Wired Equivalent Privacy protocollo

March 1

Wired Equivalent Privacy protocollo


L'equivalente protocollo sulla via cavo è meglio conosciuto per gli utenti Wi-Fi WEP. Si tratta di uno dei sistemi di sicurezza presenti sul computer wireless-enabled. Il nome deriva dalla volontà dei suoi progettisti presso l'Institute of Electrical and Electronics Engineers per dare le reti wireless lo stesso livello di vita privata di reti cablate. Il protocollo è stato la prima volta nel 1999, ma non è più consigliato per reti Wi-Fi.

crittografia

L'elemento principale del WEP è la cifratura. Il sistema mira a proteggere le onde radio provenienti da una scheda di rete wireless, o un router wireless. Questo dovrebbe avvolgere tutti i dati che viaggiano su quel canale, come se fosse racchiuso all'interno di un cavo di rete. Questo obiettivo è una distinzione importante per questo sistema. La maggior parte dei sistemi di crittografia applicano ad un collegamento, ad una struttura o un individuo. WEP si applica a un router Wi-Fi e copre tutte le connessioni router fa. Questo è un metodo insolito di sicurezza della rete. Lo standard è stato presto dimostrato di avere un certo numero di difetti, e la Wi-Fi Alliance abbandonato il suo sostegno WEP nel 2003 a favore di un sistema più recente chiamata Wi-Fi Protected Access (WPA).

livelli di rete

teoria Networking è organizzato negli strati di una pila. strati più bassi riguardano le proprietà fisiche delle reti; livelli superiori trattano dati e le procedure necessarie per applicazioni di comunicare. La crittografia è di solito la responsabilità dei livelli più alti - in particolare, il livello di trasporto o il livello di sessione. WEP esiste a livello fisico e il livello di collegamento dati. Questi due strati inferiori non coprono l'intero percorso di una trasmissione su Internet. Esse si applicano ad un solo anello di una rotta, il che significa che WEP non opera al di fuori dei confini della propria rete.

conseguenze

Una transazione Web sicuro, come l'inserimento dati della carta di credito in una pagina web, utilizza il protocollo HTTPS (Hypertext Transfer Protocol Secure). HTTPS è basato sul protocollo Transport Layer Security, che utilizza anche la crittografia. TLS copre l'intero percorso dei dati tra computer del cliente e il server della pagina web. Dove computer del cliente è collegato a una rete wireless, tutti i messaggi vengono doppiamente criptati per il viaggio attraverso la rete wireless domestica. Qualsiasi tipo di transazione che la crittografia meriti richiede la crittografia per l'intero percorso, non solo per un collegamento nel viaggio. Questo rende WEP ridondante.

Protezione delle risorse

La maggior parte degli utilizzatori di sicurezza WEP, probabilmente non sa che la sua intenzione è quella di fornire privacy. L'obbligo di inserire manualmente la chiave di crittografia nel computer che collega rende la misura chiave di accesso restringere, impedire l'accesso indesiderato da computer vicine nel raggio d'azione del router Wi-Fi. La chiave WEP, ma è raramente cambiata sulla maggior parte dei nazionali router Wi-Fi. Ciò significa che una volta che la chiave è stata passata fuori, non vi è alcuna garanzia che la chiave non sarà trasmesso ad altri. Il proprietario del router o deve cambiare la chiave WEP regolarmente, o prendere altre misure di sicurezza per limitare l'accesso alla rete privata.