WEP ย่อมาจาก Wired Equivalent Privacy ซึ่งเป็นมาตรฐานความปลอดภัยเครือข่ายไร้สายของ Wi-Fi คีย์ WEP เป็นรหัสลับสำหรับอุปกรณ์ Wi-Fi คีย์ WEP ช่วยให้กลุ่มอุปกรณ์ต่างๆในเครือข่ายท้องถิ่นสามารถแลกเปลี่ยนได้ การเข้ารหัส (ทางคณิตศาสตร์เข้ารหัส) กับแต่ละอื่น ๆ ในขณะที่ซ่อนเนื้อหาของข้อความจากการดูง่ายโดยบุคคลภายนอก
วิธีการทำงานของคีย์ WEP
ผู้ดูแลระบบเครือข่ายเลือกคีย์ WEP ที่จะใช้ในเครือข่ายของตนในฐานะส่วนหนึ่งของกระบวนการเปิดใช้งานการรักษาความปลอดภัย WEP ต้องจับคู่คีย์กับเราเตอร์และอุปกรณ์ไคลเอ็นต์แต่ละเครื่องเพื่อให้ทุกคนติดต่อสื่อสารกันผ่านการเชื่อมต่อ Wi-Fi
คีย์ WEP คือลำดับของค่าเลขฐานสิบหกที่นำมาจากตัวเลข 0-9 และตัวอักษร A-F ตัวอย่างของคีย์ WEP คือ:
- 1A648C9FE2
- 99D767BAC38EA23B0C0176D152
ความยาวของคีย์ WEP ที่ต้องการขึ้นอยู่กับรุ่นของมาตรฐาน WEP ที่เครือข่ายกำลังทำงานอยู่:
- 40 - หรือ 64 บิต WEP: คีย์ 10 หลัก
- คีย์ WEP ขนาด 104 หรือ 128 บิต: คีย์ 26 หลัก
- WEP 256 บิต: คีย์ตัวเลข 58 หลัก
เพื่อช่วยผู้ดูแลระบบในการสร้างคีย์ WEP ที่ถูกต้องอุปกรณ์เครือข่ายไร้สายบางรุ่นจะสร้างคีย์ WEP โดยอัตโนมัติจากข้อความปกติ (บางครั้งเรียกว่า passphrase) นอกจากนี้เว็บไซต์สาธารณะบางแห่งยังมีเครื่องกำเนิดคีย์ WEP อัตโนมัติซึ่งจะสร้างค่าคีย์แบบสุ่มที่ออกแบบมาเพื่อให้บุคคลภายนอกคาดเดายาก
ทำไม WEP ถึงมีความจำเป็นสำหรับเครือข่ายไร้สาย
เทคโนโลยี WEP ถูกสร้างขึ้นโดยมีเป้าหมายเพื่อปกป้องเครือข่าย Wi-Fi ให้อยู่ในระดับที่เครือข่ายอีเทอร์เน็ตเคยได้รับการคุ้มครองมาก่อน ความปลอดภัยของการเชื่อมต่อแบบไร้สายมีค่าน้อยกว่าเครือข่ายอีเทอร์เน็ตแบบใช้สายเมื่อเครือข่าย Wi-Fi เป็นที่นิยมมาก โปรแกรม sniffer เครือข่ายพร้อมใช้งานช่วยให้ทุกคนมีความรู้ทางเทคนิคเพียงเล็กน้อยในการขับรถผ่านย่านที่อยู่อาศัยและแตะเครือข่าย Wi-Fi ที่ใช้งานได้จากถนน (ซึ่งเป็นที่รู้จักกันในชื่อ wardriving) หากไม่มีการเปิดใช้งาน WEP sniffers สามารถจับภาพและดูรหัสผ่านและข้อมูลส่วนตัวอื่น ๆ ที่ไม่มีการป้องกันผู้ใช้ผ่านเครือข่ายของตนได้ การเชื่อมต่ออินเทอร์เน็ตของพวกเขายังสามารถเข้าถึงและใช้โดยไม่ได้รับอนุญาต
WEP เป็นครั้งเดียวที่ได้รับการสนับสนุนอย่างกว้างขวางในมาตรฐานสำหรับการปกป้องเครือข่าย Wi-Fi ภายในบ้านจากการโจมตีแบบ sniffer ดังกล่าว
ทำไมคีย์ WEP ล้าสมัยวันนี้
นักวิจัยอุตสาหกรรมค้นพบและทำให้ข้อบกพร่องที่สำคัญของสาธารณะในการออกแบบเทคโนโลยี WEP ด้วยเครื่องมือที่เหมาะสม (โปรแกรมที่สร้างขึ้นเพื่อใช้ประโยชน์จากข้อบกพร่องทางเทคนิคเหล่านี้) บุคคลอาจบุกเข้าไปในเครือข่ายที่ได้รับการป้องกันโดย WEP ภายในไม่กี่นาทีและดำเนินการโจมตีแบบดมกลิ่นเช่นเดียวกับเครือข่ายที่ไม่มีการป้องกัน
ระบบคีย์ไร้สายที่ใหม่กว่าและทันสมัยกว่าซึ่งรวมถึง WPA และ WPA2 ได้รับการเพิ่มไปยังเราเตอร์ Wi-Fi และอุปกรณ์อื่น ๆ เพื่อแทนที่ WEP แม้ว่าอุปกรณ์ Wi-Fi จำนวนมากจะยังคงเป็นตัวเลือก แต่ WEP ถือว่าเป็นล้าสมัยแล้วและควรใช้กับเครือข่ายไร้สายเพียงอย่างเดียว
