O que é uma autenticação de chave compartilhada WEP?

Wired Equivalent Privacy (WEP) é um padrão de segurança projetado para fornecer redes sem fio com segurança comparável à de redes com fio. A autenticação de chave compartilhada é um componente crítico do WEP, ajudando a garantir que apenas clientes autorizados possam acessar uma rede. Embora o WEP tenha sido substituído por outras tecnologias, ele continua sendo uma característica comum de dispositivos sem fio comerciais e de consumo e teve um grande impacto no desenvolvimento de padrões de autenticação sem fio posteriores.

Privacidade equivalente com fio

O trabalho fundamental do WEP é manter seus dados seguros enquanto estão em trânsito por uma rede sem fio. A natureza da transmissão sem fio cria desafios adicionais de segurança quando comparada a uma rede com fio. Com uma rede com fio, os dados trafegam diretamente entre os clientes por meio de um cabo. Com uma rede sem fio, no entanto, os dados são transmitidos para todos os clientes ao alcance. O WEP tenta evitar que dados privados sejam examinados criptografando dados antes de transitar e autenticar clientes antes que eles possam receber dados.

Autenticação WEP

O padrão WEP inclui dois tipos de autenticação. A primeira é a autenticação de sistema aberto, que oferece segurança mínima, pois permite que todos os dispositivos solicitantes ingressem em uma determinada rede. Autenticação de chave compartilhada, por outro lado, é um pouco mais robusta. Com a chave compartilhada, um cliente deve fornecer uma senha pré-existente para poder se conectar à rede. Essa chave é gerada a partir de uma frase secreta digitada pelo usuário ao se conectar ao serviço.

Processo Chave Compartilhada

O processo de Autenticação de chave compartilhada começa com um cliente enviando uma solicitação de autenticação para o ponto de acesso da rede. Em seguida, o ponto de acesso envia ao cliente um arquivo criptografado, que o cliente deve descriptografar usando a senha digitada pelo usuário. O cliente retorna o arquivo a ser examinado pelo ponto de acesso. Se o arquivo for o mesmo que o ponto de acesso no registro, o ponto de acesso saberá que o cliente está usando a chave correta e o acesso à rede será concedido.

Alternativas WPA

Pesquisas da Universidade da Califórnia em Berkeley provaram que o padrão WEP era falho, exigindo o desenvolvimento de uma nova tecnologia. O Wi-Fi Protected Access (WPA) oferece uma autenticação mais segura que o WEP, pois permite senhas mais longas e complexas, bem como melhor criptografia da própria chave. No entanto, o WPA foi projetado para ser executado no mesmo hardware que o WEP e, como tal, o WEP ainda é frequentemente encontrado como uma opção em muitos equipamentos de rede sem fio.