PMG1617/Einführung/RichardP

Wiki-Quelltext dieser Seite.

= '''Wlan Sicherheit''' =

Es gibt vier verschiedenen Arten wie eine '''Wlanverbindung''' gesichert werden kann. 
Die sicherste und aktuellste ist die Sicherung über '''WPA2'''. Weiter Sicherungsmöglichkeiten sind '''WEP''', '''WPA''' und '''WPS'''.





== WEP ==

'''W'''ired '''E'''quivalent '''P'''rivacy war die erste Verschlüselungsmethode für Wlan und existiert seit 1999. Es sollte Funknetzwerke genauso sicher wie kabelgebundene Netzwerke machen, gilt aber seit 2001 als geknackt da es grundlegende Design-Schwächen enthielt. 


=== Verschlüsselung mit WEP ===

Die Verschlüsselung mit WEP erfolgt mit dem Verschlüsselungsverfahren RC4.
Das verschlüsselte WLAN-Datenpaket besteht aus mehreren Teilen:
::*dem geheime WEP-Schlüssel mit 40 oder 104 Bit
::*die 32 Bit Prüfsumme der unverschlüsselten Daten (Integrity Check Value, ICV)
::*dem 24 Bit Initialisierungsvektor (IV), der den WEP-Schlüssel auf 64 Bit oder 128 Bit verlängert



:::[[Bild:RPaufler_WEP_Verschlüsselung.gif]]


===Sicherheit===

WEP-Schlüssel lassen sich sehr leicht und mit einfachen Mitteln berechnen. Da der IV-Schlüssel im Klartext vorhanden ist und es nur 2´24 verschiedene Schlüsselmöglichkeiten gibt kann ein mittelmäßig begabter Hacker ein solches Netzwerk in wenigen Minuten hacken. Ein mit WPA gesichertes Netzwerk ist veraltet und nicht mehr sicher, weshalb in Deutschland seit 2013 keine Access Points und seit 2014 keine WLAN-Geräte, welche mit WEP gesichert sind, verkauft werden.

== WPA ==

'''W'''ifi '''P'''rotected '''A'''ccess ist der Nachfolger von WEP. Es basiert auf der Hardware von WEP damit ein Software-Update einen Wireless Access Point von WEP auf WPA aktualisieren kann. Es wurde nur übergangsweise als "Notlösung" für das unsichere WEP genutzt.



=== Verschlüsselung ===

WPA verwendet TKIP (Temporal Key Integrity Protocol) für die Verschlüsselung. Dieses setzt auf den RC4-Algorithmus mit einer verbesserten Schlüsselberechnung. Im Gegensatz zu WEP wurden die Schlüssel regelmäßig neu erstellt und verschiedene Schlüssel für verschiedene Anwendungen genutzt.

=== Sicherheit ===

 Da diese Verschlüsselungsmethode auf WEP basiert war es auch nicht viel sicherer. Außerdem konnten kurze Passwörter per Wörterbuchangriff (Dictionary Attack) erraten werden.    


== WPA2 ==
kommt noch...

 
== WPS ==
fffff
f