Bedre sikkerhed til trådløse netværk

Den indbyggede kryptering i WLAN-standarden IEEE 802.11 er ikke meget værd. RSA Data Security har nu udviklet en modifikation, der giver langt større sikkerhed.

I foråret 2001 kunne eksperter afsløre, at den såkaldte Wired Equivalent Privacy (WEP) kryptering i trådløse netværk med IEEE 802.11-standarden uden større besvær kan knækkes. WEP skal sørge for, at uvedkommende ikke kan lytte med i dataudveksling over trådløse lokalnetværk, men flere forskningspapirer og værktøjer som AirSnort har bevist, at beskyttelsen ikke er meget værd.

Nu har sikkerhedsfirmaet RSA Data Security udviklet en modifikation til WEP, kaldet "Fast Packet Keying", som tilføjer et ekstra beskyttelseslag. RSA fortæller at den nye teknologi ikke kan knækkes med de værktøjer, der findes i dag, men samtidig indrømmer firmaet, at modifikationen kun løser kendte sikkerhedsproblemer - det er usikkert, om der findes flere svagheder i WEP, som endnu ikke er opdaget.

"Fast Packet Keying" kan tilføjes til eksisterende WLAN-hardware gennem en firmware-opdatering. Det er dog ikke sikkert at den nye teknologi kommer i handlen lige med det samme. Cisco, 3Com og andre producenter af udstyr til trådløse netværk udvikler lige nu deres egne ikke-kompatible udvidelser til WEP-teknologien.