Kas yra lygiavertis laidinis privatumas?

Laidinis lygiavertis privatumas (WEP) yra belaidžio ryšio saugumo apsaugos forma, iš pradžių įdiegta ankstyvuosiuose belaidžio ryšio standartuose, ypač naudojant 802.11 standartus. Ši apsaugos forma iš esmės naudoja šifravimo raktą, kad apsaugotų duomenis, siunčiamus į belaidį tinklą ir iš jo, neleidžiant neteisėtiems vartotojams prisijungti prie tinklo. Tačiau WEP šifravimo metodas nėra idealus ir pasirodė esąs per daug atviras įsilaužėlių atakoms, todėl galiausiai jie gali suklastoti autentifikavimą. Laidinį lygiavertį privatumą iš esmės pakeitė Wi-Fi apsaugotos prieigos (WPA) protokolai, kurie yra saugesni ir gali geriau apsaugoti belaidį tinklą.

Pagrindinis laidinių lygiaverčių privatumo protokolų tikslas yra apsaugoti belaidžio tinklo vartotojus nuo trukdžių ar neteisėtų vartotojų atakų. Belaidžiai tinklai iš prigimties yra atviresni atakoms nei laidiniai tinklai, nes laidiniai tinklai lengvai valdomi fiziškai ribojant prie jų prijungtų sistemų skaičių. Belaidėms technologijoms išplitus naudojant 802.11 standartus, reikėjo sukurti naujus protokolus, kad būtų galima lengvai ir efektyviai apsaugoti belaides sistemas. Pagrindinis apsaugos metodas ankstyvuosiuose 802.11 belaidžiuose įrenginiuose buvo laidinio ekvivalento privatumo įgyvendinimas.

WEP iš esmės veikia generuodamas raktą, kurį turi turėti bet kuri prie tinklo jungianti kompiuterinė sistema. Šis raktas yra apsaugotas šifravimu, bet taip pat naudojamas bet kokiems duomenims, kurie keliauja iš belaidžio ryšio sistemos. Atskiri duomenų paketai, siunčiami kelvedžio ar kitos sistemos, prijungtos prie belaidžio tinklo, apsaugoto laidiniu lygiaverčiu privatumu, apima užšifruotą rakto, kuris apsaugo tą tinklą, formą. Šią šifruotą rakto versiją iš esmės sudaro pats raktas, taip pat kiti duomenys, sugeneruoti ir perduoti, kad raktas būtų saugus.

Tačiau pagrindinis tokio tipo privatumo trūkumas yra tas, kad šie antriniai duomenys yra per riboti, todėl pasikartojantys modeliai tampa neišvengiami bet kuriai sistemai. Įsilaužėlis gali perimti sistemos siunčiamus paketus ir netgi sukelti papildomų paketų siuntimą, ieškodamas šių pasikartojančių šablonų. Kai jie randami, programai tampa gana paprasta greitai ir tiksliai iššifruoti raktą ir gauti autentifikavimo kodą, reikalingą norint pasiekti belaidę sistemą. Naujesnėse belaidėse sistemose, įskaitant naujesnes 802.11 standartų versijas, šiems tinklams apsaugoti naudojamas WPA ir panašūs metodai, kurie leidžia naudoti įvairesnius raktus, kurių neįmanoma iššifruoti beveik taip pat lengvai, kaip lygiavertį laidinį privatumą.