Hier finden Sie eine detaillierte Erklärung, wie dieser Prozess funktioniert:

1. Gemeinsam genutzte Schlüsselkonfiguration

Bevor eine Authentifizierung stattfinden kann, muss sowohl für den Access Point (AP) als auch für die Client-Geräte derselbe gemeinsame Schlüssel konfiguriert sein.

Dieser Schlüssel wird vom Netzwerkadministrator festgelegt und muss manuell in den AP-Konfigurationen und in jedem der Geräte eingegeben werden, die eine Verbindung zum Netzwerk herstellen möchten.

2. Authentifizierungsprozess

Der Shared-Key-Authentifizierungsprozess folgt normalerweise den folgenden Schritten:

• Authentifizierungsanfrage: Das Clientgerät sendet eine Authentifizierungsanforderung an den AP, um den Prozess zu starten.
• AP-Herausforderung: Der AP antwortet auf die Anfrage, indem er eine Challenge an den Client sendet. Bei dieser Herausforderung handelt es sich grundsätzlich um einen Zufallsdatensatz.
• Kundenantwort: Das Clientgerät empfängt die Herausforderung und verwendet den gemeinsamen Schlüssel, um diese Daten zu verschlüsseln. Anschließend sendet er die verschlüsselten Daten als Antwort auf die Herausforderung zurück an den AP.
• AP-Verifizierung: Der AP, der auch den gemeinsamen Schlüssel kennt, entschlüsselt die Antwort. Wenn die entschlüsselten Daten mit der ursprünglichen Herausforderung übereinstimmen, geht der AP davon aus, dass der Client nachgewiesen hat, dass er den gemeinsamen Schlüssel kennt, und autorisiert daher seinen Zugriff auf das Netzwerk.

3. Sicherheit

Obwohl die Authentifizierung mit gemeinsamen Schlüsseln sicher erscheinen mag, weist sie mehrere Schwachstellen auf:

• Fester gemeinsamer Schlüssel: Wenn der Schlüssel abgefangen oder anderweitig kompromittiert wird, kann jedes Gerät, das diesen Schlüssel kennt, auf das Netzwerk zugreifen.
• Anfälligkeit für Abfangangriffe: Der Austausch verschlüsselter Herausforderungen und Antworten kann von einem Angreifer abgefangen werden, der dann versuchen könnte, den gemeinsam genutzten Schlüssel mithilfe von Verkehrsanalysetechniken oder Brute-Force-Angriffen zu entschlüsseln.

4. Sicherere Alternativen

Aufgrund dieser Schwachstellen wurde die Verwendung gemeinsamer Schlüssel für die drahtlose Authentifizierung weitgehend durch sicherere Methoden wie WPA2 (Wi-Fi Protected Access 2) und WPA3 ersetzt, die robustere Authentifizierungsprotokolle wie EAP (Extensible Authentication Protocol) verwenden. zusammen mit einer Vielzahl von Verschlüsselungsmethoden zum Schutz der drahtlosen Kommunikation.

Obwohl die Shared-Key-Authentifizierung eine der ersten Methoden war, die in Wi-Fi-Netzwerken verwendet wurden, haben ihre Sicherheitsbeschränkungen zur Einführung fortschrittlicherer und sichererer Authentifizierungs- und Verschlüsselungstechnologien geführt.