A continuació s'explica detalladament com funciona aquest procés:

1. Configuració de la Clau Compartida

Abans que qualsevol autenticació pugui tenir lloc, tant el punt d'accés (AP) com els dispositius clients han de tenir configurada la mateixa clau compartida.

Aquesta clau l'estableix l'administrador de la xarxa i s'ha d'introduir manualment a les configuracions de l'AP ia cadascun dels dispositius que es vulguin connectar a la xarxa.

2. Procés d'autenticació

El procés d'autenticació amb claus compartides (Shared Key Authentication) típicament segueix aquests passos:

• Sol·licitud d'autenticació: El dispositiu client envia una sol·licitud d'autenticació a l'AP per iniciar el procés.
• Desafiament de l'AP: L'AP respon a la sol·licitud enviant un repte al client. Aquest desafiament és bàsicament un conjunt de dades aleatòries.
• Resposta del Client: El dispositiu client rep el desafiament i utilitza la clau compartida per xifrar aquestes dades. Després, envia les dades xifrades de tornada a l'AP com a resposta al desafiament.
• Verificació de l'AP: L'AP, que també coneix la clau compartida, en desxifra la resposta. Si les dades desxifrades coincideixen amb el desafiament original, l'AP assumeix que el client ha demostrat conèixer la clau compartida i, per tant, n'autoritza l'accés a la xarxa.

3. seguretat

Tot i que l'autenticació mitjançant claus compartides pot semblar segura, presenta diverses vulnerabilitats:

• Clau Compartida Fixa: Si la clau és interceptada o compromesa, qualsevol dispositiu amb coneixement d'aquesta clau pot accedir a la xarxa.
• Vulnerabilitat a atacs d'intercepció: L'intercanvi de desafiaments i respostes xifrades pot ser interceptat per un atacant, que després podria intentar desxifrar la clau compartida mitjançant tècniques d'anàlisi de trànsit o atacs de força bruta.

4. Alternatives Més Segures

A causa d'aquestes vulnerabilitats, l'ús de claus compartides per a l'autenticació sense fils ha estat reemplaçat en gran part per mètodes més segurs, com WPA2 (Wi-Fi Protected Access 2) i WPA3, que utilitzen protocols d'autenticació més robustos com l'EAP (Extensible) Authentication Protocol) juntament amb una varietat de mètodes de xifrat per protegir les comunicacions sense fil.

Tot i que l'autenticació mitjançant claus compartides va ser un dels primers mètodes utilitzats a les xarxes Wi-Fi, les seves limitacions de seguretat han portat a l'adopció de tecnologies d'autenticació i xifrat més avançades i segures.