dia programa fanamarinana noforonin'ny Wi-Fi Alliance hanondroana ny fanarahan-dalàna sy ny fiarovana ny fiarovana noforonin'ny Wi-Fi Alliance mba hiarovana ireo tambajotra solosaina tsy misy tariby. Noforonina io valin-kafatra io ho setrin'ny fahalemena marobe hitan'ny mpikaroka tao amin'ny rafitra teo aloha, Wired Equivalent Privacy (WEP).
Ny protocol dia mampihatra ny ankamaroan'ny fenitra IEEE 802.11i, ary natao ho fepetra mpanelanelana hisolo ny WEP raha 802.11i no nomanina. Manokana, ny Temporal Key Integrity Protocol (TKIP), dia nampidirina tao amin'ny WPA. TKIP dia azo ampiharina amin'ny karatra interface tambajotram-pifandraisana mialoha WPA izay nanomboka nandefa hatramin'ny 1999 tamin'ny alàlan'ny fanavaozana ny firmware. Satria ny fanovana dia mitaky fanovana vitsy kokoa amin'ny client fa tsy amin'ny point access tsy misy tariby, ny ankamaroan'ny APs talohan'ny taona 2003 dia tsy azo havaozina hanohanana ny WPA miaraka amin'ny TKIP. Hitan'ny mpikaroka ny lesoka ao amin'ny TKIP izay miankina amin'ny fahalemena taloha mba hamerenany ny lakilen'ny fonosana fohy hampiasaina amin'ny famindrana sy fanodikodinana indray.
Ny mari-pahaizana fanamarinana WPA2 taty aoriana dia manondro ny fanajana ny protokolola mandroso izay mampihatra ny fenitra feno. Tsy hiara-miasa amin'ireo karatra tambajotra taloha kokoa ity protokolota mandroso ity. Ny vokatra izay nahavita fanandramana tamim-pahombiazana tamin'ny alàlan'ny Wi-Fi Alliance amin'ny fanarahana ny protokolota dia afaka mitondra ny marika fanamarinana WPA.
WPA2
WPA2 nisolo WPA; toa ny WPA, WPA2 dia mitaky fanandramana sy fanamarinana avy amin'ny Wi-Fi Alliance. WPA2 dia mampihatra ireo singa tsy maintsy alain'ny 802.11i. Manokana, mampiditra algorithm vaovao mifototra amin'ny AES, CCMP, izay heverina ho azo antoka tanteraka. Nanomboka tamin'ny volana septambra 2004 ny fanamarinana; Manomboka amin'ny 13 martsa 2006, ny fanamarinana WPA2 dia takiana amin'ny fitaovana vaovao rehetra hitondra ny mari-pamantarana Wi-Fi.
Fiarovana amin'ny maody fanalahidy efa nizara
Ny maody fanalahidy efa nizara (PSK, fantatra koa amin'ny maody Personal) dia natao ho an'ny tambajotran-trano sy birao kely izay tsy mila fahasarotan'ny lozisialy fanamarinana 802.1X. Ny fitaovana tambajotra tsy misy tariby dia manafina ny fifamoivoizana amin'ny tambajotra amin'ny alàlan'ny fanalahidy 256 bit. Ity lakile ity dia azo ampidirina na tarehin-tarehimarika 64 hexadecimal, na toy ny passphrase misy tarehintsoratra ASCII 8 ka hatramin'ny 63 azo pirinty. Raha ampiasaina ny endri-tsoratra ASCII, ny lakile 256 bit dia kajy amin'ny fampiasana ny asan'ny PBKDF2 hash, amin'ny alàlan'ny passphrase ho fanalahidy ary ny SSID toy ny sira.
Ny WPA ifampizarana dia mora tohina amin'ny fanafihana tenimiafina raha toa ka passphrase malemy no ampiasaina. Mba hiarovana amin'ny fanafihana mahery vaika dia mety ny passphrase tsy misy fangarony tarehin-tsoratra 13 (voafantina tamin'ny tarehin-tsoratra 95 nahazo alalana). Ny latabatra fikarohana dia nohajain'ny Church of WiFi (vondrona mpikaroka fiarovana tsy misy tariby) ho an'ny SSID 1000 voalohany [8] ho an'ny passphrases WPA / WPA2 iray tapitrisa hafa. [9] Mba hiarovana bebe kokoa amin'ny fidirana an-tserasera dia tsy tokony hifanaraka amin'ny fidirana ao amin'ny SSID 1000 ambony ny SSID.
