Wi-Fi Protected Access 2 ist eine Netzwerksicherheitstechnologie, die häufig in drahtlosen Wi-Fi-Netzwerken verwendet wird. Es handelt sich um ein Upgrade der ursprünglichen WPA-Technologie, die als Ersatz für das ältere und weniger sichere WEP entwickelt wurde. WPA2 wird seit 2006 auf allen zertifizierten Wi-Fi-Hardware verwendet und basiert auf dem Technologiestandard IEEE 802.11i zur Datenverschlüsselung.
Wenn WPA2 mit seiner stärksten Verschlüsselungsoption aktiviert ist, kann jeder andere innerhalb der Reichweite des Netzwerks den Datenverkehr sehen, aber er wird mit den aktuellsten Verschlüsselungsstandards verschlüsselt.
Die Zertifizierung für WPA3 begann im Jahr 2018. WPA3 war die erste große Verbesserung der Wi-Fi-Sicherheit seit WPA2 im Jahr 2004. Der neue Standard enthält eine 192-Bit-äquivalente Sicherheitsschicht und ersetzt den Pre-Shared Key (PSK)-Austausch durch einen SAE-Austausch (Simultaneous Authentication of Equals).
WPA2 vs. WPA und WEP
Es kann verwirrend sein, die Akronyme WPA2, WPA und WEP zu sehen, da diese so ähnlich erscheinen, dass es keine Rolle spielen sollte, welches Sie zum Schutz Ihres Netzwerks wählen, aber es gibt Unterschiede.
Am wenigsten sicher ist WEP, das die gleiche Sicherheit wie eine kabelgebundene Verbindung bietet. WEP sendet Nachrichten über Funkwellen und ist leicht zu knacken. Dies liegt daran, dass für jedes Datenpaket derselbe Verschlüsselungsschlüssel verwendet wird. Wenn genügend Daten von einem Lauscher analysiert werden, kann der Schlüssel mit einer automatisierten Software (in wenigen Minuten) gefunden werden. Am besten vermeiden Sie WEP.
WPA verbessert WEP dahingehend, dass es das TKIP-Verschlüsselungsschema bereitstellt, um den Verschlüsselungsschlüssel zu verschlüsseln und sicherzustellen, dass er während der Datenübertragung nicht geändert wurde. Der Hauptunterschied zwischen WPA2 und WPA besteht darin, dass WPA2 die Sicherheit eines Netzwerks verbessert, da eine stärkere Verschlüsselungsmethode namens AES verwendet werden muss.
WPA2-Sicherheitsschlüssel gibt es in verschiedenen Ausführungen. Ein WPA2 Pre-Shared Key verwendet Schlüssel mit einer Länge von 64 Hexadezimalziffern. Diese Methode wird häufig in Heimnetzwerken verwendet. Viele Heimrouter tauschen WPA2 PSK und WPA2 Personal Mode aus – diese beziehen sich auf dieselbe zugrunde liegende Technologie.
AES vs. TKIP für drahtlose Verschlüsselung
Wenn Sie ein Heimnetzwerk mit WPA2 einrichten, wählen Sie normalerweise zwischen zwei Verschlüsselungsverfahren: Advanced Encryption Standard (AES) und Temporal Key Integrity Protocol (TKIP).
Viele Heimrouter lassen Administratoren aus diesen möglichen Kombinationen wählen:
- WPA mit TKIP (WPA-TKIP): Dies ist die Standardauswahl für alte Router, die WPA2 nicht unterstützen.
- WPA mit AES (WPA-AES): AES wurde erstmals eingeführt, bevor der WPA2-Standard fertiggestellt wurde, obwohl nur wenige Clients diesen Modus unterstützten.
- WPA2 mit AES (WPA2-AES): Dies ist die Standardauswahl für neuere Router und die empfohlene Option für Netzwerke, in denen alle Clients AES unterstützen.
- WPA2 mit AES und TKIP (WPA2-AES/TKIP): Router müssen beide Modi aktivieren, wenn Clients AES nicht unterstützen. Alle WPA2-fähigen Clients unterstützen AES, die meisten WPA-Clients jedoch nicht.
WPA2-Einschränkungen
Die meisten Router unterstützen sowohl WPA2 als auch eine separate Funktion namens Wi-Fi Protected Setup. Während WPS entwickelt wurde, um den Prozess der Einrichtung der Heimnetzwerksicherheit zu vereinfachen, schränken Mängel in der Implementierung seine Nützlichkeit ein.
Wenn WPA2 und WPS deaktiviert sind, muss ein Angreifer den WPA2-PSK ermitteln, den die Clients verwenden, was ein zeitaufwändiger Prozess ist. Wenn beide Funktionen aktiviert sind, muss ein Angreifer nur die WPS-PIN für die Clients finden, um den WPA2-Schlüssel preiszugeben. Dies ist ein einfacherer Vorgang. Sicherheitsbefürworter empfehlen, WPS aus diesem Grund deaktiviert zu lassen.
WPA und WPA2 stören sich manchmal gegenseitig, wenn beide gleichzeitig auf einem Router aktiviert sind, und können Client-Verbindungsfehler verursachen.
Die Verwendung von WPA2 verringert die Leistung von Netzwerkverbindungen aufgrund der zusätzlichen Verarbeitungslast der Verschlüsselung und Entschlüsselung. Die Auswirkungen auf die Leistung von WPA2 sind normalerweise vernachlässigbar, insbesondere im Vergleich zu dem erhöhten Sicherheitsrisiko bei der Verwendung von WPA oder WEP oder überhaupt keiner Verschlüsselung.
