Birinchi bob Simsiz tarmoq

Xizmat toʻplami identifikatori. SSID

Ushbu xavfsizlik protokoli Simsiz tarmoqni aniqlash imkonini beruvchi alfanumerik xavfsizlik kodidan foydalanadi. Bunday holda, ishlab chiqaruvchilar tomonidan ishlatiladigan alfanumerik kodlar ular ishlab chiqaradigan barcha komponentlar uchun bir xil bo'ladi. Mijoz ushbu nom yoki kodni o'zgartirishi va "SSID translyatsiyasi" opsiyasini o'chirib qo'yishi kerak, bu tarmoq xavfsizligini yaxshilash imkonini beradi. Buning sababi shundaki, "SSID translyatsiyasi" yoqilganda, Simsiz tarmoqqa kirish nuqtasi vaqti-vaqti bilan tarmoqning Service Set ID ni yuboradi va bu hollarda boshqa mijozlar tarmoqqa ulanishi mumkin.
Simsiz tarmoqlar hamma tomonidan foydalaniladigan joylarda o'rnatilgan bo'lsa, SSIDni uzatish qulay, shunda hamma tarmoqqa ulanishi mumkin. Bundan tashqari, SSID uzatilgan paketdan "sniffing" usuli orqali olib tashlanishi mumkinligi sababli, u Simsiz tarmoq uchun kam xavfsizlikni taklif qiladi. Biroq, boshqalarning vaqti-vaqti bilan bir xil tarmoqdan foydalanishiga yo'l qo'ymaslik uchun nomni o'zgartirish tavsiya etiladi.

6-rasm

WEP protokoli

Ushbu Simli Ekvivalent Maxfiylik yoki WEP protokoli simli tarmoq bilan bir xil maxfiylik sohasini taklif qilishdan iborat. Ushbu protokol 24-bit yoki 64-bit kriptografiyadan foydalanadigan RC128 kriptografiya tizimiga asoslangan. Ikkala kripto ham 24-bitli ishga tushirish vektoridan foydalanadi. Buning o'rniga, sizning maxfiy kalitingiz 40-bit yoki 104-bit kengaytmadan foydalanadi. Esda tutingki, Wi-Fi mahsulotlari 64 bitli kriptografiyaga bardosh bera oladi, biroq ularning hammasi ham 128 bitli kriptografiyani sig‘dira olmaydi.
Kriptografiya bilan bir qatorda, u CRC-32 sxemasida ma'lumotlar paketining yaxlitligini tekshirish uchun ishlatiladigan tsiklik ortiqcha tekshirish usulidan ham foydalanadi. WEP protokoli butun ulanishni emas, balki faqat ma'lumotlar paketini himoya qiladi. WEP protokoli butunlay daxlsiz emas, chunki tarmoq uzoq vaqt davomida kuzatilgan taqdirda kriptografiya kalitlarini buzishga qodir dasturlar mavjud.

WPA

Wi-Fi himoyalangan kirish yoki WAP xavfsizlik protokoli WEP (Simli tenglik maxfiyligi) xavfsizlik muammolarini hal qilish uchun mo'ljallangan, bu Wi-Fi himoyalangan kirish TKIP (Vaqtinchalik kalit yaxlitligi protokoli) deb nomlangan protokolga ega. U 48-bitli ishga tushirish vektori va 128-bitli kriptografiyaga ega. TKIP yordamida kalit har bir paketda o'zgartiriladi va mijoz va kirish nuqtasi o'rtasida moslashtiriladi va foydalanuvchi autentifikatsiyasi markaziy server tomonidan amalga oshirilishi mumkin.