Корпоративный Wi-Fi получает повышение безопасности

Альянс Wi-Fi расширил свою программу сертификации WPA2, включив в нее инструмент для безопасной передачи обслуживания между сетями Wi-Fi и 3G, а также систему аутентификации, которая использует несколько защищенных туннелей.

WPA2 (Wi-Fi Protected Доступ 2) является самым передовым стандартом безопасности для Wi-Fi. Программа сертификации WPA2 уже включила пять других методов EAP (расширяемый протокол аутентификации). Альянс Wi-Fi тестирует маршрутизаторы, точки доступа и клиентские устройства для взаимодействия с определенными протоколами и удостоверяет их своим логотипом.

Недавно добавленные протоколы, EAP-AKA (аутентификация и ключевое соглашение) и EAP-FAST (гибкая аутентификация через Secure Tunneling), предназначены для лучшей защиты корпоративных сетей Wi-Fi.

[Подробнее читайте: Лучшие NAS-боксы для потоковой передачи и резервного копирования мультимедиа]

EAP-AKA был разработан 3GPP (проект партнерства третьего поколения) основной орган стандартов для сетей 3G и уже несколько лет используется в сетях UMTS (Universal Mobile Telecommunications System) и CDMA2000 (множественный доступ с кодовым разделением каналов). Он позволяет передавать вызовы между сотовыми сетями и сетями Wi-Fi с использованием единого идентификатора пользователя. Поскольку больше мобильных телефонов оснащено Wi-Fi, а больше ноутбуков и нетбуков обеспечивают возможность сотовой передачи данных, стандартный способ переадресации звонков из платных сетей операторов связи на бесплатный Wi-Fi может быть ценным, особенно на предприятиях, которые выпустили Wi-Fi через свои офисы.

Cisco Systems создала EAP-FAST несколько лет назад в качестве замены для своего LEAP (облегченного EAP), который оказался уязвим для определенных типов атак. Те, которые включают в себя «словарные» атаки, так называемые, потому что они генерируют ряд вероятных догадок в ключе дешифрования сети или кодовой фразе. EAP-FAST теперь является открытым международным стандартом.

В течение следующих 90 дней поддержка двух вновь добавленных типов EAP будет необязательной в сертифицированных WPA2 продуктах, сказал Эдгар Фигероа, исполнительный директор Wi-Fi Alliance. После этого сертификация WPA2 потребует поддержки для всех семи типов EAP, за исключением некоторых особых случаев. Фигуэроа сказал, что любой продукт, получивший обновление прошивки после льготного периода, должен быть повторно сертифицирован в соответствии с новыми требованиями.