WPA (Wi-Fi Protected Access)

WPA wurde 2003 vom Wi-Fi Alliance als Zwischenlösung eingeführt, während ein stärkeres, robusteres Sicherheitsprotokoll entwickelt wurde. Der Standard verbessert die Sicherheit von drahtlosen Netzwerken, indem er eine Reihe von Schutzmechanismen implementiert:

- **Temporal Key Integrity Protocol (TKIP)**: WPA nutzt TKIP, das jedes übertragene Datenpaket mit einem einzigartigen Schlüssel verschlüsselt. Dies erschwert es Angreifern beträchtlich, die Verschlüsselung zu brechen, da der Schlüssel ständig wechselt.
- **Message Integrity Checks (MIC)**: Um die Integrität der übertragenen Daten zu gewährleisten, verwendet WPA MICs, die überprüfen, ob die Pakete auf dem Weg vom Sender zum Empfänger manipuliert wurden.
- **Pre-shared Key (PSK) oder Enterprise Mode**: WPA bietet zwei Modi der Authentifizierung. Der PSK-Modus, oft auch als WPA-Personal bezeichnet, ist für Heim- und Kleinbüronetzwerke gedacht und verwendet einen vorher vereinbarten Schlüssel. Der Enterprise Mode nutzt hingegen 802.1X-Authentifizierung, die robustere Sicherheit für Unternehmensnetzwerke bietet.

2004 führte die Wi-Fi Alliance WPA2 ein, den Nachfolger von WPA, der auf dem Advanced Encryption Standard (AES) basiert. WPA2 ist ein noch sichereres Protokoll und heute der akzeptierte Sicherheitsstandard für Wi-Fi-Netzwerke. In einigen Fällen kann man bei der Konfiguration von Netzwerken auf die Optionen WPA/WPA2 stolpern, was bedeutet, dass beide Sicherheitsprotokolle unterstützt werden.

Die Schlüsselelemente von WPA2 beinhalten:

- **Advanced Encryption Standard (AES)**: Ein hochgradig sicheres Verschlüsselungsschema, das von Regierungen, Banken und anderen Institutionen verwendet wird, um vertrauliche Informationen zu schützen.
- **Mandatory in Wi-Fi-certified devices**: Seit 2006 ist WPA2 obligatorisch für alle neuen Geräte, die ein Wi-Fi-Zertifikat haben wollen.

Sicherheitsexperten empfehlen dringend, WEP zu vermeiden und mindestens WPA, idealerweise aber WPA2 zu verwenden, um ein Wi-Fi-Netzwerk abzusichern. Die Einrichtung von WPA2 ist im Vergleich zu dem deutlich gesteigerten Sicherheitsniveau relativ einfach und wird von der überwiegenden Mehrheit moderner drahtloser Geräte unterstützt.

In 2018 wurde WPA3 als Nachfolger von WPA2 eingeführt, um die Sicherheitsstandards weiter zu verbessern, insbesondere in Bereichen, in denen die Schwachstellen von WPA2 ausgenutzt werden könnten. WPA3 bietet eine noch stärkere Verschlüsselung und verbesserte Schutzmechanismen gegen Brute-Force-Angriffe. Es ist jedoch als noch nicht so weit verbreitet wie WPA2, wächst aber stetig in der Annahme.

Zusammenfassend ist WPA (Wi-Fi Protected Access) ein wesentlicher Bestandteil der Sicherheitsinfrastruktur für Wi-Fi-Netzwerke und bietet, vor allem in seiner erweiterten Form als WPA2 und WPA3, eine solide Basis für den Schutz vor unautorisiertem Netzwerkzugriff und Datenkompromittierung.