he papahana hōʻoia i hoʻokumu ʻia e ka Wi-Fi Alliance e hōʻike i ka hoʻokō ʻana i ka palekana palekana i hana ʻia e ka Wi-Fi Alliance e hoʻopaʻa i nā pūnaewele kamepiula uea ʻole. Ua hana ʻia kēia protocol ma ka pane ʻana i kekahi mau nāwaliwali koʻikoʻi i loaʻa i nā mea noiʻi ma ka ʻōnaehana mua, Wired Equivalent Privacy (WEP).
Hoʻokomo ka protocol i ka hapanui o ke kūlana IEEE 802.11i, a ua manaʻo ʻia e like me ke ana waena e lawe i kahi o WEP ʻoiai e mākaukau ana ʻo 802.11i. ʻO kahi kikoʻī, ʻo ka Temporal Key Integrity Protocol (TKIP), i lawe ʻia i WPA. Hiki ke hoʻokō ʻia ʻo TKIP ma nā kāleka kikowaena uwea pre-WPA i hoʻomaka i ka hoʻouna ʻana a hiki i ka makahiki 1999 ma o ka hoʻoulu ʻana o firmware. Ma muli o nā loli e pono ai ka liʻiliʻi o nā hoʻololi ʻana ma ka mea kūʻai aku ma mua o ka pae komo uila ʻole, ʻaʻole hiki ke hoʻonui ʻia ka hapa nui o nā APs 2003 e kākoʻo iā WPA me TKIP. Ua ʻike nā mea noiʻi i kahi hemahema ma TKIP i hilinaʻi i nā nāwaliwali kahiko e kiʻi i ka keystream mai nā pūʻulu pōkole e hoʻohana no ka hoʻopili hou ʻana a me ka spoofing.
Hōʻike ka hōʻailona hōʻoia WPA2 ma hope i ka mālama ʻana me kahi protocol holomua e hoʻokō i ka hae piha. ʻAʻole e hana kēia kuʻina holomua me nā kāleka pūnaewele kahiko. ʻO nā huahana i hoʻopau kūleʻa i ka hoʻāʻo ʻana e ka Wi-Fi Alliance no ka mālama ʻana i ke kaola hiki ke kau i ka māka hōʻoia WPA.
WPA2
Ua pani ʻo WPA2 iā WPA; e like me WPA, koi ʻo WPA2 i ka hoʻāʻo a me ka hōʻoia e ka Wi-Fi Alliance. Hoʻokomo ʻo WPA2 i nā mea pono o 802.11i. Ma kahi kikoʻī, hoʻolauna ia i kahi algorithm AES hou, CCMP, i manaʻo ʻia he paʻa loa. Ua hoʻomaka ka hōʻoia ma Kepakemapa, 2004; Mai Malaki 13, 2006, pono ka hōʻoia WPA2 no nā hāmeʻa hou āpau e lawe i ka inoa Wi-Fi.
Ka palekana i ke ʻano kī i hoʻokaʻina ʻia ma mua
Hoʻonohonoho ʻia ke ʻano kī i hoʻokaʻina ʻia (PSK, i ʻike ʻia me ke ʻano pilikino) no nā pūnaewele ʻoihana home a me nā keʻena liʻiliʻi e koi ʻole ai i ka paʻakikī o kahi kikowaena hōʻoia 802.1X. Kuhi kēlā me kēia pūnaewele pūnaewele i ka huakaʻi pūnaewele me ka hoʻohana ʻana i ke kī 256 bit. Hoʻokomo ʻia kēia kī i ke aho o 64 mau helu hexadecimal, a i ʻole he passphrase o 8 a 63 mau huapalapala ASCII i paʻi ʻia. Inā hoʻohana ʻia nā huapalapala ASCII, ua helu ʻia ka kī 256 bit e hoʻohana ana i ka hana hask PBKDF2, me ka hoʻohana ʻana i ka passphrase ma ke ʻano he kī a me ka SSID e like me ka paʻakai.
Palekana i ka WPA kī kīnā ʻia i ka hōʻeha ʻana i ka ʻōlelo huna inā hoʻohana ʻia kahi passphrase nāwaliwali. I mea e pale aku ai i kahi hoʻouka kaua ikaika, ua lawa paha kahi kahakaha pass random o 13 huapalapala (i koho ʻia mai ka pūʻulu o 95 mau huapalapala i ʻae ʻia). Ua helu ʻia nā pākaukau hulina e ka Church of WiFi (kahi hui noiʻi palekana palekana uea ʻole) no nā 1000 SSID kiʻekiʻe [8] no hoʻokahi miliona ʻokoʻa passphrases WPA / WPA2. [9] I pale hou aku i ka hoʻopili ʻana ʻaʻole pono ka SSID o ka pūnaewele me ke komo i loko o nā 1000 SSID kiʻekiʻe.
