Von WEP zu WPA2 und WPA3

Die Verschlüsselung in Funknetzwerken wurde durch mehrere Standards verbessert: WEP, WPA, WPA2 und WPA3. Jeder Standard behob Schwächen seines Vorgängers. Diese Entwicklung und die Gründe für das Scheitern der älteren Standards zu kennen, ist entscheidend für die Auswahl sicherer Einstellungen und für die Network+-Prüfung. In dieser Lektion werden die Standards verglichen und die Gründe erklärt, warum WPA3 heute die beste Wahl ist und immer verwendet werden sollte, wenn es verfügbar ist.

WEP (Wired Equivalent Privacy) war die erste WLAN-Verschlüsselung und ist gravierend unsicher. Sie verwendet eine schwache RC4-Chiffre mit einem kurzen, wiederverwendeten Initialisierungsvektor, sodass Angreifer den Schlüssel mit frei verfügbaren Tools innerhalb weniger Minuten knacken können. WEP sollte heute niemals verwendet werden. Wenn Sie noch ein Netzwerk mit WEP finden, behandeln Sie es als praktisch unverschlüsselt und stellen Sie es sofort auf einen modernen Standard um.

WPA (Wi-Fi Protected Access) war eine schnelle Lösung für die Schwächen von WEP, ohne neue Hardware zu erfordern. WPA führte TKIP (Temporal Key Integrity Protocol) ein, das Schlüssel dynamisch änderte, um Angriffe nach dem Muster von WEP zu verhindern. WPA war eine deutliche Verbesserung, basierte jedoch weiterhin auf der veralteten RC4-Chiffre, und auch TKIP erwies sich später als anfällig. WPA war von Anfang an als vorübergehende Brücke zu WPA2 gedacht.

WPA2 (2004) wurde über mehr als ein Jahrzehnt zum vorherrschenden Standard. Die wichtigste Neuerung war die Verwendung von AES (Advanced Encryption Standard) mit CCMP, einer starken, modernen Chiffre, die das schwache RC4 ersetzte. WPA2 mit AES ist für die meisten Zwecke tatsächlich sicher und weiterhin weit verbreitet. Wenn Sie WLAN einrichten, ist WPA2-AES die mindestens akzeptable Wahl, falls WPA3 nicht verfügbar ist.

WPA2 ist stark, aber nicht perfekt. Sein Personal Mode ist anfällig für Offline-Brute-Force-Angriffe: Ein Angreifer erfasst den Verbindungs-Handshake und probiert Passwörter anschließend offline aus, sodass schwache Passwörter geknackt werden können. Der KRACK-Angriff (2017) legte außerdem eine Schwachstelle im Handshake offen. Diese Probleme, insbesondere das Risiko schwacher Passwörter, führten zur nächsten Generation: WPA3.

WPA3 (2018) ist derzeit der beste Standard. Es ersetzt den WPA2-Handshake durch SAE (Simultaneous Authentication of Equals), das dem Offline-Raten von Passwörtern widersteht. Selbst ein abgefangener Handshake kann nicht auf dieselbe Weise offline per Brute-Force angegriffen werden. WPA3 bietet außerdem Forward Secrecy und eine stärkere Verschlüsselung. Wenn WPA3 verfügbar ist, wird es als beste Wahl für den Schutz von Funknetzwerken empfohlen.

Die Vorteile von WPA3 sind konkret. SAE verhindert die Offline-Wörterbuchangriffe, die WPA2 Personal gefährden, sodass selbst ein relativ schwaches Passwort deutlich schwerer zu knacken ist. Forward Secrecy bedeutet, dass das Mitschneiden des heutigen Datenverkehrs einem Angreifer nicht ermöglicht, ihn später zu entschlüsseln, selbst wenn er das Passwort erhält. Außerdem verbessert WPA3 den Schutz in offenen Netzwerken. Dadurch ist WPA3 eindeutig die sicherste Option.

Da noch nicht alle Geräte WPA3 unterstützen, bieten viele Router einen WPA2/WPA3-Übergangsmodus an. Dadurch können neuere Geräte WPA3 verwenden, während ältere Geräte im selben Netzwerk auf WPA2 zurückgreifen. Das erleichtert die Umstellung, allerdings ist ein Netzwerk nur so sicher wie der schwächste verwendete Modus. Reines WPA3 ist am besten, sobald alle Geräte es unterstützen.

Die praktische Regel lautet: Verwenden Sie WPA3, wenn alle Geräte es unterstützen. Andernfalls verwenden Sie WPA2 mit AES oder einen WPA2/WPA3-Übergangsmodus. Verwenden Sie niemals WEP oder WPA mit TKIP; beide sind veraltet und unsicher. Vermeiden Sie gemischte Modi, die TKIP zulassen, da sie das gesamte Netzwerk auf die schwächste Chiffre herabsetzen. Diese einfache Rangfolge hält Ihr Funknetzwerk geschützt.

In Prüfungen wird jeder Standard häufig seiner Chiffre zugeordnet. WEP verwendet das schwache RC4. WPA führte TKIP ein, eine Verbesserung gegenüber WEP, die heute jedoch als unsicher gilt. WPA2 und WPA3 verwenden das starke AES (mit CCMP sowie GCMP bei WPA3). Als Merkhilfe gilt: Wenn Sie TKIP sehen, ist es alt und schwach; wenn Sie AES sehen, ist es modern und stark. Wählen Sie immer eine AES-basierte Verschlüsselung.

Die WLAN-Verschlüsselung ist die erste Verteidigungslinie Ihres Netzwerks. Die Entwicklung von WEP über WPA und WPA2 zu WPA3 beschreibt, wie die Schwächen der jeweiligen Vorgänger behoben wurden. WEP und das ursprüngliche WPA sind unsicher; WPA2-AES ist solide; WPA3 mit SAE ist die beste Wahl. Für die Prüfung und die Praxis müssen Sie wissen, welche Chiffren die Standards verwenden, und immer den stärksten Standard auswählen, den Ihre Geräte unterstützen.

Testen Sie Ihr Wissen über Verschlüsselung.

Die WLAN-Verschlüsselung entwickelte sich über WEP, WPA, WPA2 und WPA3. WEP (RC4) ist unsicher; WPA mit TKIP war eine Übergangslösung und ist inzwischen ebenfalls schwach. WPA2 verwendet starkes AES/CCMP und ist das akzeptable Minimum, sein Personal Mode ermöglicht jedoch das Offline-Knacken von Passwörtern (KRACK). WPA3 ergänzt SAE, um Offline-Raten zu verhindern, sowie Forward Secrecy, und ist damit die beste Wahl. Verwenden Sie WPA3, wenn möglich, andernfalls WPA2-AES, und niemals WEP oder TKIP.