• Activation de suffisamment de chiffrement dans la mesure du possible.
• De ne pas utiliser les options par défaut WEP.
• Mise en œuvre rigoureuse des processus de gestion des clés.

Pour assurer une protection contre l'espionnage occasionnel, il ya un certain nombre d'options qui WEP fournit, y compris les suivantes:

• 64-bit: Ici, la longueur de la clé de chiffrement définit le degré de cryptage qui est prévue pour assurer les transmissions.
• 128-bits: 128-bits offre une plus grande sécurité que les 64-bits.
• Pas de chiffrement: WEP Quand est configuré avec l'option de cryptage Non, toutes les transmissions sont envoyées en texte clair.

Comme mentionné précédemment, l'algorithme de chiffrement utilisé par le WEP est un algorithme de chiffrement RC4, qui est un flux de chiffrement. Le flux de chiffrement est utilisé par l'émetteur et le récepteur pseudo-aléatoire pour créer des chaînes de caractères de la clé partagée.

Le processus qui se produit lorsque le WEP est utilisé pour assurer les transmissions est expliqué ci-dessous:

1. Le message clair est transmis par l'intermédiaire du CRC-32 algorithme de contrôle d'intégrité pour générer la valeur de contrôle d'intégrité (ICV).
2. La valeur de contrôle d'intégrité (ICV) est alors ajouté à la fin du message en clair.
3. The random 24-bit vecteur d'initialisation (IV) est produit à côté, puis il est ajouté au début de la clé secrète.
4. The random 24-bit vecteur d'initialisation (IV) est utilisé dans l'algorithme (KSA) de créer une valeur pour le WEP générateur pseudo-aléatoire (PRNG).
5. Le WEP PRNG produit le cryptage de flux de chiffrement.
6. Le cryptage est XOR'ed stream cipher avec le message pour créer le texte chiffré WEP.
7. Le texte chiffré WEP est ajoutée à la prochaine IV, et est ensuite encapsulé et envoyé.
8. Chaque cadre utilise une nouvelle IV, ce qui signifie que la clé RC4 est une valeur différente.

Quelques avantages de l'utilisation du WEP pour empêcher les intrus de l'examen de trafic d'être transmis entre les AP et les clients sont résumées ci-dessous:

• WEP est facile à mettre en œuvre. Il vous suffit de configurer la clé de cryptage sur les AP et vos clients.
• WEP peut fournir une sécurité de base pour les applications WLAN.
• Transmission de confidentialité est assurée par le cryptage RC4. Cela signifie que la clé secrète partagée est utilisée pour le décryptage.
• Transmission d'intégrité est assurée par le CRC-32 de contrôle.

Les principaux inconvénients liés à l'utilisation de WEP sont:

• WEP est faible cryptographie. Il a été prouvé que le secret partagé utilisé par WEP peut facilement être découvert par l'analyse de trafic capturé.
• Pour fournir la sécurité WLAN, WEP est insuffisante. Vous devez l'utiliser avec une autre technologie.
• Vous devez veiller à ce que le WEP est mise en oeuvre de tous les AP et sur tous les clients à son fonctionnement.
• WEP est difficile à gérer car il ne prévoit aucun mécanisme pour changer le secret partagé. Si vous souhaitez modifier la clé secrète, toutes les AP et tous les clients doivent être à la fois changé.

Les normes WEP fournir les types suivants de deux méthodes d'authentification:

• Open d'authentification: l'authentification Open ne propose aucune authentification de l'utilisateur. Tout client peut se connecter sans fournir de mot de passe et toutes les demandes sont acceptés.
• L'authentification par clé partagée: les clients sans fil sont nécessaires pour authentifier par le biais d'un secret partagé. L'authentification par clé partagée rend l'utilisation de mécanismes cryptographiques utilisés par les PME pour l'authentification. Le processus qui se produit lorsque l'authentification par clé partagée est utilisée est décrite ci-dessous:
  1. Le client ou le demandeur transmet une demande de connexion.
  2. L'AP ou authentificateur reçoit la requête et génère ensuite un défi aléatoire texte.
  3. L'authentificateur envoie le texte au hasard défi pour le client.
  4. Lorsque le client reçoit le hasard défi texte, le client utilise une clé secrète pour chiffrer le texte défi.
  5. Le client retourne le texte cryptée défi de l'authentificateur.
  6. Lorsque l'authentification cryptée reçoit le défi texte, il décrypte le défi de texte, puis compare le décryptage de l'original.
  7. Le client est authentifié, si un match a lieu.

Comment faire pour activer le WEP