Mis on juhtmega samaväärne privaatsus?

Juhtmega ekvivalentne privaatsus (WEP) on traadita ühenduse turvalisuse kaitse vorm, mida algselt rakendati varajastes traadita ühenduse standardites, eriti 802.11 standardeid kasutavates. See kaitsevorm kasutab põhimõtteliselt krüpteerimisvõtit, et kaitsta traadita võrku ja sealt saadetud andmeid, vältides volitamata kasutajatel võrgule juurdepääsu. WEP-krüptimisel kasutatav meetod ei ole aga ideaalne ja on osutunud liiga avatud häkkerite rünnakutele, võimaldades neil lõpuks autentimist võltsida. Juhtmega samaväärne privaatsus on suures osas asendatud Wi-Fi kaitstud juurdepääsu (WPA) protokollidega, mis on turvalisemad ja suudavad traadita võrku paremini kaitsta.

Juhtmega samaväärsete privaatsusprotokollide esmane eesmärk on kaitsta traadita võrgu kasutajaid volitamata kasutajate häirete või rünnakute eest. Traadita võrgud on loomupäraselt rünnakutele avatumad kui juhtmega võrgud, kuna juhtmega võrke on lihtne juhtida, piirates nendega ühendatud süsteemide arvu füüsiliselt. Kuna traadita tehnoloogia levis 802.11 standardite kaudu, tuli traadita süsteemide hõlpsaks ja tõhusaks kaitsmiseks välja töötada uued protokollid. Varasemate 802.11 traadita seadmete peamine kaitsemeetod oli juhtmega samaväärse privaatsuse rakendamine.

Põhimõtteliselt toimib WEP, genereerides võtme, mis peab olema igas võrguga ühenduses olevas arvutisüsteemis. See võti on kaitstud krüptimisega, kuid seda kasutavad ka kõik andmed, mis liiguvad traadita süsteemist eemale. Ruuteri või muu juhtmega samaväärse privaatsusega kaitstud traadita võrguga ühendatud süsteemi poolt välja saadetud üksikud andmepaketid sisaldavad seda võrku kaitsva võtme krüpteeritud vormi. See võtme krüpteeritud versioon koosneb põhiliselt võtmest endast ja muudest võtme turvalisuse tagamiseks loodud ja edastatud andmetest.

Seda tüüpi privaatsuse peamine viga on aga see, et need teisesed andmed on liiga piiratud suurusega ja seetõttu muutuvad korduvad mustrid iga süsteemi jaoks vältimatuks. Häkker võib nende korduvate mustrite otsimiseks kinni pidada süsteemi saadetud paketid ja isegi põhjustada täiendavate pakettide saatmist. Kui need on leitud, on programmil üsna lihtne võti kiiresti ja täpselt dekrüpteerida ning traadita süsteemile juurdepääsuks vajalik autentimiskood hankida. Uuemad traadita süsteemid, sealhulgas 802.11 standardite hilisemad versioonid, kasutavad nende võrkude kaitsmiseks WPA-d ja sarnaseid meetodeid, mis võimaldavad kasutada mitmekesisemaid võtmeid, mida ei saa dekrüpteerida peaaegu sama lihtsalt kui juhtmega samaväärset privaatsust.