A vállalati Wi-Fi biztonságnövelő szerepet

A Wi-Fi Alliance kiterjesztette a WPA2 tanúsítási programot, hogy olyan eszközt tartalmazzon, amely biztosítja a biztonságos átkapcsolást Wi-Fi és 3G hálózatok között, valamint olyan hitelesítési rendszert, amely több biztonságos alagútot használ.

WPA2 (Wi-Fi Protected Access 2) a legfejlettebb biztonsági szabvány a Wi-Fi számára. A WPA2 tanúsítási program már öt másik EAP-t (extensible authentication protocol) tartalmazott. A Wi-Fi Alliance teszteli a protokollok használatával az útválasztókat, a hozzáférési pontokat és a kliens eszközöket, és tanúsítja a logóját.

Az újonnan hozzáadott protokollok, az EAP-AKA (hitelesítés és kulcsszerződés) és az EAP-FAST (rugalmas hitelesítés

[További olvasmány: A legjobb NAS-dobozok médiamegosztás és biztonsági mentés]

Az EAP-AKA-t a 3GPP (Third Generation Partnership Project) fejlesztette ki, a 3G hálózatok fő szabványügyi testülete, és néhány éve használatban van mind az UMTS (Universal Mobile Telecommunications System), mind a CDMA2000 (Code-Division Multiple Access) hálózatokon. Lehetővé teszi a mobil és Wi-Fi hálózatok közötti hívások átadását egyetlen felhasználói azonosító használatával. Mivel a mobiltelefonok többsége Wi-Fi-vel és több laptop és a netbookok mobiltelefonos adatátviteli képességgel rendelkeznek, a szokásos módja annak, hogy a fizetett vivőhálózatoktól a szabad Wi-Fi-hálózathoz tartozó hívásokat átválthassák, különösen a Wi-Fi

A Cisco Systems több éve létrehozta az EAP-FAST-t, mint a LEAP (Lightweight EAP) helyettesítését, amelyről megállapították, hogy bizonyos típusú támadásokra érzékeny. Ezek közé tartoztak a "szótár" támadások, úgynevezett azért, mert egy sor valószínű kitalációt generálnak a hálózat titkosítási kulcsán vagy jelszaván. Az EAP-FAST mostantól nyitott nemzetközi szabvány.

A következő 90 nap során a két újonnan hozzáadott EAP típus támogatása a WPA2 által tanúsított termékeknél opcionális, állítja Edgar Figueroa, a Wi-Fi Alliance ügyvezető igazgatója. Ezután a WPA2 tanúsítvány mind a hét EAP-típushoz támogatást igényel, kivéve bizonyos speciális eseteket. Minden olyan termék, amely a türelmi idő után frissítést kap, újra kell igazolni az új követelményeknek megfelelően, mondta Figueroa.