Tamin'ny volana Aogositra 2008, nanambara ny lahatsoratra iray tao amin'ny forum Nvidia-CUDA, ny fahafaha-manatsara ny fahombiazan'ny fanafihana mahery vaika atao amin'ny WPA-PSK amin'ny habetsaky ny 30 ary mihoatra raha oharina amin'ny fampiharana CPU ankehitriny. Ny computation PBKDF2 mandany fotoana dia alaina avy amin'ny CPU mankany amin'ny GPU izay afaka manoratra tenimiafina maro sy ireo lakileny mialoha nizara azy mifanaraka amin'izany. Ny fotoana eo anelanelan'ny fotoana hamoahana soa aman-tsara ny teny miafina mahazatra dia mihena mandritra ny 2-3 andro amin'ny fampiasana an'io fomba io. Ireo mpanadihady momba ilay fomba dia nanamarika faingana fa ny fampiharana CPU ampiasaina amin'ny fampitahana dia afaka mampiasa teknika mitovy amin'ny fampitoviana - tsy ampidirina amina GPU-mba hanafainganana ny fanodinana enina enina.
Fahalemena ao amin'ny TKIP
Fahalemena iray no sarona tamin'ny novambra 2008 nataon'ny mpikaroka tany amin'ny oniversite teknika alemanina roa (TU Dresden sy TU Darmstadt), Erik Tews sy Martin Beck, izay niankina tamin'ny lesoka WEP efa fantatra teo aloha izay azo hararaotina fotsiny raha tsy ny algorithm TKIP ao amin'ny WPA. Ny lesoka dia tsy afaka mamaha fonosana fohy miaraka amin'ny atiny fantatry ny ankamaroany, toy ny hafatra ARP, ary 802.11e, izay mamela ny laharam-pahamehana fonosana Quality of Service ho an'ny antso an-tariby sy ny haino aman-jery streaming. Ny lesoka dia tsy mitarika fanarenana manan-danja, fa ny lakilem-pifandraisana fotsiny izay nanisy fonosana fonosana manokana, ary azo ampiasaina indray mandeha impito hanefitra ireo angona tsy mitombina amin'ny halavan'ny fonosana mitovy amin'ny mpanjifa tsy misy tariby. Ohatra, io dia mamela ny fampidirana fonosana ARP hosoka ka mahatonga ny lasibatra handefa fonosana amin'ny Internet misokatra.
Fitaovana fiarovana
Ny ankamaroan'ny fitaovana CERTIFIED Wi-Fi vaovao dia manohana ireo paikady fiarovana noresahina tetsy ambony, satria tsy ilaina ny fanarahana an'io protokol io ho fanamarinana Wi-Fi nanomboka ny volana septambra 2003.
Ny protokol voamarina tamin'ny alàlan'ny programa WPA an'ny Wi-Fi Alliance (ary amin'ny kely kokoa WPA2) dia natao manokana hiara-miasa amin'ireo fitaovana tsy misy tariby izay novokarina talohan'ny fampidirana ilay protokol, izay mazàna dia nanohana ny filaminana tsy ampy tamin'ny alàlan'ny WEP. Betsaka amin'ireo fitaovana ireo no manohana ny fiarovana ny fiarovana aorian'ny fanavaozana ny firmware. Ny fanavaozana ny firmware dia tsy misy amin'ny fitaovana lova rehetra.
Ankoatr'izay, mpanamboatra fitaovana Wi-Fi mpanjifa maro no nandray fepetra hanalana ny mety ho safidin'ny passphrase malemy amin'ny alàlan'ny fampiroboroboana fomba iray hafa hamokarana sy hizarana fanalahidy matanjaka rehefa manampy adapter na fitaovana tsy misy tariby vaovao amin'ny tambajotra iray. Ny Wi-Fi Alliance dia nanamarina ireo fomba ireo ary manamarina ny fanarahana ireo fenitra ireo amin'ny alàlan'ny programa antsoina hoe Wi-Fi Protected Setup.
Referensi Wikipedia
