Narito ang isang detalyadong paliwanag kung paano gumagana ang prosesong ito:

1. Nakabahaging Key Configuration

Bago maganap ang anumang pagpapatotoo, ang access point (AP) at mga device ng kliyente ay dapat na parehong naka-configure ang nakabahaging key.

Ang key na ito ay itinatag ng administrator ng network at dapat na manu-manong ipasok sa mga configuration ng AP at sa bawat isa sa mga device na gustong kumonekta sa network.

2. Proseso ng Pagpapatunay

Ang proseso ng Shared Key Authentication ay karaniwang sumusunod sa mga hakbang na ito:

• Kahilingan sa Pagpapatunay: Ang client device ay nagpapadala ng kahilingan sa pagpapatunay sa AP upang simulan ang proseso.
• Hamon sa AP: Tumutugon ang AP sa kahilingan sa pamamagitan ng pagpapadala ng hamon sa kliyente. Ang hamon na ito ay karaniwang isang random na set ng data.
• Tugon ng customer: Natatanggap ng device ng kliyente ang hamon at ginagamit ang nakabahaging key upang i-encrypt ang data na ito. Pagkatapos ay ipapadala nito ang naka-encrypt na data pabalik sa AP bilang tugon nito sa hamon.
• Pag-verify ng AP: Ang AP, na alam din ang nakabahaging susi, ay nagde-decrypt ng tugon. Kung ang na-decrypt na data ay tumutugma sa orihinal na hamon, ipinapalagay ng AP na ang kliyente ay nagpakita ng kaalaman sa nakabahaging key at samakatuwid ay pinahihintulutan ang pag-access nito sa network.

3 Kaligtasan

Bagama't mukhang secure ang pagpapatotoo gamit ang mga nakabahaging key, mayroon itong ilang mga kahinaan:

• Nakapirming Shared Key: Kung ang key ay naharang o kung hindi man ay nakompromiso, anumang device na may kaalaman sa key na ito ay maaaring ma-access ang network.
• Kahinaan sa mga Pag-atake sa Pagharang: Ang pagpapalitan ng mga naka-encrypt na hamon at tugon ay maaaring ma-intercept ng isang umaatake, na maaaring subukang i-decrypt ang nakabahaging key gamit ang mga diskarte sa pagsusuri ng trapiko o malupit na puwersang pag-atake.

4. Mga Mas Ligtas na Alternatibo

Dahil sa mga kahinaang ito, ang paggamit ng mga nakabahaging key para sa wireless na pagpapatotoo ay higit na napalitan ng mga mas secure na pamamaraan, gaya ng WPA2 (Wi-Fi Protected Access 2) at WPA3, na gumagamit ng mas matatag na mga protocol ng pagpapatotoo gaya ng EAP (Extensible Authentication Protocol) kasama ang iba't ibang paraan ng pag-encrypt upang maprotektahan ang mga wireless na komunikasyon.

Bagama't isa ang shared key authentication sa mga unang paraan na ginamit sa mga Wi-Fi network, ang mga limitasyon sa seguridad nito ay humantong sa pag-aampon ng mas advanced at secure na authentication at encryption na mga teknolohiya.