Enterprise Wi-Fi erhält eine Sicherheitsverstärkung

Die Wi-Fi Alliance hat ihr WPA2-Zertifizierungsprogramm um ein Tool für sichere Weiterreichungen zwischen Wi-Fi- und 3G-Netzwerken sowie ein Authentifizierungssystem erweitert, das mehrere gesicherte Tunnel verwendet.

WPA2 (Wi-Fi Protected Access 2) ist der fortschrittlichste Sicherheitsstandard für Wi-Fi. Das WPA2-Zertifizierungsprogramm enthielt bereits fünf weitere EAP-Methoden (Extensible Authentication Protocol). Die Wi-Fi Alliance testet Router, Access Points und Client-Geräte auf Interoperabilität mit bestimmten Protokollen und zertifiziert sie mit ihrem Logo.

Die neu hinzugekommenen Protokolle EAP-AKA (Authentifizierung und Schlüsselvereinbarung) und EAP-FAST (Flexible Authentifizierung über Secure Tunneling), wurden entwickelt, um Wi-Fi-LANs in Unternehmen besser zu sichern.

[Weiterführende Literatur: Beste NAS-Boxen für Media-Streaming und Backup]

EAP-AKA wurde vom 3GPP (Third-Generation Partnership Project) entwickelt. Der Standardisierungsgremium für 3G-Netze wird seit einigen Jahren sowohl im UMTS-Netz (Universal Mobile Telecommunications System) als auch im CDMA2000-Netz (Code-Division Multiple Access) eingesetzt. Es ermöglicht die Übergabe von Anrufen zwischen Mobilfunk- und Wi-Fi-Netzwerken mit einer einzigen Benutzerkennung. Da immer mehr Mobiltelefone mit Wi-Fi ausgestattet sind und mehr Laptops und Netbooks mobile Datenfunktionen nutzen, kann eine standardmäßige Möglichkeit, Anrufe von kostenpflichtigen Carrier-Netzwerken auf kostenloses WLAN zu verlagern, besonders in Unternehmen, die Wi-Fi eingeführt haben, von Wert sein über ihre Büros.

Cisco Systems hat vor einigen Jahren EAP-FAST als Ersatz für sein LEAP (Lightweight EAP) entwickelt, das für bestimmte Arten von Angriffen anfällig ist. Diese beinhalteten "Wörterbuch" -Angriffe, die so genannt werden, weil sie eine Reihe wahrscheinlicher Vermutungen an dem Entschlüsselungsschlüssel oder der Passphrase des Netzwerks erzeugen. EAP-FAST ist jetzt ein offener internationaler Standard.

Für die nächsten 90 Tage wird die Unterstützung der beiden neu hinzugekommenen EAP-Typen in WPA2-zertifizierten Produkten optional sein, sagte Edgar Figueroa, Executive Director der Wi-Fi Alliance. Danach erfordert die WPA2-Zertifizierung Unterstützung für alle sieben EAP-Typen, außer in bestimmten Sonderfällen. Jedes Produkt, das nach der Schonfrist ein Firmware-Upgrade erhält, muss unter den neuen Anforderungen erneut zertifiziert werden, sagte Figueroa.