(Wired Equivalent Privacy). Sistema de autentificación/encriptación especialmente diseñado para redes wireless. Permite encriptar la información que se transmite.
Proporciona encriptación a nivel 2. Está basado en el algoritmo de encriptación RC4, y utiliza claves de 64bits o de 128bits. Un fallo de diseño llevó a su ruptura. Actualmente es bastante sencillo saltarselo, mediante diferentes técnicas.
- Cifrado: clave simétrica de 64 bits (40 secretos), algoritmo RC4
- Integridad: CRC-32
- Autenticación de las estaciones: reto con la misma clave de cifrado (también SSID y direcciones MAC, pero se transmiten en claro)
Debilidades:
- Clave secreta peque ̃na (propuestas de 128 bits)
- Integridad pensada para el cable
- Misma clave de cifrado y autenticación
En desarrollo: Estándar IEEE 802.11i
Crear cuenta