Enterprise Wi-Fi dobiva sigurnosni poticaj

Wi-Fi Alliance je proširio svoj WPA2 certifikacijski program kako bi uključio alat za sigurne razmjene između Wi-Fi i 3G mreža, kao i sustav provjere autentičnosti koji koristi više sigurnih tunela.

WPA2 (Wi-Fi Protected Pristup 2) najnapredniji je sigurnosni standard za Wi-Fi. WPA2 certifikacijski program već je uključivao pet drugih metoda EAP (extensible authentication protocol). Wi-Fi Alliance testizira usmjerivače, pristupne točke i klijentske uređaje za interoperabilnost pomoću određenih protokola i certificira ih svojim logotipom.

Novo dodani protokoli, EAP-AKA (Authentication and Key Agreement) i EAP-FAST (fleksibilna autentifikacija preko

EAP-AKA je razvijen od strane 3GPP projekta (Third Generation Partnership Project), koji je razvijen u sklopu 3GPP (Third-Generation Partnership Project) glavno tijelo za standardizaciju 3G mreža, a koristi se već nekoliko godina i na mrežama UMTS (Universal Mobile Telecommunications System) i CDMA2000 (Code-Division Multiple Access). Omogućuje prijenosu poziva između mobilnih i Wi-Fi mreža pomoću jednog identifikatora korisnika. Kako većina mobilnih telefona opremljena Wi-Fi mrežom i više prijenosnih računala i netbooka dobivaju mogućnost mobilnih podataka, standardni način prebacivanja poziva s plaćenih mreža za prijenosnike na besplatni Wi-Fi mogao bi biti vrijedan, posebno u tvrtkama koje su pokrenule Wi-Fi

Cisco Systems je stvorio EAP-FAST prije nekoliko godina kao zamjena za svoj LEAP (Lightweight EAP), za koji je utvrđeno da je ranjiva na određene vrste napada. To uključuje napade "rječnik", takozvani jer generiraju niz vjerojatnih nagađanja kod ključa ili zaporke za dešifriranje mreže. EAP-FAST sada je otvorena međunarodna norma.

Za sljedećih 90 dana podrška za dva novo dodana EAP tipa bit će neobvezna u WPA2 certificiranim proizvodima, rekao je Edgar Figueroa, izvršni direktor Wi-Fi Alliancea. Nakon toga, WPA2 certifikacija će zahtijevati podršku za sve sedam EAP tipova, osim u određenim posebnim slučajevima. Svaki proizvod koji dobije nadogradnju firmwarea nakon razdoblja počeka bit će ponovno certificiran prema novim zahtjevima, rekao je Figueroa.