Niezbędnik: Zabezpieczenie dostępu do sieci w standardzie Wi-Fi Protected Access (WPA)

Przy ostatnim spotkaniu z WPA (w naszym Niezbędniku November 2002 Need-To-Know, WPA - Wireless Security for the rest of us) pozostał nam w pamięci jedynie błysk w oku organizacji Wi-Fi Alliance i silna więź odważnych dusz. Postanowili oni nie czekać, aż grupa zadaniowa organizacji IEEE skończy pracę, lecz samemu wejść tak szybko jak to tylko możliwe na rynek z tą częścią technologii, nad którą pracowali.

Na kwietniowej wystawie, zorganizowanej przez Networld i Interop w Las Vegas, Wi-Fi Alliance zakomunikowało dumnie, że WPA i procedura certyfikacyjna organizacji są już gotowe, będąc świadectwem rozpoczęcia z powodzeniem nowego etapu w bezpieczeństwie sieci bezprzewodowych.

W tym Niezbędniku skupimy się na rozwoju standardu WPA, jego dostępności i funkcjonowaniu. Lecz najpierw parę słów o tym, co czyni WPA tak atrakcyjnym.

Co to za równanie, Kenneth?

WPA jest częścią technologii wziętych z przyszłego standardu 802.11i, który teraz został nazwany przez organizację Wi-Fi Alliance mianem: WPA2. Wi-Fi Alliance poświęciła promocji i opisowi standardu WPA dużą cześć swojej strony internetowej. Dla tych, chcą zrozumieć działanie tego nowego standardu zabezpieczania komunikacji bezprzewodowej będzie ona przyzwoitym źródłem informacji.

Poręcznym dokumentem jest prezentacja, która została przygotowana dla nas, w sposób wyjątkowo przystępny i przedstawiona w trakcie inauguracji ostatniej kwietniowej sesji urządzonej przez Networld i Interop. Prezentuje ona streszczenie zarówno powodów powstania standardu WPA, jak i elementów obecnie wchodzących w skład standardu.

Jednym z prostych sposobów objaśniających istotę WPA było następujące równanie:

WPA = 802.1X + EAP + TKIP + MIC

Obejmuje ono zgrabnie w sposób całościowy wszystkie części składające się na WPA. Wykorzystam to równanie, aby pokrótce przedstawić każdą ze składowych.

DALEJ: Identyfikacja użytkowników