WEP - приватност на жичен еквивалент

Приватната приватност со жичен кабел е стандарден мрежен протокол кој додава безбедност на Wi-Fi и други 802.11 безжични мрежи . WEP е дизајниран да им даде на безжични мрежи еквивалентно ниво на заштита на приватноста како споредлива жична мрежа, но техничките недостатоци во голема мера ја ограничуваат неговата корисност.

Како работи WEP

WEP имплементира шема за шифрирање податоци која користи комбинација на клучни вредности на корисникот и системот. Оригиналните имплементации на WEP поддржуваа клучеви за шифрирање од 40 бита, плус 24 дополнителни битови на системски генерирани податоци, што доведе до клучеви од 64 бита од вкупната должина. За да се зголеми заштитата, овие методи на шифрирање подоцна беа проширени за поддршка на подолгите клучеви, вклучувајќи 104 бита (128 бита од вкупните податоци), 128 бита (вкупно 152 бита) и 232 бита (256 бита вкупно) варијации.

Кога е распореден преку Wi-Fi конекција , WEP го шифрира протокот на податоци со користење на овие клучеви, така што повеќе не е човечки читлив, но сепак може да се обработи со примање на уреди. Самите клучеви не се испраќаат преку мрежата, туку се чуваат во безжичниот мрежен адаптер или во регистарот на Windows.

WEP и домашно вмрежување

Потрошувачите кои купиле 802.11b / g рутери во раните 2000-ти немале практични безбедносни опции за Wi-Fi освен WEP. Служеше основната цел за заштита на домашната мрежа од случајно пријавување од страна на соседите.

Домашните широкопојасни рутери кои поддржуваат WEP најчесто им дозволуваат на администраторите да внесат до четири различни WEP клучеви во конзолата на рутерот, така што рутерот може да прифати врски од клиентите поставени со било кое од овие клучеви. Иако оваа функција не ја подобрува безбедноста на која било поединечна врска, таа им дава на администраторите дополнителен степен на флексибилност за дистрибуирање на клучеви до клиентските уреди. На пример, сопственикот на куќата може да назначи еден клуч за користење само од членовите на семејството и од другите за посетители. Со оваа опција, тие можат да изберат да ги менуваат или отстранат клучевите на посетителите во секое време, без да ги менуваат сопствените уреди на семејството.

Зошто WEP не се препорачува за општа употреба

WEP беше воведен во 1999 година. За неколку години, неколку безбедносни истражувачи откриа недостатоци во својот дизајн. "24 дополнителни битови на системот генерирани податоци" споменати погоре е технички познат како иницијализација вектор и се покажа како најкритичен протокол недостаток. Со едноставни и лесно достапни алатки, хакер може да го одреди WEP клучот и да го користи за да пробие во активна Wi-Fi мрежа во рок од неколку минути.

Подобрувањата за WEP како WEP + и Dynamic WEP беа подобрени за добавувачите во обидите да се закрпат некои од недостатоците на WEP, но овие технологии исто така не се остварливи денес.

Замена за WEP

WEP официјално беше заменет со WPA во 2004 година, кој подоцна беше заменет со WPA2 . Додека управувањето со мрежа со WEP-от е веројатно подобро од трчање без заштита за безжична шифрирање, разликата е занемарлива од безбедносна перспектива.