WEP - Privacy Equivalent Wired

Privasi Setara Berwayar adalah protokol rangkaian standard yang menambah keselamatan untuk Wi-Fi dan rangkaian wayarles 802.11 yang lain. WEP direka untuk memberikan rangkaian tanpa wayar perlindungan tahap privasi yang setara sebagai rangkaian berwayar setanding, tetapi kelemahan teknikal amat mengehadkan kegunaannya.

Bagaimana WEP berfungsi

WEP melaksanakan skema penyulitan data yang menggunakan gabungan nilai-nilai utama pengguna dan sistem yang dihasilkan. Pelaksanaan asal WEP menyokong kunci penyulitan 40 bit ditambah 24 bit tambahan data yang dihasilkan oleh sistem, yang mengarah ke kunci 64 bit dari total panjang. Untuk meningkatkan perlindungan, kaedah penyulitan ini kemudiannya diperluas untuk menyokong kekunci yang lebih lama termasuk 104-bit (128 bit daripada jumlah data), jumlah 128-bit (152 bit) dan variasi 232-bit (256 bit).

Apabila digunakan melalui sambungan Wi-Fi , WEP menyulitkan aliran data menggunakan kekunci ini supaya ia tidak lagi dibaca manusia tetapi masih boleh diproses dengan menerima peranti. Kekunci sendiri tidak dihantar melalui rangkaian tetapi disimpan di penyesuai rangkaian wayarles atau di Windows Registry.

WEP dan Home Networking

Pengguna yang membeli router 802.11b / g pada awal tahun 2000 tidak mempunyai pilihan keselamatan Wi-Fi praktikal yang tersedia selain WEP. Ia menyediakan tujuan asas untuk melindungi rangkaian rumah daripada secara tidak sengaja dicatat oleh jiran.

Router jalur lebar rumah yang menyokong WEP biasanya membenarkan pentadbir memasuki hingga empat kunci WEP yang berbeza ke dalam konsol penghala supaya router dapat menerima sambungan dari klien yang disediakan dengan salah satu kunci ini. Walaupun ciri ini tidak meningkatkan keselamatan setiap sambungan individu, ia memberikan pentadbir satu tahap kelonggaran tambahan untuk mengedarkan kunci kepada peranti klien. Sebagai contoh, pemilik rumah boleh menetapkan satu kunci untuk hanya digunakan oleh ahli keluarga dan orang lain untuk pelawat. Dengan ciri ini, mereka boleh memilih untuk menukar atau mengalih keluar kunci pelawat pada bila-bila masa yang mereka mahu tanpa mengubah suai peranti keluarga sendiri.

Kenapa WEP Tidak Disarankan untuk Penggunaan Umum

WEP diperkenalkan pada tahun 1999. Dalam beberapa tahun, beberapa penyelidik keselamatan mendapati kekurangan dalam reka bentuknya. "24 bit tambahan data yang dihasilkan oleh sistem" yang disebutkan di atas secara teknikalnya dikenali sebagai Vector Inisialisasi dan terbukti sebagai cacat protokol yang paling kritikal. Dengan alat mudah dan mudah didapati, penggodam boleh menentukan kunci WEP dan menggunakannya untuk memecah masuk rangkaian Wi-Fi aktif dalam masa beberapa minit.

Penambahbaikan khusus vendor kepada WEP seperti WEP + dan WEP Dinamik telah dilaksanakan dalam percubaan untuk menampung beberapa kekurangan WEP, tetapi teknologi ini juga tidak dapat dilaksanakan hari ini.

Penggantian untuk WEP

WEP secara rasmi digantikan oleh WPA pada tahun 2004, yang kemudian digantikan oleh WPA2 . Semasa menjalankan rangkaian dengan WEP diaktifkan boleh dikatakan lebih baik daripada berjalan tanpa perlindungan penyulitan wayarles sama sekali, perbezaannya dapat diabaikan dari perspektif keselamatan.