Langattomien verkkojen suojausmenetelmät

WEP on laajasti käytetty verkon suojausmenetelmä. Kun otat WEP:n käyttöön, sinun on määritettävä verkon suojausavain. Avain salaa tietokoneiden toisilleen verkossa lähettämät tiedot. Vastaanottava tietokone tarvitsee avainta purkaakseen tietojen koodauksen, joten toisen tietokoneen käyttäjän on vaikea päästä verkkoosi ja käyttää tiedostoja ilman lupaasi.

WPA:n tarkoituksena on parantaa WEP:n suojausta. WEP:n tavoin myös WPA salaa tiedot, mutta se myös varmistaa, ettei verkon suojausavainta ole muutettu. WPA myös todentaa käyttäjät sen varmistamiseksi, että vain valtuutetut käyttäjät voivat käyttää verkkoa. Jos verkkosi laitteet tukevat sekä WEP- että WPA-suojausta, suositeltavaa on käyttää WPA:ta.

WPA-todennusta on kahta lajia: WPA ja WPA2. WPA on suunniteltu toimimaan kaikkien langattomien verkkosovitinten kanssa, mutta se ei välttämättä toimi vanhojen reitittimien tai tukiasemien kanssa. WPA2 on suojatumpi kuin WPA, mutta se ei toimi joidenkin vanhojen verkkosovitinten kanssa. WPA on suunniteltu käytettäväksi 802.1X-todennuspalvelimen kanssa, joka jakaa kullekin käyttäjälle erilaisen avaimen. Tästä käytetään nimeä WPA-Enterprise tai WPA2-Enterprise. Sitä voidaan käyttää myös ennalta jaetun avaimen tilassa (PSK), jossa jokaiselle käyttäjälle annetaan sama tunnuslause. Tästä käytetään nimeä WPA-Personal tai WPA2-Personal.

802.1X-todennus voi parantaa langattomien 802.11-verkkojen ja langallisten Ethernet-verkkojen suojausta. 802.1X käyttää käyttäjien todentamiseen ja verkkoyhteyden muodostamiseen todennuspalvelinta. Langattomissa verkoissa 802.1X tukee WEP (Wired Equivalent Privacy)- tai WPA (Wi-Fi Protected Access) -avaimia. Tällaista todennusta käytetään yleensä muodostettaessa yhteyttä työpaikan verkkoon.