WPA

Significa "Wi-Fi Protected Access".

WPA é um protocolo de segurança para criar redes Wi-Fi seguras. Ele foi introduzido em 2004 para substituir o protocolo de segurança anterior, WEP, devido a vulnerabilidades no método de criptografia do WEP. O WPA usa criptografia de 256 bits e é considerado o padrão mínimo para a segurança de redes sem fio, sendo compatível com todos os dispositivos certificados para Wi-Fi desde 2006. As gerações posteriores (WPA2 e WPA3) são ainda mais seguras.

O WPA usa criptografia para proteger o tráfego em redes sem fio contra interceptação. Os dois lados de uma conexão sem fio precisam usar a mesma chave de criptografia/descriptografia. O WEP era vulnerável à interceptação porque usava a mesma chave de criptografia para cada pacote de dados que trafegava pela rede. O WPA usa uma técnica chamada Temporal Key Integrity Protocol (TKIP) para gerar uma nova chave de criptografia para cada pacote de dados, tornando-o mais seguro que o WEP.

A especificação do WPA oferece suporte a dois modos de operação: WPA-Personal e WPA-Enterprise. O WPA-Personal usa uma chave pré-compartilhada para criptografia; essa chave também funciona como a senha da rede Wi-Fi. Todo dispositivo que se conecta a uma rede WPA-Personal usa a mesma senha, e alterá-la exige que cada cliente atualize suas configurações. Já o WPA-Enterprise usa um servidor de autenticação para validar as credenciais exclusivas de login de cada usuário. Um ponto de acesso WPA-Enterprise gera uma nova chave de criptografia sempre que um usuário se conecta à rede.

Os desenvolvedores do WPA, o grupo do setor Wi-Fi Alliance, pretendiam que os dispositivos projetados para WEP recebessem atualizações de firmware para adicionar suporte ao WPA. A execução no mesmo hardware usado pelo WEP limitava os recursos computacionais disponíveis para a criptografia WPA. Embora o WPA seja mais seguro que o WEP, ele ainda é vulnerável a ataques que podem descriptografar pacotes de dados criptografados usando TKIP. Os pontos de acesso projetados para WPA2 têm hardware mais potente, permitindo usar o método de criptografia Advanced Encryption Standard (AES), que é mais seguro.