O que é uma chave WPA?
Uma chave WPA faz parte do esquema de acesso protegido por Wi-Fi da segurança da Internet sem fio. O WPA e seu sucessor, WPA2, usam chaves pré-compartilhadas para facilitar a segurança de criptografia muito forte na transmissão de dados sem fio. Essas chaves são usadas para autenticar mutuamente as comunicações entre dispositivos sem fio, geralmente usando um modelo de hub e spoke que envia comunicações de muitos dispositivos através de um roteador de rede sem fio, que então se comunica com a Internet usando uma conexão com fio. Uma versão modificada desses protocolos de segurança usa um servidor centralizado para lidar com a autenticação de usuários, em vez de depender de uma chave WPA que foi compartilhada com todos os usuários autorizados.
As redes sem fio são onipresentes no mundo moderno. Muitos funcionam como redes não seguras e são muito vulneráveis a ataques de hackers. Eles quase não oferecem proteção para os dados transmitidos de e para computadores. Alguma segurança pode ser fornecida por meio da troca dinâmica de chaves de segurança entre um computador ou outro dispositivo móvel e um servidor, mas isso ainda deixa a conexão de dados subjacente vulnerável à interceptação.
Os sistemas WPA e WPA2 de segurança sem fio tratam dessa vulnerabilidade de segurança. Na maioria das redes pequenas, uma chave WPA está no centro dessa proteção. Essa chave é compartilhada com todos os dispositivos destinados a ter acesso à rede. Idealmente, esse compartilhamento é feito offline, para que a transmissão da chave em si não seja vulnerável à interceptação.
A chave WPA consiste em uma sequência de 256 bits de dados. Isso pode ser gerado diretamente por um usuário e compartilhado na forma de uma chave hexadecimal com 64 dígitos. Este é um método um tanto complicado de compartilhar uma chave de criptografia, no entanto, e não se presta a fácil memorização pelos usuários. Uma segunda opção para o compartilhamento de chaves WPA envolve o uso de uma senha e uma função de derivação de chave.
As senhas consistem em cadeias de caracteres de até 63 caracteres ASCII. Os valores numéricos associados a esses caracteres são combinados com o nome da rede, conhecido como identificador do conjunto de serviços (SSID), e executados por várias iterações de uma função de derivação. Os 64 dígitos hexadecimais resultantes são então usados como a chave WPA.
Uma chave gerada a partir de uma senha e SSID é potencialmente mais vulnerável do que uma chave de 64 dígitos verdadeiramente aleatória. Uma senha longa, associada a um SSID incomum, produzirá uma chave que é a prova contra hackers de força bruta. Uma senha curta ou comum, como "senha", combinada com um SSID comum, como "rede" ou o nome de uma determinada marca de roteador, produzirá uma chave inútil. Os hackers já computaram as chaves geradas a partir das combinações mais comuns e as tentarão no início de qualquer ataque de força bruta.