להלן הסבר מפורט כיצד תהליך זה עובד:

1. תצורת מפתח משותף

לפני שניתן לבצע אימות כלשהו, ​​יש להגדיר את אותו מפתח משותף גם בנקודת הגישה (AP) וגם בהתקני הלקוח.

מפתח זה נקבע על ידי מנהל הרשת ויש להזין אותו באופן ידני בתצורות ה-AP ובכל אחד מהמכשירים המעוניינים להתחבר לרשת.

2. תהליך אימות

תהליך אימות מפתח משותף מבצע בדרך כלל את השלבים הבאים:

• בקשת אימות: התקן הלקוח שולח בקשת אימות ל-AP כדי להתחיל בתהליך.
• אתגר AP: ה-AP מגיב לבקשה על ידי שליחת אתגר ללקוח. האתגר הזה הוא בעצם מערך נתונים אקראי.
• תגובת לקוח: מכשיר הלקוח מקבל את האתגר ומשתמש במפתח המשותף כדי להצפין נתונים אלה. לאחר מכן הוא שולח את הנתונים המוצפנים בחזרה ל-AP כתגובה לאתגר.
• אימות AP: ה-AP, שגם מכיר את המפתח המשותף, מפענח את התגובה. אם הנתונים המפוענחים תואמים לאתגר המקורי, ה-AP מניח שהלקוח הוכיח ידע על המפתח המשותף ולכן מאשר את הגישה שלו לרשת.

3 בטיחות

למרות שאימות באמצעות מפתחות משותפים עשוי להיראות מאובטח, יש לו מספר נקודות תורפה:

• מפתח משותף קבוע: אם המפתח יורט או נפרץ בדרך אחרת, כל מכשיר שיודע על מפתח זה יכול לגשת לרשת.
• פגיעות להתקפות יירוט: חילופי אתגרים ותגובות מוצפנים יכולים להיות מיירטים על ידי תוקף, שיוכל לאחר מכן לנסות לפענח את המפתח המשותף באמצעות טכניקות ניתוח תעבורה או התקפות כוח גס.

4. חלופות בטוחות יותר

בשל פגיעויות אלו, השימוש במפתחות משותפים לאימות אלחוטי הוחלף ברובו בשיטות מאובטחות יותר, כגון WPA2 (Wi-Fi Protected Access 2) ו-WPA3, המשתמשות בפרוטוקולי אימות חזקים יותר כגון EAP (Extensible Authentication Protocol) יחד עם מגוון שיטות הצפנה להגנה על תקשורת אלחוטית.

למרות שאימות מפתח משותף הייתה אחת השיטות הראשונות בשימוש ברשתות Wi-Fi, מגבלות האבטחה שלה הובילו לאימוץ של טכנולוגיות אימות והצפנה מתקדמות ומאובטחות יותר.