WEP reiškia "laidinio lygiavertį privatumą", Wi-Fi belaidžio tinklo saugumo standartą. WEP raktas yra tam tikras "Wi-Fi" įrenginių saugos kodas. WEP raktai įgalina vietinių tinklų įrenginių grupę keistis užkoduotu (matematiškai užkoduotu) pranešimu vienas su kitu, tuo tarpu slėpiant pranešimų turinį lengva peržiūrėti pašalinius asmenis.
Kaip veikia WEP raktai
Tinklo administratoriai pasirenka, kuriuos WEP raktus naudoti savo tinkluose. Kaip dalis WEP saugumo įjungimo proceso, maršrutizatoriams ir kiekvienam kliento įrenginiui turi būti nustatyti atitinkami raktiniai žodžiai, kad jie galėtų bendrauti tarpusavyje per "Wi-Fi" ryšį.
WEP raktai yra šešioliktainių verčių, paimtų iš skaičių 0-9 ir raidžių AF, seka. Kai kurie WEP raktų pavyzdžiai:
- 1A648C9FE2
- 99D767BAC38EA23B0C0176D152
Reikiamas WEP rakto ilgis priklauso nuo to, kokia tinklo WEP standarto versija veikia tinkle:
- 40 ar 64 bitų WEP: 10 skaitmenų klavišas
- 104 ar 128 bitų WEP: 26 skaitmenų klavišas
- 256 bitų WEP: 58 skaitmenų klavišas
Siekiant padėti administratoriams kurti tinkamus WEP raktus, kai kurie bevielio tinklo įrangos ženklai automatiškai generuoja WEP raktus iš įprasto teksto (kartais vadinama slaptafraze ). Be to, kai kuriose viešosiose interneto svetainėse taip pat siūlomi automatiniai WEP raktų generatoriai, kurie generuoja atsitiktines rakto reikšmes, kurias išorės dalyviams sunku atspėti.
Kodėl WEP vienu metu buvo būtinas belaidžiams tinklams
Kaip rodo pavadinimas, WEP technologija buvo sukurta siekiant apsaugoti "Wi-Fi" tinklus iki lygiaverčių lygių, kuriuos prieš tai buvo apsaugoti Eterneto tinklai. Belaidžių jungčių saugumas buvo gerokai mažesnis nei laidinių Ethernet tinklų, kai pirmą kartą tapo populiarus "Wi-Fi" tinklas. Lengvai prieinamos tinklinio snifferio programos leido kiekvienam, turinčiam tik šiek tiek techninių žinių, kaip važiuoti per gyvenamuosius rajonus ir prisijungti prie aktyvių "Wi-Fi" tinklų iš gatvės. (Tai tapo žinoma kaip " wardriving" ). Be be WEP, sniferiai galėtų lengvai užfiksuoti ir peržiūrėti slaptažodžius ir kitus asmens duomenis, kurių neapsaugoti namų ūkiai per savo tinklus. Jų interneto ryšius taip pat galima pasiekti ir naudoti be leidimo.
Vienu metu WEP buvo vienintelis plačiai remiamas standartas, skirtas namų Wi-Fi tinklams apsaugoti nuo tokių išpuolių.
Kodėl WEP raktai šiandien pasenę?
Pramonės tyrėjai galų gale atrado ir paskelbė didelius WEP technologijos kūrimo trūkumus. Su tinkamomis priemonėmis (programomis, sukurta siekiant išnaudoti šiuos techninius trūkumus), asmuo per kelias minutes galėtų įsilieti į daugelį WEP saugomų tinklų ir atlikti tokius pat šnipinėjimo išpuolius kaip ir neapsaugotame tinkle.
Naujesni ir patobulinti belaidžio raktų sistemos, įskaitant WPA ir WPA2, buvo įtraukti į "Wi-Fi" maršrutizatorius ir kitą WEP pakeičiamą įrangą. Nors daugelis "Wi-Fi" įrenginių vis dar siūlo tai kaip alternatyvą, WEP jau seniai laikoma pasenusi, todėl belaidžiuose tinkluose ji turėtų būti naudojama tik kaip paskutinė priemonė.