WPA2, o Wi-Fi Protected Access 2, la crittografia si riferisce ad una tecnica utilizzata per alterare le informazioni trasmesse attraverso una rete Wi-Fi in modo che non possa essere intercettato, letti o modificati da persone non autorizzate. Wi-Fi è il nome colloquiale per l'Institute of Electrical and Electronics Engineers (IEEE) 802.11 famiglia di tecnologie, che permettono di computer, telefoni cellulari e altri dispositivi elettronici per collegare insieme, in modalità wireless, utilizzando onde radio.

WPA2 contro WPA

WPA2 si basa sulla modifica 802.11i finale allo standard 802.11 sviluppato dalla IEEE. E 'stato introdotto dalla Wi-Fi Alliance - un'organizzazione non-profit dedicata alla promozione del singolo, standard mondiale per le reti wireless ad alta velocità - nel 2004 in sostituzione di una tecnologia di sicurezza precedente, conosciuto semplicemente come Wi Fi Protected Access (WPA). WPA non regge ad un esame da parte della comunità di sicurezza ed è stato, infatti, sostituito da WPA2 appena un anno dopo la sua introduzione. A partire dal 1 marzo 2006, rispetto WPA2 è obbligatoria per tutti i dispositivi Wi-Fi certificati dal Wi-Fi Alliance.

Modalità di funzionamento

WPA2 ha due modalità di funzionamento, modalità personale e modalità aziendale. modalità Personal è una modalità non gestita, in cui una passphrase o una chiave è condiviso tra gli utenti e manualmente inseriti in un punto di accesso Wi-Fi per generare una chiave di crittografia. modalità Personal è adatto per gli utenti domestici e piccole imprese che non hanno accesso al server di autenticazione. modalità Enterprise, invece, è una modalità gestita, in cui l'autenticazione è fornita da un server di autenticazione. Ogni utente viene assegnato un meccanismo chiave unica per l'accesso a una rete Wi-Fi.

AES

WPA2 supporta un nuovo algoritmo di crittografia, o un insieme di regole, conosciute come Advanced Encryption Standard (AES). AES è un codice a blocchi - in altre parole, un metodo di cifratura dei dati in blocchi, piuttosto che un bit alla volta - basato sulla standard precedente governo statunitense, noto come Data Encryption Standard (DES). AES è più forte della crittografia cifra (TKIP) Temporal Key Integrity Protocol impiegato da WPA e WPA2 permette di fornire una protezione supplementare della rete Wi-Fi. WPA2 è comunque compatibili con i WPA.

PBKDF2

WPA utilizza anche un cifrario a flusso, noto come RC4, per produrre un flusso chiave la chiave di crittografia e il vettore di inizializzazione - un arbitrario casuale o pseudo, il numero - utilizzata per crittografare i dati. WPA2, d'altra parte, sostiene un altro metodo, noto come funzione chiave di derivazione basata su password (PBKDF2), che elabora sia la chiave di crittografia e il Service Set Identifier (SSID) - il nome della rete Wi-Fi - in una funzione di hash per produrre un flusso della chiave di 256 bit che viene utilizzato in crittografia.