WEP: Διαφορά μεταξύ των αναθεωρήσεων

==Παραλλαγές==

Υπάρχουν δύο παραλλαγές:

 

 

==Πιστοποίηση==

Με το WEP μπορούν να χρησιμοποιηθούν δύο μέθοδοι πιστοποίησης:

*''Πιστοποίηση Ανοικτού Συστήματος'' (Open System authentication) και

 

 

Επειδή ο RC4 είναι [[κρυπτογράφος ροής]] ([[stream cipher]]), δεν πρέπει ποτέ να χρησιμοποιηθεί το ίδιο κλειδί κυκλοφορίας για δεύτερη φορά. Ο σκοπός του διανύσματος αρχικοποίησης (IV), το οποίο στέλνεται σαν απλό κείμενο είναι να εμποδίσει τις επαναλήψεις. Το μήκος όμως του κλειδιού (24 bit), δεν είναι αρκετό ώστε να εξασφαλίσει ότι σε ένα δίκτυο με μεγάλη κίνηση δεν θα χρησιμοποιηθεί ξανά το ίδιο IV. Με μήκος IV 24-bit, υπάρχει πιθανότητα 50% να επαναληφθεί το ίδιο IV μετά από 5000 πακέτα.

Ανάλογα με τον όγκο κυκλοφορίας στο δίκτυο και επομένως τον αριθμό των πακέτων που είναι διαθέσιμα προς εξέταση από τον επιτιθέμενο, μπορεί να γίνει ανακάλυψη του κλειδιού μέχρι και σε ένα λεπτό.

 

==Διορθωτικές Κινήσεις==

Η χρήση κρυπτογραφημένων [[πρωτοκόλλων σήραγγας]] (π.χ του [[IPSec]], [[Secure Shell]]), μπορεί να εξασφαλίσει ασφαλή μετάδοση δεδομένων πάνω σε μη ασφαλές δίκτυο. Όμως έχουν αναπτυχθεί αντικαταστάτες του WEP, με στόχο ειδικά την ασφάλεια των ασυρμάτων δικτύων.<br />

 

==802.11i (WPA and WPA2)==

Η συνιστώμενη λύση στα προβλήματα ασφάλειας του WEP είναι η μετάβαση στο [[WPA2]]. Το [[WPA]] ήταν μία ενδιάμεση λύση για hardware το οποίο δεν μπορούσε να υποστηρίξει το WPA2. Και το WPA και το WPA2, είναι πολύ ασφαλέστερα από WEP. Tα παλαιότερα Access Point για να υποστηρίξουν το WPA ή το WPA2 ή πρέπει να γίνει αναβάθμιση του firmware τους ή όταν αυτό δεν είναι δυνατόν, πρέπει να αντικατασταθούν. Όμως το [[Πρωτόκολλο Ασφάλειας]] [[TKIP]] (το οποίο είναι η βάση του WPA) έχει φτάσει στο τέλος του χρόνου ζωής για τον οποίο σχεδιάστηκε, έχει εν μέρει παραβιαστεί και έχει επίσημα αποσυρθεί με την ανακοίνωση του προτύπου 802.11-2012.