WEP

Staat voor "Wired Equivalent Privacy."

WEP was een beveiligingsprotocol dat werd gebruikt door Wi-Fi-netwerken van de eerste en tweede generatie. Het maakte deel uit van de oorspronkelijke 802.11-specificatie voor Wi-Fi en gebruikte versleuteling om gegevens te beschermen die via radiogolven werden verzonden. Vanwege ernstige beveiligingsproblemen werd WEP afgeschaft en vervangen door WPA en WPA2.

WEP werd geïntroduceerd met de oorspronkelijke Wi-Fi-specificatie en was de standaardmethode voor het versleutelen van verkeer voor 802.11a- en 802.11b-netwerken. Het gebruikte een gedeelde sleutel om gegevenspakketten te versleutelen en ontsleutelen. Deze sleutel stond bekend als de "WEP-sleutel" en diende ook als het wachtwoord van het netwerk. Deze sleutels waren 40- of 104-bits hexadecimale tekenreeksen en konden, wanneer ze werden gecombineerd met de 24-bits initialisatievector, netwerkverkeer versleutelen met 64- of 128-bits versleuteling. De initialisatievector veranderde bij elk nieuw gegevenspakket, waardoor de versleutelingssleutel voortdurend veranderde.

WEP bleek uiteindelijk echter kwetsbaar voor afluisteren. De gedeelde sleutel die gegevenspakketten beschermde, was statisch. Bovendien betekende het gebruik van slechts 24 bits voor de initialisatievector dat versleutelingssleutels uiteindelijk opnieuw zouden worden gebruikt. Als afluisteraars genoeg tijd kregen, konden ze voldoende pakketten onderscheppen om de sleutel te ontsleutelen. Binnen enkele jaren na de introductie van WEP waren computers snel genoeg om WEP-versleuteling binnen enkele minuten te kraken. WEP werd afgeschaft en vervangen door WPA-versleuteling voor 802.11g-netwerken, vanaf 2003.