Wi‑Fi — شبکهٔ بی‌سیم 802.11
اترنت بی‌سیم. پیش از ارسال داده، دستگاه شبکه را پیدا می‌کند، به اکسس‌پوینت می‌پیوندد و با دست‌دهی چهارمرحله‌ای کلید رمزنگاری می‌سازد.
- لایهٔ OSI: 2 (پیوند داده)
- انتقال: رادیو (2.4 / 5 / 6 گیگاهرتز)
- پورت: —
- استاندارد: IEEE 802.11
- سطح: مقدماتی · حدود 8 دقیقه
نکته‌های کلیدی
- دسترسی به هوای مشترک با CSMA/CA و تصدیق هر فریم انجام می‌شود.
- اتصال: Beacon/Probe، سپس Authentication، Association و دست‌دهی چهارمرحله‌ای.
- WPA2-Personal در برابر حدس آفلاین رمز آسیب‌پذیر است؛ WPA3 این مشکل را حل کرده است.
مراحل شبیه‌سازی (8 بسته)
- Beacon: اکسس‌پوینت حدود ۱۰ بار در ثانیه حضور خود را اعلام می‌کند: نام شبکه، کانال، سرعت‌ها و نوع امنیت.
- Authentication: در WPA2 این مرحله «سیستم باز» و تشریفاتی است؛ احراز واقعی بعداً با دست‌دهی چهارمرحله‌ای انجام می‌شود.
- Association: لپ‌تاپ درخواست پیوستن می‌دهد و AP یک شناسهٔ ارتباط (AID) اختصاص می‌دهد.
- EAPOL ۱ از ۴: AP یک عدد تصادفی (ANonce) می‌فرستد. هر دو طرف PMK را از رمز Wi‑Fi و SSID دارند.
- EAPOL ۲ از ۴: لپ‌تاپ SNonce خود را می‌فرستد و کلید جلسه (PTK) را از PMK و دو عدد تصادفی می‌سازد. MIC ثابت می‌کند رمز را می‌داند.
- EAPOL ۳ از ۴: AP کلید گروهی (GTK) را رمزشده برای پخش‌های همگانی می‌فرستد.
- EAPOL ۴ از ۴: تأیید نهایی؛ هر دو طرف کلیدها را نصب می‌کنند.
- دادهٔ رمزشده: از این پس همهٔ فریم‌های داده با AES-CCMP رمز می‌شوند و AP آن‌ها را به اترنت سیمی تبدیل می‌کند.