Wired Equivalent Privacy
2008年3月16日閲覧。
↑ IEEE 802.11i-2004: Medium Access Control (MAC) Security Enhancements. (2004). http://standards.ieee.org/getieee802/download/802.11i-2004.pdf
↑ Fluhrer, Mantin and Shamir. Weaknesses_in_the_Key_Scheduling_Algorithm_of_RC4. http://www.drizzle.com/~aboba/IEEE/rc4_ksaproc.pdf 2008年3月16日閲覧。.
↑ The Feds can own your WLAN too
↑ Breaking 104 bit WEP in less than 60 seconds by Erik Tews, Ralf-Philipp Weinmann, and Andrei Pychkine
↑ “T.J. Maxx data theft likely due to wireless 'wardriving'”. Network Systems DesignLine. 2010年7月23日閲覧。
↑ “802.11b Update: Stepping Up Your WLAN Security”.
WEPのセキュリティ問題の推奨される対策として、WPA2またはその前段階のWPAへの転換がある。どちらもWEPに比較すればずっと安全である。WPAまたはWPA2をサポートするため、一部の古いアクセスポイントは置換の必要が生じ、また一部はファームウェアの更新で対応可能だった。WPAはWPA2を実装した機器が出回るまでのソフトウェアで実装可能な一時的な対策だった。WPAで採用されているTKIPは設計上の寿命に到達しており、破られる危険性が高くなっているため、次回の802.11規格の全面改訂の際には削除される予定である。
クライアントはアクセスポイントに認証要求を送る。
アクセスポイントは平文でチャレンジ(誰何)フレームを送る。
クライアントはそのチャレンジフレームの中身を予め設定されたWEP鍵を使って暗号化し、それを認証要求に含めてアクセスポイントに送る。
アクセスポイントはそれを解読し、前に送ったチャレンジフレームの平文と比較する。同一かどうかによって、アクセスポイントは肯定または否定の応答を返す。
その後、事前共有されたWEP鍵を使いRC4を使ってデータフレームを暗号化する。
一見すると、認証と呼べるようなことを全く行わないオープンシステム認証よりも共通鍵認証の方が安全なように思える。しかし、実際は全く逆である。共通鍵認証におけるチャレンジフレームを捕らえることで、ハンドシェイクで使われた鍵ストリームを把握することが可能である。そのため、WEPではオープンシステム認証を使った方が賢明である。ただし、いずれにしてもWEPの認証機構は弱い。