Wi-Fi Protected Access: differenze tra le versioni

Versione delle 03:43, 28 dic 2008

Versione delle 03:44, 28 dic 2008

Riga 1:

'''Wi-Fi Protected Access (WPA)''' è un protocollo per la sicurezza delle reti senza filo [[Wi-Fi]] creato per tamponare la vulnerabilità del precedente protocollo, il [[Wired Equivalent Privacy|WEP]]. Studi sul WEP avevano individuato delle falle nella sicurezza talmente gravi da renderlo quasi inutile. Il WPA implementa parte del protocollo [[IEEE 802.11i]] e rappresenta un passaggio intermedio per il raggiungimento della piena sicurezza. Questa verrà raggiunta quando i dispositivi implementeranno in toto lo standard IEEE 802.11i. Le certificazioni per il WPA sono iniziate nell'[[aprile]] del [[2003]] mentre per l'IEEE 802.11i si è dovuto attendere il [[giugno]] del [[2004]].

WPA è progettato per utilizzare lo standard [[IEEE 802.1x]] per gestire l'autenticazione dei client e dei server e la distribuzione di differenti chiavi per ogni utente, sebbene per questioni di compatibilità supporti la precedente gestione a chiave condivisa ([[Pre-Shared_Key|(PSK)]]). I dati sono cifrati col l'algoritmo di cifratura a stream [[RC4]] con chiave a 128 bit e vettore di inizializzazione a 48 bit.

Una delle modifiche che introducono maggiore robustezza all'algoritmo è la definizione del [[Temporal Key Integrity Protocol]] (TKIP). Questo protocollo dinamicamente cambia la chiave in uso e questo combinato con il vettore di inizializzazione di dimensione doppia rispetto al WEP rende inefficaci i metodi di attacco utilizzati contro il WEP.