Kryptologie für Jedermann - Deutschland sicher im Netz

Implizite und explizite WEP-Authentifikation
Bei der impliziten Authentifikation wird auf ein Authentifikationsverfahren
selbst verzichtet, allerdings ist die Verschlüsselung nur mit einem
zuvor ausgetauschten Schlüssel (Pre Shared Key) möglich. Das wirkt
wie eine implizite Authentifizierung, denn nur die Kenner des Schlüssels
können die geforderte Ver- und Entschlüsselung durchführen. Darüber
hinaus bietet WEP einen expliziten Authentifizierungsmechanismus. Es
wird aber empfohlen, auf diesen lieber zu verzichten, da er einem
potentiellen Angreifer zusätzliche Angriffspunkte liefert, den verwendeten
Schlüssel herauszufinden (vgl. Kap. 6.2.5). Beim reinen WEP wird
deshalb die implizite Authentifikation empfohlen.
EAP (Extensible Authentication Protocol):
EAP ist kein einzelnes Authentifikationsverfahren, sondern ein Rahmen
für verschiedene Verfahren wie zum Beispiel die Authentifikation
mit User-ID und Passwort oder mit Signatur und Zertifikat. Das
Grundprinzip besteht in einer Ende-zu-Ende-Authentifikation
zwischen dem Client und einem Authentifikationsserver über den
vermittelnden Access-Point hinweg. Da in drahtlosen Netzen in der
Regel keine direkte Ende-zu-Ende-Kommunikation möglich ist, muss
diese von einem anderen Protokoll wie IEEE 802.1x, einem Standard
zur Authentifizierung in Rechnernetzen, realisiert werden.
WPA und WPA2 (Wireless Fidelity Protected Access):
Bei WPA und seinem Nachfolger WPA2 unterscheidet man zwei Authen-
tifikationsmodi. Neben dem Pre-Shared-Key-Verfahren, welches für
Heimanwendungen beibehalten wird, werden nun die EAP-Verfahren
bevorzugt, welche über das IEEE 802.1x Protokoll eine direkte Server-
Client-Authentifikation durch den Access-Point hindurch ermöglichen.
WPA verwendet zur Verschlüsselung ein so genanntes Temporal Key
Integrity Protocol (TKIP), welches aus Kompatibilitätsgründen auf die
WEP-Verschlüsselung aufsetzt. Verbesserungen gegenüber WEP
48