I ʻAukake 2008, ua hoʻolaha ʻia kahi pou ma nā kolamu Nvidia-CUDA, ka hiki ke hoʻonui i ka hana o ka hōʻeuʻeu hōʻeuʻeu kūʻē iā WPA-PSK e kahi mea 30 a ʻoi aku i hoʻohālikelike ʻia i ka hoʻokō CPU o kēia manawa. Hoʻokuʻu ʻia ka PBKDF2-computation hoʻolōʻihi manawa mai ka CPU a i kahi GPU i hiki ke helu i nā ʻōlelo huna a me kā lākou mau ki mua i kaʻana like ʻia. ʻO ka manawa waena e koho pono i kahi huaʻōlelo maʻamau e emi a kokoke i 2-3 mau lā e hoʻohana ana i kēia hana. Ua hoʻomaopopo koke nā loiloi o ka hana i ka hoʻokō CPU i hoʻohana ʻia i ka hoʻohālikelike e hiki ai ke hoʻohana i kekahi o nā ʻano hoʻohālikelike like-me ka ʻole o ka hoʻouka ʻana i kahi GPU — e wikiwiki i ka hana ʻana e ka helu ʻeono.
Nāwaliwali i TKIP
Ua wehe ʻia kahi nāwaliwali i Nowemapa 2008 e nā mea noiʻi ma ʻelua mau kula loea Kelemania (TU Dresden lāua ʻo TU Darmstadt), ʻo Erik Tews lāua ʻo Martin Beck, ka mea i hilinaʻi i kahi hemahema i ʻike ʻia ma WEP i hiki ke hoʻohana wale ʻia no TKIP algorithm ma WPA. Hiki i nā hemahema ke hoʻopau wale i nā pūʻulu pōkole me nā ʻike i ʻike nui ʻia, e like me nā leka ARP, a me 802.11e, i hiki ai i ka Quality of Service packet prioritization no nā leo leo a me ka pāpāho kahe. ʻAʻole alakaʻi nā kīnā i ka hoʻihoʻi kī, akā he keystream wale nō i hoʻopunipuni i kahi ʻeke kikoʻī, a hiki ke hoʻohana hou ʻia i ʻehiku mau manawa e hoʻopili i nā ʻikepili kūwaho o ka lōʻihi o ka packet i ka mea kūʻai uila. ʻO kahi laʻana, ʻae kēia e hoʻopili i nā pūʻulu ARP hewahewa e hoʻouna ai i ka mea i hōʻino ʻia i mau pūʻolo i ka Pūnaewele wehe.
Kākoʻo Pūnaewele
Kākoʻo ka hapa nui o nā hāmeʻa Wi-Fi CERTIFIED i nā loina palekana i kūkā ʻia ma luna, ma waho o ka pahu, no ka mea ua koi ʻia ka mālama ʻana i kēia kaʻina no kahi hōʻoia Wi-Fi mai Kepakemapa 2003.
ʻO ke kaʻina hana i hōʻoia ʻia ma o ka papahana WPA ʻo Wi-Fi Alliance (a i kahi liʻiliʻi ʻo WPA2) i hana kikoʻī ʻia e hana pū me nā lako uila ʻole i hana ʻia ma mua o ka hoʻolauna ʻia ʻana o ka protocol, ka mea i kākoʻo maʻamau i ka lawa ʻole o ka palekana ma o WEP. Kākoʻo ka hapa nui o kēia mau hāmeʻa i ka protocol palekana ma hope o ka hoʻomaikaʻi firmware. ʻAʻole i loaʻa nā hoʻomaikaʻi Firmware no nā hāmeʻa hoʻoilina āpau.
Eia kekahi, ua hana nā mea hana mea hoʻohana Wi-Fi nui i nā hana e hoʻopau i ka hiki o nā koho passphrase nāwaliwali e ka hoʻolaha ʻana i kahi ʻano ʻē aʻe o ka hana ʻana a me ka hāʻawi ʻana i nā kī ikaika i ka hoʻohui ʻana i kahi adapter uea ʻole a mea pono paha i kahi pūnaewele. Ua hoʻonui ka Wi-Fi Alliance i kēia mau ʻano hana a hōʻoia i ka hoʻokō ʻana i kēia mau kūlana ma o ka papahana i kapa ʻia ʻo Wi-Fi Protected Setup.
Nā kūmole Wikipedia
