Šeit ir detalizēts šī procesa darbības skaidrojums:

1. Koplietotās atslēgas konfigurācija

Lai varētu veikt jebkādu autentifikāciju, gan piekļuves punktam (AP), gan klienta ierīcēm ir jābūt konfigurētai vienai koplietotajai atslēgai.

Šo atslēgu izveido tīkla administrators, un tā ir jāievada manuāli AP konfigurācijās un katrā ierīcē, kas vēlas izveidot savienojumu ar tīklu.

2. Autentifikācijas process

Koplietotās atslēgas autentifikācijas process parasti veic šādas darbības:

• Autentifikācijas pieprasījums: Klienta ierīce nosūta autentifikācijas pieprasījumu AP, lai sāktu procesu.
• AP izaicinājums: AP atbild uz pieprasījumu, nosūtot klientam izaicinājumu. Šis izaicinājums būtībā ir nejauša datu kopa.
• Klientu atbilde: Klienta ierīce saņem izaicinājumu un izmanto koplietoto atslēgu, lai šifrētu šos datus. Pēc tam tas nosūta šifrētos datus atpakaļ AP kā atbildi uz izaicinājumu.
• AP verifikācija: AP, kas arī zina koplietoto atslēgu, atšifrē atbildi. Ja atšifrētie dati atbilst sākotnējam izaicinājumam, AP pieņem, ka klients ir pierādījis zināšanas par koplietoto atslēgu, un tāpēc atļauj tā piekļuvi tīklam.

3 Drošība

Lai gan autentifikācija, izmantojot koplietotās atslēgas, var šķist droša, tai ir vairākas ievainojamības:

• Fiksētā koplietotā atslēga: Ja atslēga tiek pārtverta vai citādi apdraudēta, jebkura ierīce, kurai ir zināšanas par šo atslēgu, var piekļūt tīklam.
• Neaizsargātība pret pārtveršanas uzbrukumiem: Šifrētu izaicinājumu un atbilžu apmaiņu var pārtvert uzbrucējs, kurš pēc tam varētu mēģināt atšifrēt koplietoto atslēgu, izmantojot trafika analīzes metodes vai brutāla spēka uzbrukumus.

4. Drošākas alternatīvas

Šo ievainojamību dēļ koplietojamo atslēgu izmantošana bezvadu autentifikācijai lielā mērā ir aizstāta ar drošākām metodēm, piemēram, WPA2 (Wi-Fi Protected Access 2) un WPA3, kas izmanto izturīgākus autentifikācijas protokolus, piemēram, EAP (Extensible Authentication Protocol). kopā ar dažādām šifrēšanas metodēm bezvadu sakaru aizsardzībai.

Lai gan koplietojamo atslēgu autentifikācija bija viena no pirmajām metodēm, ko izmantoja Wi-Fi tīklos, tās drošības ierobežojumi ir noveduši pie modernāku un drošāku autentifikācijas un šifrēšanas tehnoloģiju pieņemšanas.