Hvad er kablet ækvivalent privatliv?

Wired equivalent privacy (WEP) er en form for trådløs sikkerhedsbeskyttelse, der oprindeligt blev implementeret i tidlige trådløse standarder, især dem, der bruger 802.11-standarder. Denne form for beskyttelse bruger dybest set en krypteringsnøgle til at beskytte data, der sendes til og fra det trådløse netværk, og forhindrer, at uautoriserede brugere får adgang til netværket. Metoden, der bruges i WEP-kryptering, er imidlertid ikke ideel og har vist sig at være alt for åben for angreb fra hackere, hvilket tillader dem i sidste ende at forfalske godkendelse. Wired ækvivalent privatliv er stort set blevet erstattet af WPA-protokoller, der er mere sikre og bedre kan beskytte et trådløst netværk.

Det primære formål med kablede ækvivalente privatlivsprotokoller er at beskytte brugerne af et trådløst netværk mod interferens eller angreb fra uautoriserede brugere. Trådløse netværk er indvendigt mere åbne for angreb end kabelførte netværk, da kablede netværk let styres ved fysisk at begrænse antallet af systemer, der er forbundet til dem. Med udbredelsen af ​​trådløs teknologi gennem 802.11-standarderne måtte nye protokoller udvikles for let og effektivt at beskytte trådløse systemer. Den primære beskyttelsesmetode i de tidlige 802.11 trådløse enheder var implementeringen af ​​kablet ækvivalent privatliv.

WEP fungerer dybest set ved at generere en nøgle, der skal besiddes af ethvert computersystem, der opretter forbindelse til netværket. Denne nøgle er beskyttet gennem kryptering, men bruges også af alle data, der bevæger sig væk fra det trådløse system. Individuelle pakker med data, der sendes ud af en router eller et andet system, der er forbundet til et trådløst netværk, der er beskyttet af et kablet ækvivalent privatliv, inkluderer en krypteret form for nøglen, der sikrer dette netværk. Denne krypterede version af nøglen består i det væsentlige af selve nøglen samt andre data, der er genereret og transmitteret for at hjælpe med at holde nøglen sikker.

Den største fejl i kablet ækvivalent privatliv er imidlertid, at disse sekundære data er for begrænset i størrelse, og at gentagne mønstre bliver uundgåelige for ethvert system. En hacker kan aflytte pakker, der er sendt af systemet, og endda forårsage, at der sendes yderligere pakker, for at kigge efter disse gentagne mønstre. Når disse først er fundet, bliver det ganske enkelt for et program at hurtigt og nøjagtigt dekryptere nøglen og få den godkendelseskode, der er nødvendig for at få adgang til det trådløse system. Nyere trådløse systemer, inklusive senere versioner af 802.11-standarder, anvender WPA og lignende metoder til at beskytte disse netværk, som giver mulighed for mere forskellige nøgler, der ikke kan dekrypteres næsten lige så let som kablet ækvivalent privatliv.