Kryptologie für Jedermann - Deutschland sicher im Netz

6.2.2 Ziel der Verschlüsselung des WLAN
Zur Überprüfung der Authentizität der berechtigten Nutzer bietet die
WLAN-Technologie verschiedene Varianten wie
� die Möglichkeit die Adresse der Netzkarte
(MAC – Media Access Control) zu überprüfen,
� ein vorher definiertes Kennwort zu verwenden
(PSK – Pre Shared Key)
� oder die Authentizität implizit über die Verschlüsselung zu
überprüfen.
Weitere Authentifikationsmöglichkeiten sind in dem Protokoll EAP26 (Extensible Authentication Protocol) zusammengefasst.
Über die Authentifizierung hinaus wird der Datenverkehr in der Luft
verschlüsselt. Zusätzlich können die Verschlüsselungsverfahren die
Integrität der Daten schützen, so dass Angreifer Daten auf dem Übertragungsweg
nicht verfälschen oder gar falsche Daten einspielen
können. Aktuelle Verfahren dafür sind WEP (Wired Equivalent Privacy),
WPA (Wireless Fidelity Protected Access) und WPA2.
6.2.3 Ablauf
Im Folgenden werden die üblichen Authentifikations- und Verschlüsselungsverfahren
für die Absicherung von WLANs vorgestellt. Eine
aktuelle Beschreibung der verschiedenen Verfahren findet sich auch
bei [Detken 2006].
26 EAP ist kein einzelnes Protokoll, sondern ein Rahmen für verschiedene Authentifikationsverfahren
wie zum Beispiel die Authentifikation per User-ID und Passwort
oder per Signatur und Zertifikat.
46