यह प्रक्रिया कैसे काम करती है इसका विस्तृत विवरण यहां दिया गया है:

1. साझा कुंजी कॉन्फ़िगरेशन

कोई भी प्रमाणीकरण होने से पहले, एक्सेस प्वाइंट (एपी) और क्लाइंट डिवाइस दोनों में एक ही साझा कुंजी कॉन्फ़िगर होनी चाहिए।

यह कुंजी नेटवर्क व्यवस्थापक द्वारा स्थापित की जाती है और इसे एपी कॉन्फ़िगरेशन और नेटवर्क से कनेक्ट होने की इच्छा रखने वाले प्रत्येक डिवाइस में मैन्युअल रूप से दर्ज किया जाना चाहिए।

2. प्रमाणीकरण प्रक्रिया

साझा कुंजी प्रमाणीकरण प्रक्रिया आम तौर पर इन चरणों का पालन करती है:

• प्रमाणीकरण अनुरोध: क्लाइंट डिवाइस प्रक्रिया शुरू करने के लिए एपी को एक प्रमाणीकरण अनुरोध भेजता है।
• एपी चुनौती: एपी ग्राहक को एक चुनौती भेजकर अनुरोध का जवाब देता है। यह चुनौती मूल रूप से एक यादृच्छिक डेटा सेट है।
• ग्राहक प्रतिक्रिया: क्लाइंट डिवाइस चुनौती प्राप्त करता है और इस डेटा को एन्क्रिप्ट करने के लिए साझा कुंजी का उपयोग करता है। इसके बाद यह चुनौती के जवाब के रूप में एन्क्रिप्टेड डेटा को एपी को वापस भेजता है।
• एपी सत्यापन: एपी, जो साझा कुंजी को भी जानता है, प्रतिक्रिया को डिक्रिप्ट करता है। यदि डिक्रिप्ट किया गया डेटा मूल चुनौती से मेल खाता है, तो एपी मानता है कि क्लाइंट ने साझा कुंजी का ज्ञान प्रदर्शित किया है और इसलिए नेटवर्क तक इसकी पहुंच को अधिकृत करता है।

3। सुरक्षा

हालाँकि साझा कुंजियों का उपयोग करके प्रमाणीकरण सुरक्षित लग सकता है, लेकिन इसमें कई कमजोरियाँ हैं:

• निश्चित साझा कुंजी: यदि कुंजी को इंटरसेप्ट किया गया है या अन्यथा छेड़छाड़ की गई है, तो इस कुंजी का ज्ञान रखने वाला कोई भी उपकरण नेटवर्क तक पहुंच सकता है।
• अवरोधन हमलों के प्रति संवेदनशीलता: एन्क्रिप्टेड चुनौतियों और प्रतिक्रियाओं के आदान-प्रदान को एक हमलावर द्वारा रोका जा सकता है, जो तब ट्रैफ़िक विश्लेषण तकनीकों या क्रूर बल हमलों का उपयोग करके साझा कुंजी को डिक्रिप्ट करने का प्रयास कर सकता है।

4. सुरक्षित विकल्प

इन कमजोरियों के कारण, वायरलेस प्रमाणीकरण के लिए साझा कुंजी का उपयोग बड़े पैमाने पर अधिक सुरक्षित तरीकों, जैसे WPA2 (वाई-फाई संरक्षित एक्सेस 2) और WPA3 द्वारा प्रतिस्थापित किया गया है, जो EAP (एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल) जैसे अधिक मजबूत प्रमाणीकरण प्रोटोकॉल का उपयोग करते हैं। वायरलेस संचार की सुरक्षा के लिए विभिन्न एन्क्रिप्शन विधियों के साथ।

हालाँकि साझा कुंजी प्रमाणीकरण वाई-फाई नेटवर्क में उपयोग की जाने वाली पहली विधियों में से एक था, इसकी सुरक्षा सीमाओं के कारण अधिक उन्नत और सुरक्षित प्रमाणीकरण और एन्क्रिप्शन प्रौद्योगिकियों को अपनाया गया है।