Nota | As informações a seguir são destinadas ao usuário 1 ou de pequeno escritório. Os conceitos discutidos não são considerados ambientes de rede grandes com segurança de rede avançada. |
Autenticação
A autenticação 802.11 é a primeira etapa do anexo de rede. A autenticação 802.11 exige um dispositivo móvel (estação) para estabelecer sua identidade com um ponto de acesso (PA) ou um roteador sem fio de banda larga. Não há criptografia ou segurança de dados disponíveis neste estágio.
O padrão 802.11 do Institute of Electrical and Electronics Engineers, Inc.(IEEE) define dois tipos de autenticação no nível de link:
Autenticação de sistema aberto
A autenticação de sistema aberto consiste em duas comunicações:
Autenticação de chave compartilhada
Com a autenticação de chave compartilhada, uma chave compartilhada ou senha é definida manualmente no dispositivo móvel e no AP/roteador. Vários tipos de autenticação de chave compartilhada estão disponíveis atualmente para ambientes WLAN domésticos ou de pequeno porte:
Privacidade equivalente com fio (WEP)
WEP não é recomendado para uma WLAN segura. O principal risco de segurança é hackers capturando a forma criptografada de um quadro de resposta à autenticação, usando aplicativos de software amplamente disponíveis e usando as informações para descobrir a criptografia WEP.
Acesso protegido por Wi-Fi (WPA)
O WPA atende ao padrão de segurança sem fio e aumenta fortemente o nível de proteção de dados e controle de acesso (autenticação) de uma rede sem fio. A WPA aplica a autenticação e a troca de chaves do IEEE 802.1X e só funciona com chaves de criptografia dinâmicas. Os usuários podem ver diferentes convenções de nomenis para WPA em ambiente doméstico ou de pequeno escritório. Os exemplos são WPA-Personal, WPA-PSK, WPA-Home. Uma chave pré-compartilhada comum (PSK) deve ser configurada manualmente no cliente e em AP/roteador.
Acesso protegido por Wi-Fi 2 (WPA2)
WPA2 é um aprimoramento de segurança para o WPA. Os usuários devem garantir que o dispositivo móvel e o AP/roteador estão configurados usando a mesma versão WPA e chave pré-compartilhada (PSK).
Associação
Após a conclusão da autenticação, os dispositivos móveis podem se associar (registrar) a um AP/roteador para obter acesso total à rede. A associação permite que o AP/roteador grave cada dispositivo móvel para que os quadros sejam entregues corretamente. A associação ocorre apenas em redes de infraestrutura sem fio, não no modo ponto-ponto. Uma estação só pode se associar a um AP/roteador de cada vez.
Processo de associação: