Wifi krijgt zwaardere codering

Meeste draadloze netwerken zijn lek

31 januari 2005 | Lars Pasveer De veiligheid van draadloze netwerken moet omhoog, vindt de Wi-Fi Alliance, een koepelorganisatie die de certificering van draadloze techniek regelt. Daartoe wordt WPA2-codering verplicht per 2006, wil een fabrikant nog het Wi-Fi-logo kunnen voeren.

WPA2 is een zware versleuteling van datapakketjes tussen het zendstation of access point en de ontvanger. Het bevat een uit 64 tekens opgebouwde sleutel, waarmee data wordt verhaspeld voor deze het luchtruim kiest. Wie de data opvangt of aftapt, kan deze vervolgens niet decoderen.

Draadloze netwerkapparatuur wordt door de fabrikant meestal geleverd met veiligheidstechnieken als WEP of WPA. WEP (Wired Equivalent Privacy) is een coderingstechniek in 40 of 128 bit, dat echter met minimale inspanning toch is af te luisteren. De meeste access points staan ook toe te filteren op het zogenaamde mac-adres, een serie codes die uniek zijn voor elke netwerkkaart.

Hackers kunnen deze mac-adressen echter vervalsen en ook WEP is in essentie lek als een mandje.

Een betere techniek is WPA (Wi-Fi Protected Access) dat nog altijd niet in alle netwerkhardware zit verwerkt. Zelfs al is hardware van beschermingsmaatregelen voorzien, veel gebruikers beseffen zich onvoldoende dat de signalen uit een draadloos netwerkstation niet bij de muur ophouden en ook op straat of door de buren is af te luisteren.

Omdat uit onwetendheid vaak zelfs WEP niet wordt aangeschakeld, zijn veel draadloze netwerken volledig onbeveiligd.

Inmiddels is WPA2 ontwikkeld, dat de originele WPA-specificatie nog verzwaart. Het is deze techniek die fabrikanten vanaf 2006 dienen te gaan ondersteunen, wil de Wi-Fi Alliance nog licenties verlenen op gebruik van het "Wi-Fi Certified" logo.

Sommige fabrikanten vinden de voorgestelde eis van WPA2 te zwaar en denken dat met externe codering middels Virtual Private Networks (VPN) een draadloos netwerk óók goed beveiligd kan worden.

De Wi-Fi Alliance stelt dat WPA2 een gratis, veilige en snelle techniek is die uit kostenoogpunt altijd interessanter is dan een VPN. De verplichting om WPA2 te ondersteunen gaat daarom in het voorjaar van 2006 gewoon in, stelt de organisatie. Lees meer artikels over : wifi, wi-fi, certi, draadloos, draadloze, netwerk

bron: ZDNet