WPA

** ''Wi-Fi Protected Access'' (WPA)** un **''Wi-Fi Protected Access II'' (WPA2)** ir drošības protokoli un drošības sertifikācijas programmas, ko izstrādājusi ''Wi-Fi Alliance'' kompānija, lai nodrošinātu bezvadu datortīklu drošību. Šie protokoli tika radīti, lai novērstu iepriekšējā protokola, WEP (*Wired Equivalent Privacy*) atklātos trūkumus.

WPA protokols pielieto lielāko daļu IEEE 802.11i standartu. Ar WPA tika ieviests jauna veida šifrēšana *Temporal Key Integrity Protokols (TKIP)*, kas nebija WEP protokolā. TKIP šifrēšana nomainīja WEP 40-bit un 128-bitu šifrēšanas atslēgu, ko vajadzēja manuāli ievadīt no bezvadu piekļuves punkta un ierīces. TKIP ir *128-bit per-packet atslēga*, kas nozīmē, ka tā dinamiski ģenerē jaunu atslēgu katrai paketei, un tādējādi novēršot sadursmes.

WPA protokolā ir integritātes pārbaude, kas ir paredzēta, lai uzbrucējs nevarētu iegūt, mainīt un / vai pārsūtīt paketes. Tā aizstāj cikliskās redundances pārbaudi (*CRC*), kas tika izmantota un īstenota WEP standartā. CRC galvenais trūkums bija tāds, ka tai nebija pietiekami spēcīga datu integritātes drošība darbā ar paketēm.

## WPA terminoloģiju pārskats
Ir pieejamas dažādas WPA versijas un aizsardzības mehānismi.

**Versijas**:
* *WPA* — sākotnējā *WPA* versija; sniedz lielāku drošību, salīdzinot ar veco *WEP* protokolu; parasti izmanto *TKIP* šifrēšanas protokolu;
* *WPA2* (*IEEE 802.11i-2004*) — *WPA* mantinieks, kas aizstāja *TKIP* šifrēšanas protokolu ar *CCMP*, lai nodrošinātu papildu drošību; obligāts kopš 2006. gada *[[Wi-Fi]]* sertificētām ierīcēm.

**Mērķa lietotāji**:
* *WPA-Personal* (*WPA-PSK*) — paredzēts mājas un mazo biroju tīkliem, un nav nepieciešama servera autentifikācija; katra bezvadu tīkla ierīce autentificējas ar piekļuves punktu, izmantojot to 256-bitu atslēgu;
* *WPA-Enterprise* (*WPA-802.1X*, dažreiz saukts vienkārši par *WPA*) — paredzēts uzņēmumu tīkliem, un prasa autentifikācijas serveri ar RADIUS protokolu; tas prasa daudz sarežģītāku uzstādi, bet sniedz papildu drošību (piemēram, aizsardzība pret vārdnīcu uzbrukumiem); paplašināto autentifikācijas protokolu (*EAP*) izmanto autentifikācijai, kas nāk dažādos veidos (piemēram, *EAP-TLS*, *EAP-TTLS*, *EAP-SIM*).

*WPA-Personal* un *WPA-Enterprise* abi ir piemērojami WPA un WPA2.

**Šifrēšanas protokols**:
* * TKIP (Temporal Key Integrity Protocol)* — tiek izmantota *128-bit per-packet* atslēga, kas nozīmē, ka tā dinamiski ģenerē jaunu atslēgu katrai paketei; tiek lietots WPA protokolā;
* * CCMP* — uz *AES* bāzēts šifrēšanas mehānisms, kas ir stiprāks par TKIP; dažkārt saukts par AES, nevis CCMP; izmanto WPA2 protokolā.

## WPA3
**WPA3**™ ir nākamās paaudzes *[[Wi-Fi]]* drošība, un tā piedāvā vismodernākos drošības protokolus. Balstoties uz plaši izplatītajiem *Wi-Fi CERTIFIED WPA2<sup>™</sup>* panākumiem un ieviešanu, WPA3 pievieno jaunas funkcijas, lai vienkāršotu *Wi-Fi* drošību, nodrošinātu spēcīgāku autentifikāciju, nodrošinātu paaugstinātu kriptogrāfijas spēku ļoti sensitīviem datu tirgiem un uzturētu misijai kritisko tīklu elastību.

*WPA3-Personal* nodrošina labāku aizsardzību atsevišķiem lietotājiem, nodrošinot stingrāku uz paroli balstītu autentifikāciju, pat ja lietotāji izvēlas paroles, kas neatbilst tipiskajiem sarežģītības ieteikumiem.
Šī iespēja ir iespējota, izmantojot vienlaicīgu vienādu autentifikāciju (*Simultaneous_Authentication_of_Equals*, *SAE*), kas aizstāj iepriekš koplietoto atslēgu (*Pre-shared_key*, *PSK*) *WPA2-Personal*. Šī tehnoloģija ir izturīga pret bezsaistes vārdnīcu uzbrukumiem, kad iebrucējs mēģina noteikt tīkla paroli, izmēģinot iespējamās paroles bez turpmākas tīkla mijiedarbības.

Ar *WPA3 Enterprise* uzņēmumiem, valdībām un finanšu iestādēm ir lielāka drošība. *WPA3-Enterprise* balstās uz WPA2 un nodrošina konsekventu drošības protokolu piemērošanu visā tīklā.
*WPA3-Enterprise* piedāvā arī izvēles režīmu, izmantojot 192 bitu minimālās stiprības drošības protokolus un kriptogrāfijas rīkus, lai labāk aizsargātu sensitīvus datus.

## Atsauces