Що таке ключ WEP?
WEP розшифровується як Wired Equivalent Privacy, стандарт безпеки бездротової мережі Wi-Fi. Ключ WEP є паролем безпеки для пристроїв Wi-Fi. Ключі WEP дозволяють пристроям у локальній мережі обмінюватися зашифрованими (математично закодованими) повідомленнями один з одним, приховуючи вміст повідомлень від простого перегляду сторонніми особами.
Як працюють WEP-ключі
Мережеві адміністратори вибирають, які ключі WEP використовувати в мережі. Як частина процесу включення захисту WEP, відповідні ключі повинні бути встановлені на маршрутизаторах, а також на кожному клієнтському пристрої, щоб вони могли взаємодіяти один з одним через з'єднання Wi-Fi.
Ключі WEP є послідовністю шістнадцяткових значень, взятих з чисел від 0 до 9 і літер від A до F. Деякі приклади ключів WEP:
- 1A648C9FE2
- 99D767BAC38EA23B0C0176D152
Необхідна довжина ключа WEP залежить від того, яка версія стандарту WEP працює в мережі:
- 40- або 64-бітовий WEP: 10-значний ключ
- 104- або 128-бітовий WEP: 26-значний ключ
- 256-бітовий WEP: 58-значний ключ
Щоб допомогти адміністраторам у створенні правильних ключів WEP, деякі марки бездротового мережевого обладнання автоматично генерують ключі WEP зі звичайного тексту (іноді званого парольною фразою). Крім того, деякі загальнодоступні веб-сайти пропонують автоматичні генератори ключів WEP, які генерують випадкові значення ключів, які важко вгадати стороннім.
Чому WEP колись був необхідний для бездротових мереж
Як випливає з назви, технологія WEP була створена для захисту мереж Wi-Fi до тих же рівнів, що і для мереж Ethernet. Безпровідних з'єднань була значно нижчою, ніж безпека дротових мереж Ethernet, коли мережа Wi-Fi вперше стала популярною.
Програми мережевого аналізатора дозволили будь-кому, у кого є трохи технічних ноу-хау, проїхати через житлові райони і підключитися до активних мереж Wi-Fi з вулиці. Це стало відомо як вардрайвінг. Без WEP сниффери можуть збирати і переглядати паролі та інші особисті дані незахищених домогосподарств, що відправляються по їх мережах. Їх інтернет-з'єднання також можуть бути доступні і використані без дозволу.
Свого часу WEP був єдиним широко підтримуваним стандартом захисту домашніх мереж Wi-Fi від атак перехоплювачів.
Чому ключі WEP застаріли сьогодні
Дослідники галузі виявили і оприлюднили основні недоліки в розробці технології WEP. За допомогою відповідних інструментів (наприклад, програм, створених для використання цих технічних недоліків) людина може протягом декількох хвилин проникнути в більшість мереж, захищених WEP, і виконати ті ж атаки, що і в незахищеній мережі.
Для заміни WEP в маршрутизатори Wi-Fi та інше обладнання були додані нові і більш досконалі системи бездротових ключів, у тому числі WPA і WPA2. Хоча багато пристроїв Wi-Fi все ще пропонують його в якості опції, WEP довгий час вважався застарілим і повинен використовуватися в бездротових мережах тільки в якості крайньої міри.
