|
Un usuario o cliente, también llamado un fin o estación móvil, debe autenticarse antes se asocien con un punto de acceso (AP), o con un enrutador Wi-Fi de banda ancha y el acceso a la red de área local Wi-Fi (LAN). El IEEE* (Instituto de ingenieros eléctricos y electrónicos, Inc. ) estándar 802.11 define dos enlace nivel tipos de autenticación: sistema abierto y clave compartida.
Autenticación sistema abierto
Sistema abierto autenticación consiste de simplemente dos comunicaciones. La primera es una solicitud de autenticación por el cliente que contiene la estación ID (por lo general la dirección MAC). Este va seguido por una autenticación respuesta del AP o enrutador que contenga un éxito o mensaje de error. Un ejemplo de cuando es posible que se produzca un fallo del cliente es si la dirección MAC es excluido explícitamente en el AP o enrutador configuración.
Autenticación de clave compartida
Autenticación de clave compartida se basa en el hecho de que ambas estaciones participación en el proceso de autenticación tienen la misma "compartido" clave o frase de contraseña. La clave compartida se define de forma manual tanto en la estación cliente como en el AP o enrutador. Tres tipos de autenticación de clave compartida están disponibles en la actualidad para el hogar o de una oficina pequeña entornos WLAN.
Privacidad equivalente a cables (WEP)
WEP no se recomienda para la seguridad de WLAN debido a sus deficiencias inherentes. Uno de los principales riesgos de seguridad es un pirata informático puede capturar la forma codificada de autenticación respuesta marco, usando ampliamente disponible las aplicaciones de software, y utilizan la información para crack codificación WEP. El proceso consiste de una solicitud de autenticación del cliente, claro desafío texto de la AP o enrutador, desafío cifrados texto de la autenticación respuesta del cliente y un AP o enrutador. Dos niveles claves WEP/frases de contraseña:
- 64 bits: 40 bits dedicado a codificación y 24 bits asignados a vector de inicialización (IV). También puede ser se denomina de 40 bits WEP.
- 128 bits: 104 bits dedicado a codificación y 24 bits asignados a vector de inicialización (IV). También puede ser conocida como 104-bit WEP.
WPA (Acceso protegido Wi-Fi)*
WPA fue desarrollado por la Alianza Wi-Fi* (WFA) antes de plena ratificación de IEEE 802.11i, pero cumple con las Productos inalámbricos estándar de seguridad. Se trata de una mejora de la seguridad que aumenta considerablemente el nivel de protección de datos y el control del acceso (autenticación) a un Productos inalámbricos red. IEEE 802.1X WPA impone autenticación y el intercambio de claves y sólo funciona con claves de codificación dinámicas.
Los usuarios podrían diferente convenciones de nominación para WPA en los entornos domésticos y de pequeña entorno de oficina. Ejemplos son WPA-Personal, WPA-PSK, WPA-hogar, etc. En ningún caso, una clave previamente compartida (PSK) debe estar configurado manualmente tanto en el cliente como AP o enrutador.
WPA2 (Acceso protegido Wi-Fi 2)*
WPA2 es una mejora de la seguridad WPA. Los dos no son interoperables de modo un usuario debe asegurar que la estación de cliente y AP o enrutador están configurados que utilicen el mismo WPA versión y clave previamente compartida (PSK).
Esto se aplica a:
| 
Exención de responsabilidad de traducción automática
