Nieuwe Wifi-smaak biedt betere veiligheid

Sterke encryptie met AES

24 juni 2004 | Jamie Biesemans Verwacht wordt dat de IEEE-organisatie binnenkort groen licht geeft voor de specificatie van 802.11i. Deze nieuwe Wifi-versie heeft als voornaamste pluspunt veel betere encryptie.

IEEE 802.11i zou door de toevoeging van AES-encryptie met 128-, 192- of 256-bit sleutels vrijwel onmogelijk te kraken zijn. AES, ook bekend als 'Rijndael', is een stevige encryptie van Belgische afkomst die in 2001 door de Amerikaanse overheid werd gekozen als nieuwe standaard om gegevens te beveiligen.

Met AES-encryptie zou het nagenoeg onmogelijk worden om in te breken op een 802.11i-netwerk. Een sleutelgrootte van 128 bit levert immers ongeveer 340.000.000.000.000.000.000.000.000.000.000.000.000 mogelijke sleutels op. Dit maakt een brute aanval waarbij alle mogelijk combinaties worden uitgeprobeerd, tot een wel heel langdurig proces.

Met de nieuwe Wifi-versie hopen fabrikanten vooral meer zakelijke klanten aan te trekken. Momenteel zitten draadloze netwerktechnologieën vooral bij consumenten in de lift. Zij vallen voor Wifi omdat ze hiermee snel een thuisnetwerk kunnen opzetten en omdat er steeds meer Wifi-huiskamerapplicaties opduiken, zoals producten om digitale media gemakkelijk aan de stereotoren te koppelen.

Bedrijven zijn niet massaal overgestapt op Wifi. En dan vooral omdat IEEE802.11b en -g de naam hebben onveilig te zijn. Niet onterecht, want met het juiste gereedschap is het inbreken op zo'n netwerk relatief gemakkelijk. - ook als een netwerk beveiligd is met Wired Equivalent Privacy (WEP), de rudimentaire basisencryptie die allesbehalve waterdicht is.

Een eerste stap in de goede richting kwam al met de introductie van Wifi Protected Access (WPA). Maar pas met de i-smaak zou er bijna absolute zekerheid zijn over de onkraakbaarheid van draadloze netwerken.

De introductie van weer een nieuwe Wifi-smaak heeft ook nadelen. Consumenten zijn al verward door de letterdans van 802.11 en een extra variant zal daar bepaald niet bij helpen. Wel positief is dat actuele Centrino-chipsets met een software-update meteen in staat zullen zijn om de i-smaak te ondersteunen. Lees meer artikels over : wifi, wep, aes, wap, security

bron: ZDNet