Tarmoq xavfsizligi

WPA qanday ishlaydi?
WEPdagi ko'plab kamchiliklar muqobilga zudlik bilan ehtiyoj borligini ko'rsatdi. Ammo yangi xavfsizlik spetsifikatsiyasini yozish uchun zarur bo'lgan ataylab sekin va ehtiyotkor jarayonlar vaziyatning dolzarbligiga zid edi. Bunga javoban, Wi-Fi Alliance 2003 yilda vaqtinchalik standart sifatida WPA-ni chiqardi , IEEE esa WEP uchun yanada rivojlangan, uzoq muddatli almashtirishni ishlab chiqish ustida ishladi.
WPA korporativ foydalanuvchilar va shaxsiy foydalanish uchun diskret rejimlarga ega. Korxona rejimi, WPA-kengaytirilgan autentifikatsiya protokoli (WPA-EAP) yanada qattiqroq 802.1x autentifikatsiyadan foydalanadi va autentifikatsiya serveridan foydalanishni talab qiladi. Shaxsiy rejim, WPA-Pre-Shared Key (WPA-PSK) iste'molchilar va kichik ofislar o'rtasida osonroq amalga oshirish va boshqarish uchun oldindan ulashilgan kalitlardan foydalanadi.
WPA ham RC4-ga asoslangan bo'lsa-da, u shifrlash uchun bir nechta yaxshilanishlarni kiritdi, xususan, vaqtinchalik kalit yaxlitligi protokolidan ( TKIP ) foydalanish . TKIP WLAN xavfsizligini yaxshilash uchun quyidagi funktsiyalar to'plamini o'z ichiga oladi:

• 
  256 bitli kalitlardan foydalanish;
  
• 
  har bir paket uchun o'ziga xos kalit hosil qiluvchi har bir paketli kalitlarni aralashtirish;
  
• 
  yangilangan kalitlarni avtomatik ravishda uzatish;
  
• 
  xabarning yaxlitligini tekshirish;
  
• 
  48bit yordamida kattaroq IV o'lcham; va
  
• 
  IV qayta foydalanishni kamaytirish mexanizmlari.
  

Wi-Fi Alliance WPA-ni tez va oson qabul qilishni rag'batlantirish uchun WEP bilan orqaga qarab mos keladigan tarzda ishlab chiqdi. Tarmoq xavfsizligi bo'yicha mutaxassislar oddiy proshivka yangilanishi bilan WEP-ga asoslangan ko'plab qurilmalarda yangi standartni qo'llab-quvvatlashga muvaffaq bo'lishdi. Biroq, bu ramka, shuningdek, taqdim etilgan xavfsizlik WPA u qadar keng qamrovli emasligini anglatardi.