Wi-Fi Protected Access (WPA), Wi-Fi Protected Access 2 (WPA2), and Wi-Fi Protected Access 3 (WPA3) are the three security certification programs developed after 2000 by the Wi-Fi Alliance to secure wireless computer networks.
WPA (bahasa Inggris: Wi-Fi Protected Access) adalah suatu sistem yang juga dapat diterapkan untuk mengamankan jaringan nirkabel.
The Wi-Fi Alliance intended WPA as an intermediate measure to take the place of WEP pending the availability of the full IEEE 802.11 standard.
Sebagai pengganti dari sistem WEP, WPA mengimplementasikan layer dari IEEE, yaitu layer 802.11i.
WPA has been designed specifically to work with wireless hardware produced prior to the introduction of the WPA protocol, which provide inadequate security through WEP.
WPA telah dirancang khusus untuk bekerja dengan perangkat keras nirkabel yang diproduksi sebelum pengenalan protokol WPA, yang memberikan keamanan yang tidak memadai melalui WEP.
Some of these devices support WPA only after applying firmware upgrades, which are not available for some legacy devices.
Beberapa dari perangkat ini hanya mendukung WPA setelah menerapkan pemutakhiran firmware, yang tidak tersedia untuk beberapa perangkat lawas.
Wi-Fi devices certified since 2006 support both the WPA and WPA2 security protocols.
Perangkat Wi-Fi bersertifikat sejak 2006 mendukung protokol keamanan WPA dan WPA2.
WPA3 is required since July 1, 2020.
WPA3 diperlukan sejak 1 Juli, 2020.
Originally, only EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) was certified by the Wi-Fi alliance.
Pada awalnya, hanya EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) disertifikasi oleh
In April 2010, the Wi-Fi Alliance announced the inclusion of additional EAP types to its WPA- and WPA2-Enterprise certification programs.
Pada April 2010, Wi-Fi Alliance mengumumkan penyertaan tipe tambahan ke dalam program sertifikasi WPA- dan WPA2-Enterprise.
This was to ensure that WPA-Enterprise certified products can interoperate with one another.
Ini untuk memastikan bahwa produk bersertifikasi WPA-Enterprise dapat saling beroperasi satu sama lain.
As of 2010 the certification program includes the following EAP types: EAP-TLS (previously tested) EAP-TTLS/MSCHAPv2 (April 2005) PEAPv0/EAP-MSCHAPv2 (April 2005) PEAPv1/EAP-GTC (April 2005) PEAP-TLS EAP-SIM (April 2005)
Hingga 2010 program sertifikasi mencakup jenis EAP berikut: EAP-TLS (sebelumnya di ujicoba) EAP-TTLS/MSCHAPv2 (April 2005) PEAPv0/EAP-MSCHAPv2 (April 2005)
EAP-AKA (April 2009) EAP-FAST (April 2009) 802.1X clients and servers developed by specific firms may support other EAP types.
Klien dan peladen 802.1X yang dikembangkan oleh perusahaan tertentu dapat mendukung jenis EAP lainnya.
This certification is an attempt for popular EAP types to interoperate; their failure to do so as of 2013 is one of the major issues preventing rollout of 802.1X on heterogeneous networks.
Sertifikasi ini adalah usaha untuk tipe EAP saling berperasi; kegagalan mereka untuk melakukannya hingga 2013 adalah salah satu masalah utama yang mencegah peluncuran 802.1X pada jaringan heterogen.
Commercial 802.1X servers include Microsoft Network Policy Server and Juniper Networks Steelbelted RADIUS as well as Aradial Radius server.
Peladen komersial 802.1X termasuk Internet Authentication Service Microsoft dan Juniper Networks Steelbelted RADIUS serta peladen Aradial Radius.
FreeRADIUS is an open source 802.1X server.
FreeRADIUS adalah sebuah peladen sumber terbuka 802.1X.Kata sandi lemah
WPA passphrase hashes are seeded from the SSID name and its length; rainbow tables exist for the top 1,000 network SSIDs and a multitude of common passwords, requiring only a quick lookup to speed up cracking WPA-PSK.
