bit (debole) e ha finito per arrivare alla crittografia a 256 bit (forte). L'implementazione più popolare nei router è ancora la crittografia a 128 bit (intermedia). Questa è stata vista come una possibile soluzione fino a quando i ricercatori della sicurezza non hanno scoperto più vulnerabilità al suo interno, consentendo agli hacker di violare la chiave WEP in pochi minuti. Ha usato CRC o Cyclic Redundancy Check .
Accesso protetto WPA o Wi-Fi
Per affrontare le carenze del WEP, è stato sviluppato WPA come nuovo standard di sicurezza per i protocolli wireless. Per garantire l'integrità dei messaggi, ha utilizzato il protocollo TKIP o Temporal Key Integrity . Questo era diverso da WEP in un modo, che utilizzava CRC o Cyclic Redundancy Check. TKIP era considerato molto più forte del CRC. Il suo utilizzo assicurava la trasmissione di ogni pacchetto di dati utilizzando una chiave di crittografia univoca. La combinazione di tasti ha aumentato la difficoltà di decodificare le chiavi e quindi ridotto il numero di intrusioni dall'esterno. Tuttavia, come WEP, anche WPA aveva un difetto. Pertanto, WPA è stato esteso a WPA 2.
WPA2
WPA 2 è attualmente riconosciuto come il protocollo più sicuro. Uno dei cambiamenti più importanti visti tra WPA e WPA2 è l'uso obbligatorio degli algoritmi Advanced Encryption Standard (AES) e l'introduzione di CCMP (Counter Cipher Mode with Blockchain Authentication Code Protocol) in sostituzione di TKIP . La modalità CCM combina la modalità di riservatezza (CTR) e l'autenticazione del codice a catena (CBC-MAC) per l'autenticazione. Queste modalità sono state ampiamente studiate e hanno dimostrato di possedere proprietà crittografiche ben comprese che forniscono una buona sicurezza e prestazioni nel software o nell'hardware oggi.