Eine grundlegende Einführung in die Wi-Fi-Netzwerksicherheit

In jedem Computernetzwerk ist die Sicherheit besonders für drahtlose Wi-Fi-Netzwerke wichtig. Hacker können den drahtlosen Netzwerkverkehr über Open Air-Verbindungen problemlos abfangen und Informationen wie Kennwörter und Kreditkartennummern extrahieren. Natürlich wurden mehrere Wi-Fi-Netzwerksicherheitstechnologien entwickelt, um Hacker zu bekämpfen, obwohl einige dieser Technologien relativ leicht besiegt werden können.

Netzwerkdatenverschlüsselung

Netzwerksicherheitsprotokolle verwenden normalerweise eine Verschlüsselungstechnologie. Die Verschlüsselung verschlüsselt Daten, die über Netzwerkverbindungen gesendet werden, um Informationen vor Menschen zu verbergen, während Computer die Nachrichten dennoch ordnungsgemäß entschlüsseln können. In der Industrie gibt es viele Formen der Verschlüsselungstechnologie.

Netzwerkauthentifizierung

Die Authentifizierungstechnologie für Computernetzwerke überprüft die Identität von Geräten und Personen. Netzwerkbetriebssysteme wie Microsoft Windows und Apple OS-X bieten integrierte Authentifizierungsunterstützung basierend auf Benutzernamen und Kennwörtern. Heimnetzwerkrouter authentifizieren Administratoren auch, indem sie separate Anmeldeinformationen eingeben.

Ad-hoc-WLAN-Netzwerksicherheit

Herkömmliche Wi-Fi-Netzwerkverbindungen werden über einen Router oder einen anderen drahtlosen Zugangspunkt ausgeführt. Alternativ unterstützt Wi-Fi einen Modus, der als Ad-hoc-WLAN bezeichnet wird, und ermöglicht es Geräten, sich auf eine Peer-to-Peer-Art direkt miteinander zu verbinden. Da es keinen zentralen Verbindungspunkt gibt, ist die Sicherheit von Ad-hoc-WLAN-Verbindungen tendenziell gering. Einige Experten raten aus diesem Grund davon ab, Ad-hoc-Wi-Fi-Netzwerke zu verwenden.

Allgemeine Wi-Fi-Sicherheitsstandards

Die meisten Wi-Fi-Geräte, einschließlich Computer, Router und Telefone, unterstützen verschiedene Sicherheitsstandards. Die verfügbaren Sicherheitstypen und sogar ihre Namen variieren je nach den Funktionen eines Geräts.WEP

steht für Wired Equivalent Privacy. Dies ist der ursprüngliche drahtlose Sicherheitsstandard für Wi-Fi und wird in Heimnetzwerken immer noch häufig verwendet. Einige Geräte unterstützen mehrere Versionen der WEP-Sicherheit

• WEP-64-Bit-Schlüssel (manchmal als WEP-40 bezeichnet)
• 128-Bit-WEP-Schlüssel (manchmal als WEP-104 bezeichnet)
• WEP 256-Bit-Schlüssel

und einem Administrator die Auswahl einer Option ermöglichen, während andere Geräte nur eine einzige WEP-Option unterstützen. WEP sollte nur als letztes Mittel verwendet werden, da es sehr eingeschränkten Sicherheitsschutz bietet.WPA

steht für Wi-Fi Protected Access. Dieser Standard wurde als Ersatz für WEP entwickelt. Wi-Fi-Geräte unterstützen normalerweise mehrere Varianten der WPA-Technologie. Traditionelles WPA, auch bekannt als WPA-Personal und manchmal auch WPA-PSK (für Pre-Shared Key), ist für Heimnetzwerke konzipiert, während WPA-Enterprise für eine andere Version für Unternehmensnetzwerke entwickelt wurde. WPA2 ist eine verbesserte Version von Wi-Fi Protected Access, die von allen neueren Wi-Fi-Geräten unterstützt wird. Wie WPA gibt es auch WPA2 in Personal / PSK- und Enterprise-Formularen.802.1X bietet Netzwerk Authentifizierung sowohl für Wi-Fi als auch für andere Arten von Netzwerken. Sie wird in der Regel von größeren Unternehmen eingesetzt, da diese Technologie zusätzliches Know-how für die Einrichtung und Wartung erfordert. 802.1X funktioniert sowohl mit WLAN als auch mit anderen Arten von Netzwerken. In einer Wi-Fi-Konfiguration konfigurieren Administratoren normalerweise die 802.1X-Authentifizierung, um mit der WPA / WPA2-Enterprise-Verschlüsselung zusammenzuarbeiten. 802.1X ist auch als bekannt RADIUS.

Netzwerksicherheitsschlüssel und Passphrasen

WEP und WPA / WPA2 verwenden drahtlose Verschlüsselungsschlüssel, lange Sequenzen von Hexadezimalzahlen. Übereinstimmende Schlüsselwerte müssen in einen Wi-Fi-Router (oder einen Zugriffspunkt) und alle Clientgeräte eingegeben werden, die diesem Netzwerk beitreten möchten. In der Netzwerksicherheit kann der Begriff Passphrase auf eine vereinfachte Form eines Verschlüsselungsschlüssels verweisen, der nur alphanumerische Zeichen anstelle von Hexadezimalwerten verwendet. Die Begriffe Passphrase und Schlüssel werden jedoch häufig austauschbar verwendet.

Konfigurieren der Wi-Fi-Sicherheit in Heimnetzwerken

Alle Geräte in einem bestimmten WLAN-Netzwerk müssen übereinstimmende Sicherheitseinstellungen verwenden. Auf Windows 7-PCs müssen die folgenden Werte auf der Registerkarte "Sicherheit" der Eigenschaften des drahtlosen Netzwerks für ein bestimmtes Netzwerk eingegeben werden:

• Sicherheitsstufe bezieht sich auf Authentifizierungsoptionen, einschließlich Open, Shared, WPA-Personal und –Enterprise, WPA2-Personal und –Enterprise und 802.1X. Die Option "Öffnen" verwendet keine Authentifizierung, während Shared WEP zur Authentifizierung verwendet.
• Verschlüsselungstyp Die verfügbaren Optionen hängen vom gewählten Sicherheitstyp ab. Neben None, das nur mit offenen Netzwerken verwendet werden kann, kann die WEP-Option mit WEP- oder 802.1X-Authentifizierung verwendet werden. Zwei weitere Optionen, TKIP und AES genannt, beziehen sich auf spezielle Verschlüsselungstechnologien, die mit der WPA-Familie der Wi-Fi-Sicherheitsstandards verwendet werden können.
• Ein Verschlüsselungsschlüssel oder eine Passphrase kann in angegeben werden Netzwerk Sicherheitsschlüssel Feld bei Bedarf.
• Das Schlüsselindex Ein Wert zwischen 1 und 4 bezieht sich auf die Position des übereinstimmenden Schlüssels, der auf dem Wireless Router (Zugangspunkt) gespeichert ist. Bei vielen Heimroutern können vier verschiedene Verschlüsselungsschlüssel mit den Nummern 1 bis 4 konfiguriert werden, um legitime Clients zu unterstützen, ohne dass sie dazu gezwungen werden, einen gemeinsamen Schlüssel zu verwenden.