Poniżej znajduje się szczegółowe wyjaśnienie działania tego procesu:

1. Konfiguracja klucza współdzielonego

Zanim będzie można przeprowadzić jakiekolwiek uwierzytelnianie, zarówno punkt dostępu (AP), jak i urządzenia klienckie muszą mieć skonfigurowany ten sam klucz współdzielony.

Klucz ten ustalany jest przez administratora sieci i należy go wprowadzić ręcznie w konfiguracjach punktów dostępowych oraz w każdym urządzeniu, które chce połączyć się z siecią.

2. Proces uwierzytelniania

Proces uwierzytelniania za pomocą klucza wspólnego zazwyczaj przebiega według następujących kroków:

• Żądanie uwierzytelnienia: Urządzenie klienckie wysyła żądanie uwierzytelnienia do punktu dostępowego w celu rozpoczęcia procesu.
• Wyzwanie AP: AP odpowiada na żądanie, wysyłając wyzwanie do klienta. To wyzwanie to w zasadzie losowy zestaw danych.
• Odpowiedź klienta: Urządzenie klienckie odbiera wyzwanie i używa wspólnego klucza do szyfrowania tych danych. Następnie wysyła zaszyfrowane dane z powrotem do punktu dostępowego w odpowiedzi na wyzwanie.
• Weryfikacja AP: Punkt dostępowy, który również zna klucz współdzielony, odszyfrowuje odpowiedź. Jeżeli odszyfrowane dane odpowiadają pierwotnemu wyzwaniu, punkt dostępowy zakłada, że ​​klient wykazał się znajomością klucza współdzielonego i w związku z tym autoryzuje jego dostęp do sieci.

3. Bezpieczeństwo

Chociaż uwierzytelnianie przy użyciu kluczy współdzielonych może wydawać się bezpieczne, ma kilka luk w zabezpieczeniach:

• Naprawiono klucz wspólny: Jeśli klucz zostanie przechwycony lub w inny sposób naruszony, każde urządzenie znające ten klucz będzie mogło uzyskać dostęp do sieci.
• Podatność na ataki przechwytujące: Wymiana zaszyfrowanych wezwań i odpowiedzi może zostać przechwycona przez osobę atakującą, która może następnie podjąć próbę odszyfrowania udostępnionego klucza przy użyciu technik analizy ruchu lub ataków siłowych.

4. Bezpieczniejsze alternatywy

Ze względu na te luki użycie kluczy współdzielonych do uwierzytelniania bezprzewodowego zostało w dużej mierze zastąpione bezpieczniejszymi metodami, takimi jak WPA2 (Wi-Fi Protected Access 2) i WPA3, które wykorzystują solidniejsze protokoły uwierzytelniania, takie jak EAP (Extensible Authentication Protocol). wraz z różnymi metodami szyfrowania w celu ochrony komunikacji bezprzewodowej.

Chociaż uwierzytelnianie za pomocą klucza współdzielonego było jedną z pierwszych metod stosowanych w sieciach Wi-Fi, jego ograniczenia w zakresie bezpieczeństwa doprowadziły do ​​przyjęcia bardziej zaawansowanych i bezpiecznych technologii uwierzytelniania i szyfrowania.