Co to jest przewodowa równoważna prywatność?

Przewodowa ekwiwalentna prywatność (WEP) jest formą ochrony bezpieczeństwa sieci bezprzewodowej wdrożoną początkowo we wczesnych standardach bezprzewodowych, szczególnie tych wykorzystujących standardy 802.11. Ta forma ochrony zasadniczo wykorzystuje klucz szyfrujący do ochrony danych wysyłanych do i z sieci bezprzewodowej, uniemożliwiając nieautoryzowanym użytkownikom dostęp do sieci. Metoda stosowana w szyfrowaniu WEP nie jest jednak idealna i wykazano, że jest zbyt otwarta na ataki hakerów, co pozwala im ostatecznie sfałszować uwierzytelnianie. Przewodowa równoważna prywatność została w dużej mierze zastąpiona przez protokoły WPA (Wi-Fi Protected Access), które są bezpieczniejsze i mogą lepiej chronić sieć bezprzewodową.

Głównym celem przewodowych równoważnych protokołów prywatności jest ochrona użytkowników sieci bezprzewodowej przed zakłóceniami lub atakami nieautoryzowanych użytkowników. Sieci bezprzewodowe są z natury bardziej otwarte na atak niż sieci przewodowe, ponieważ sieci przewodowe można łatwo kontrolować poprzez fizyczne ograniczenie liczby podłączonych do nich systemów. Wraz z rozprzestrzenianiem się technologii bezprzewodowej w standardach 802.11, musiano opracować nowe protokoły, aby łatwo i skutecznie chronić systemy bezprzewodowe. Podstawową metodą ochrony we wczesnych urządzeniach bezprzewodowych 802.11 była implementacja przewodowej równoważnej prywatności.

WEP działa w zasadzie, generując klucz, który musi posiadać każdy system komputerowy łączący się z siecią. Ten klucz jest chroniony za pomocą szyfrowania, ale jest również wykorzystywany przez wszelkie dane, które oddalają się od systemu bezprzewodowego. Poszczególne pakiety danych wysyłane przez router lub inny system podłączony do sieci bezprzewodowej chronionej przez przewodową równoważną prywatność obejmują zaszyfrowaną formę klucza zabezpieczającego tę sieć. Ta zaszyfrowana wersja klucza składa się zasadniczo z samego klucza, a także innych danych generowanych i przesyłanych w celu zapewnienia bezpieczeństwa klucza.

Główną wadą przewodowej równoważnej prywatności jest jednak to, że te wtórne dane są zbyt ograniczone, a zatem powtarzające się wzorce stają się nieuniknione dla każdego systemu. Haker może przechwytywać pakiety wysyłane przez system, a nawet powodować wysyłanie dodatkowych pakietów w celu wyszukania tych powtarzających się wzorców. Po ich znalezieniu program szybko i dokładnie odszyfrowuje klucz i uzyskuje kod uwierzytelniający potrzebny do uzyskania dostępu do systemu bezprzewodowego. Nowsze systemy bezprzewodowe, w tym nowsze wersje standardów 802.11, wykorzystują WPA i podobne metody do ochrony tych sieci, które pozwalają na bardziej zróżnicowane klucze, których nie można odszyfrować prawie tak łatwo, jak przewodowa równoważna prywatność.