WPA

Steht für „Wi-Fi Protected Access“.

WPA ist ein Sicherheitsprotokoll zum Erstellen sicherer Wi-Fi-Netzwerke. Es wurde 2004 eingeführt, um das vorherige Sicherheitsprotokoll WEP zu ersetzen, da dessen Verschlüsselungsverfahren Schwachstellen aufwies. WPA verwendet eine 256-Bit-Verschlüsselung und gilt als Mindeststandard für die Sicherheit drahtloser Netzwerke. Seit 2006 wird es von allen Wi-Fi-zertifizierten Geräten unterstützt. Spätere Generationen (WPA2 und WPA3) sind noch sicherer.

WPA verwendet Verschlüsselung, um den Datenverkehr über drahtlose Netzwerke vor dem Abhören zu schützen. Beide Seiten einer drahtlosen Verbindung müssen denselben Verschlüsselungs- und Entschlüsselungsschlüssel verwenden. WEP war anfällig für Abhörversuche, weil es für jedes Datenpaket, das über ein Netzwerk übertragen wurde, denselben Verschlüsselungsschlüssel verwendete. WPA nutzt eine Technik namens Temporal Key Integrity Protocol (TKIP), um für jedes Daten-paket einen neuen Verschlüsselungsschlüssel zu erzeugen. Dadurch ist es sicherer als WEP.

Die WPA-Spezifikation unterstützt zwei Betriebsmodi: WPA-Personal und WPA-Enterprise. WPA-Personal verwendet einen vorab ausgetauschten Schlüssel zur Verschlüsselung. Dieser Schlüssel dient gleichzeitig als Passphrase des Wi-Fi-Netzwerks. Jedes Gerät, das eine Verbindung zu einem WPA-Personal-Netzwerk herstellt, verwendet dieselbe Passphrase. Wenn diese Passphrase geändert wird, muss jeder Client seine Einstellungen aktualisieren. WPA-Enterprise verwendet stattdessen einen Authentifizierungs-Server, um die eindeutigen Anmeldedaten jedes Benutzers zu überprüfen. Ein WPA-Enterprise-Access Point erzeugt jedes Mal einen neuen Verschlüsselungsschlüssel, wenn sich ein Benutzer mit dem Netzwerk verbindet.

Die Entwickler von WPA, die Industriegruppe Wi-Fi Alliance, beabsichtigten, dass für WEP entwickelte Geräte Firmware-Updates erhalten, um WPA zu unterstützen. Da WPA auf derselben Hardware wie WEP ausgeführt wurde, waren die für die WPA-Verschlüsselung verfügbaren Rechenressourcen begrenzt. WPA ist zwar sicherer als WEP, aber weiterhin anfällig für Angriffe, mit denen sich mithilfe von TKIP verschlüsselte Datenpakete entschlüsseln lassen. Für WPA2 entwickelte Access Points verfügen über leistungsfähigere Hardware und können daher das sicherere Verschlüsselungsverfahren Advanced Encryption Standard (AES) verwenden.