وفيما يلي شرح مفصل لكيفية عمل هذه العملية:

1. تكوين المفتاح المشترك

قبل إجراء أي مصادقة، يجب أن يكون لكل من نقطة الوصول (AP) والأجهزة العميلة نفس المفتاح المشترك الذي تم تكوينه.

يتم إنشاء هذا المفتاح بواسطة مسؤول الشبكة ويجب إدخاله يدويًا في تكوينات AP وفي كل جهاز يرغب في الاتصال بالشبكة.

2. عملية المصادقة

تتبع عملية مصادقة المفتاح المشترك عادةً الخطوات التالية:

• طلب المصادقة: يرسل جهاز العميل طلب مصادقة إلى نقطة الوصول لبدء العملية.
• تحدي AP: تستجيب نقطة الوصول للطلب عن طريق إرسال تحدي إلى العميل. هذا التحدي هو في الأساس مجموعة بيانات عشوائية.
• استجابة العملاء: يتلقى جهاز العميل التحدي ويستخدم المفتاح المشترك لتشفير هذه البيانات. ثم يرسل البيانات المشفرة مرة أخرى إلى نقطة الوصول كرد على التحدي.
• التحقق من نقطة الوصول: تقوم نقطة الوصول، التي تعرف أيضًا المفتاح المشترك، بفك تشفير الاستجابة. إذا تطابقت البيانات التي تم فك تشفيرها مع التحدي الأصلي، تفترض نقطة الوصول أن العميل قد أثبت معرفته بالمفتاح المشترك وبالتالي يسمح له بالوصول إلى الشبكة.

3. أمن

على الرغم من أن المصادقة باستخدام المفاتيح المشتركة قد تبدو آمنة، إلا أنها تحتوي على العديد من نقاط الضعف:

• المفتاح المشترك الثابت: إذا تم اعتراض المفتاح أو اختراقه، فيمكن لأي جهاز لديه معرفة بهذا المفتاح الوصول إلى الشبكة.
• التعرض لهجمات الاعتراض: يمكن للمهاجم اعتراض تبادل التحديات والاستجابات المشفرة، والذي يمكنه بعد ذلك محاولة فك تشفير المفتاح المشترك باستخدام تقنيات تحليل حركة المرور أو هجمات القوة الغاشمة.

4. البدائل الأكثر أمانًا

بسبب هذه الثغرات الأمنية، تم استبدال استخدام المفاتيح المشتركة للمصادقة اللاسلكية إلى حد كبير بطرق أكثر أمانًا، مثل WPA2 (Wi-Fi Protected Access 2) وWPA3، التي تستخدم بروتوكولات مصادقة أكثر قوة مثل EAP (بروتوكول المصادقة القابل للتوسيع). إلى جانب مجموعة متنوعة من أساليب التشفير لحماية الاتصالات اللاسلكية.

على الرغم من أن مصادقة المفتاح المشترك كانت إحدى الطرق الأولى المستخدمة في شبكات Wi-Fi، فقد أدت القيود الأمنية الخاصة بها إلى اعتماد تقنيات مصادقة وتشفير أكثر تقدمًا وأمانًا.