Hash frasa sandi WPA seeded dari nama SSID dan panjangnya; tabel pelangi ada untuk 1.000 SSID jaringan teratas dan banyak kata sandi umum, hanya membutuhkan pencarian cepat untuk mempercepat pemecahan WPA-PSK.
WPA3 replaces cryptographic protocols susceptible to off-line analysis with protocols that require interaction with the infrastructure for each guessed password, supposedly placing temporal limits on the number of guesses.
WPA3 menggantikan protokol kriptografi yang rentan terhadap analisis off-line dengan protokol yang memerlukan interaksi dengan infrastruktur untuk setiap kata sandi yang ditebak, seharusnya menempatkan batas waktu pada jumlah tebakan.
However, design flaws in WPA3 enable attackers to plausibly launch brute-force attacks (see § Dragonblood).
Namun, cacat desain di WPA3 memungkinkan penyerang meluncurkan serangan brutal secara masuk akal (lihat serangan Dragonblood).
A more serious security flaw, revealed in December 2011 by Stefan Viehböck, is the production that affects wireless routers with the Wi-Fi Protected Setup (WPS) feature, regardless of which encryption method they use.
Sebuah cacat keamanan yang lebih serius terungkap pada Desember 2011 oleh Stefan Viehböck yang memengaruhi router nirkabel dengan fitur Wi-Fi Protected Setup (WPS), terlepas dari metode enkripsi mana yang mereka gunakan.
Most recent models have this feature and enable it by default.
Model terbaru memiliki fitur ini dan mengaktifkannya secara default.
Many consumer Wi-Fi device manufacturers had taken steps to eliminate the potential of weak passphrase choices by promoting alternative methods of automatically generating and distributing strong keys when users add a new wireless adapter or appliance to a network.
Wi-Fi konsumen telah mengambil langkah untuk menghilangkan potensi pilihan frasa sandi yang lemah dengan mempromosikan metode alternatif untuk menghasilkan secara otomatis dan mendistribusikan kunci yang kuat saat pengguna menambahkan sebuah menambahkan adaptor atau alat nirkabel baru ke sebuah jaringan.
These methods include pushing buttons on the devices or entering an 8-digit PIN.
Metode ini termasuk menekan tombol pada perangkat atau memasukkan PIN 8 digit.
Hole196 is a vulnerability in the WPA2 protocol that abuses the shared Group Temporal Key (GTK).
Hole196 adalah sebuah kerentanan dalam protokol WPA2 protocol yang menyalahgunakan Group Temporal Key (GTK) yang dibagikan.
It can be used to conduct man-in-the-middle and denial-of-service attacks.
Ini dapat digunakan untuk melakukan serangan man-in-the-middle dan denial-of-service.
In October 2017, details of the KRACK (Key Reinstallation Attack) attack on WPA2 were published.
Pada Oktober 2017, detail dari serangan KRACK (Key Reinstallation Attack) pada WPA2 telah diterbitkan.
The KRACK attack is believed to affect all variants of WPA and WPA2; however, the security implications vary between implementations, depending upon how individual developers interpreted a poorly specified part of the standard.
Serangan KRACK dipercaya untuk memengaruhi semua varian WPA dan WPA2; tetapi, implikasi keamanan bervariasi di antara implementasi, tergantung pada bagaimana masing-masing pengembang menginterpretasikan bagian standar yang ditentukan dengan buruk.
Official standards document: IEEE Std 802.11i-2004 (PDF).
Dokumen standar resmi: IEEE Std 802.11i-2004 (PDF).
Retrieved March 2, 2004.
Diterima 2 Maret, 2004.
The Evolution of 802.11 Wireless Security, by Kevin Benton, April 18th 2010 Archived 2016-03-02 at the Wayback Machine
The Evolution of 802.11 Wireless Security, by Kevin Benton, April 18th 2010 Diarsipkan 2016-03-02 di Wayback Machine.