Wi-Fi w przedsiębiorstwie uzyskuje wzrost bezpieczeństwa

Sojusz Wi-Fi rozszerzył swój program certyfikacji WPA2 o narzędzie do bezpiecznego przekazywania połączeń między sieciami Wi-Fi i 3G, a także system uwierzytelniania wykorzystujący wiele zabezpieczonych tuneli.

WPA2 (Wi-Fi Protected) Access 2) jest najbardziej zaawansowanym standardem bezpieczeństwa dla Wi-Fi. Program certyfikacyjny WPA2 zawierał już pięć innych metod EAP (extensible authentication protocol). Wi-Fi Alliance testuje routery, punkty dostępu i urządzenia klienckie w celu zapewnienia interoperacyjności przy użyciu określonych protokołów i poświadcza je za pomocą swojego logo.

Nowo dodane protokoły, EAP-AKA (uwierzytelnianie i umowa klucza) i EAP-FAST (elastyczne uwierzytelnianie przez Secure Tunneling), mają na celu lepsze zabezpieczenie korporacyjnych sieci Wi-Fi.

[Więcej informacji: Najlepsze pudełka NAS do strumieniowego przesyłania multimediów i tworzenia kopii zapasowych]

EAP-AKA został opracowany przez 3GPP (Third-Partnership Partners Project), główny organ normalizacyjny dla sieci 3G i był używany przez kilka lat w sieciach UMTS (Universal Mobile Telecommunications System) i CDMA2000 (Code-Division Multiple Access). Umożliwia przekazywanie połączeń między sieciami komórkowymi i Wi-Fi przy użyciu jednego identyfikatora użytkownika. Ponieważ więcej telefonów komórkowych jest wyposażonych w Wi-Fi, a większa liczba laptopów i netbooków może korzystać z komórkowej transmisji danych, posiadanie standardowego sposobu przełączania połączeń z płatnych sieci operatora do darmowego Wi-Fi może być cenne, szczególnie w przedsiębiorstwach, które wdrożyły Wi-Fi w ich biurach.

Cisco Systems stworzył EAP-FAST kilka lat temu jako zamiennik swojego LEAP (Lightweight EAP), który okazał się podatny na niektóre rodzaje ataków. Obejmowały one ataki "słownikowe", tak zwane, ponieważ generują serię prawdopodobnych domysłów na kluczu odszyfrowującym sieci lub frazie hasła. EAP-FAST to obecnie otwarty międzynarodowy standard.

Przez następne 90 dni wsparcie dla dwóch nowo dodanych typów EAP będzie opcjonalne w produktach z certyfikatem WPA2, powiedział Edgar Figueroa, dyrektor wykonawczy Wi-Fi Alliance. Następnie certyfikacja WPA2 będzie wymagać wsparcia dla wszystkich siedmiu typów EAP, z wyjątkiem pewnych szczególnych przypadków. Każdy produkt, który uzyska aktualizację oprogramowania po upływie okresu karencji, będzie musiał zostać ponownie certyfikowany zgodnie z nowymi wymaganiami, powiedział Figueroa.