คีย์ WEP คืออะไร

คีย์ Wired Equivalent Privacy (WEP) เป็นส่วนสำคัญของมาตรฐาน WEP ซึ่งออกแบบมาเพื่อเพิ่มความปลอดภัยให้กับเครือข่ายไร้สาย ใช้ WEP คีย์เดียวในการเข้ารหัสและถอดรหัสข้อมูลก่อนและหลังการส่งไร้สาย ปุ่มสามารถมาในรูปแบบอักขระที่แตกต่างกันสองแบบและอาจมีความยาวต่างกัน มาตรฐาน WEP แสดงให้เห็นว่ามีความเสี่ยงต่อการโจมตีหลายครั้งที่สามารถถอดรหัสคีย์ WEP ได้ในไม่กี่นาทีและได้รับการพิจารณาว่าล้าสมัยมาตั้งแต่ต้นปี 2000

เนื่องจากเครือข่ายไร้สายใช้คลื่นวิทยุเพื่อส่งข้อมูลจึงเป็นไปได้ที่จะดักฟังการสื่อสารโดยใช้คอมพิวเตอร์แล็ปท็อปหรืออุปกรณ์อื่น ๆ ที่สามารถฟังคลื่นวิทยุที่ความถี่เฉพาะ มาตรฐาน WEP ซึ่งนำมาใช้ในปลายปี 1990 ป้องกันไม่ให้เกิดสิ่งนี้โดยใช้ "คีย์" เพื่อเข้ารหัสข้อมูลก่อนที่จะส่งผ่านเครือข่ายไร้สาย โดยทั่วไปแล้วคีย์เดียวกันนี้ใช้สำหรับการเข้ารหัสถอดรหัสและการรับรองความถูกต้องดังนั้นบุคคลภายนอกที่ไม่มีคีย์ที่ถูกต้องจะสามารถดักสัญญาณสัญญาณรบกวนได้เท่านั้น

คีย์ WEP มาตรฐานอาจใช้การเข้ารหัสเลขฐานสิบหก (HEX) หรือรหัสมาตรฐานอเมริกันสำหรับการแลกเปลี่ยนข้อมูล (ASCII) คำศัพท์เหล่านี้อ้างถึงวิธีการที่ตัวอักษรและตัวเลขถูกเข้ารหัสลงในไบนารี 1s และ 0s ที่คอมพิวเตอร์เข้าใจ ปุ่มเลขฐานสิบหกสามารถมีตัวเลข 0 ถึง 9 และตัวอักษร A ถึง F ASCII รวมถึงตัวอักษรทั้งหมดของตัวอักษรภาษาอังกฤษตัวเลขและสัญลักษณ์ทั่วไป (#, @,!, และอื่น ๆ ) อุปกรณ์บางอย่างสามารถใช้รหัสผ่าน HEX เท่านั้นในขณะที่อุปกรณ์อื่น ๆ จะยอมรับรูปแบบใดรูปแบบหนึ่ง เครื่องมือออนไลน์และเราเตอร์ Wi-Fi ™อาจแปลงรหัสผ่านมาตรฐานเป็นรูปแบบ HEX สำหรับอุปกรณ์ที่รองรับเพียงหนึ่งมาตรฐาน

ความยาวของคีย์ WEP ขึ้นอยู่กับประเภทของการเข้ารหัส WEP ที่ใช้ รูปแบบที่ง่ายที่สุดใช้อักขระเลขฐานสิบหกสิบตัวหรืออักขระ ASCII ห้าตัวสำหรับข้อมูลทั้งหมด 40 บิต 40 บิตเหล่านี้จะรวมกับชุด 24 บิตที่กำหนดไว้ล่วงหน้าซึ่งเรียกว่า "การเริ่มต้นเวกเตอร์" สำหรับจำนวน 64 บิต ด้วยเหตุนี้ผู้ผลิตอุปกรณ์เครือข่ายไร้สายบางรายจึงอ้างถึง WEP 64 บิตเป็น WEP-40 หรือ WEP 40 บิตแม้ว่าทั้งหมดจะใช้ 64 บิตทั้งหมด อุปกรณ์ไร้สายส่วนใหญ่ยังรองรับ WEP เวอร์ชันที่แรงกว่าซึ่งใช้บิต 128 บิต - 104 บิตที่ผู้ใช้กำหนดรวมถึงเวกเตอร์เริ่มต้น 24 บิตที่อนุญาตให้ใช้อักขระ 26 HEX หรืออักขระ ASCII 13 ตัว อุปกรณ์บางตัวรองรับคีย์ที่ยาวขึ้นแม้ว่าจะไม่ได้เป็นส่วนหนึ่งของข้อกำหนดอย่างเป็นทางการ

แม้ว่าจะยังคงพบในอุปกรณ์เครือข่ายส่วนใหญ่ แต่ WEP ยังคงมีข้อบกพร่องด้านความปลอดภัยที่สำคัญและไม่ควรใช้เว้นแต่ว่าปัญหาด้านความเข้ากันได้นั้นจำเป็น มีการโจมตีตามมาตรฐานหลายอย่างและหลายคนสามารถถอดรหัสคีย์ WEP ได้ในเวลาเพียงหนึ่งนาที เป็นผลให้เครือข่ายไร้สายที่ใช้ WEP มีความปลอดภัยน้อยกว่าเครือข่ายที่ไม่มีการเข้ารหัส อุปกรณ์เครือข่ายส่วนใหญ่ที่ขายตั้งแต่กลางปี ​​2000 สนับสนุนมาตรฐานใหม่ที่ปลอดภัยกว่าที่รู้จักกันในชื่อ Wi-Fi ™ Protected Access (WPA) หรือ WPA2 ที่สืบทอดมา