O que é WPA2?
Por Anderson Nascimento | 28 de Junho de 2014 às 08h30
O WPA2, criado em 2003, corresponde à versão final do 802.11i e foi lançado no ano seguinte. A tecnologia veio em substituição à WPA "Wi-fi Alliance", pois embora fosse bem segura em relação ao padrão anterior existente, o WEP, a "Wi-fi Alliance" precisou fazer um novo certificado para as redes sem fio, tornando-as mais confiáveis. A tecnologia foi fruto do investimento no modelo WPA, ainda utilizado hoje em dia e que provê uma boa margem de segurança.
O padrão 802.11i tomou o lugar do WEP e outras funções de segurança do padrão original 802.11. O WPA2 é um protocolo de certificação que utiliza o AES (Advanced Encryption Standard), sistema de encriptação mais seguro e mais pesado do que o WPA original. O WPA utiliza o algoritmo RC4, mesmo modelo de encriptação utilizado no WEP, que troca com frequência a chave de encriptação para a segurança da conexão utilizando o TKIP. Essa é a principal diferença entre o anterior WPA para o sistema finalizado WPA2.
O AES é um sistema de encriptografia bastante seguro, baseado na utilização das chaves com 128 a 256 bits. Até mesmo o governo dos Estados Unidos faz uso desse sistema que torna a tarefa de invasão dos sistemas, mesmo diante de uma falha no algoritmo, bem mais complicada.
A desvantagem do WPA2 é que o AES exige mais processamento para ser executado. Por isso, o seu uso é recomendado para quem necessita de um alto padrão de segurança da rede. De qualquer forma, as máquinas mais atuais são capazes de sustentá-lo sem grandes problemas.
O WPA2 utiliza protocolos como o RADIUS, 802.1x, EAP. TKP, AES e RSN (Robust Security Network) e oferece os modos de operação Enterprise (Infra-estrutura) e Personal (Preshared Key).
Como a versão finalizada do padrão de segurança 802.11i possui características adicionais de segurança em relação ao WPA, o objetivo principal do WPA2 é fornecer suporte aos produtos para que possam utilizar todos os recursos de tecnologia não presentes no sistema WPA. Ambos os sistemas fornecem autenticação e criptografia, disponibilizando a garantia de confidencialidade, autenticidade e integridade em redes sem fio.