WPA2 (Wi-Fi Protected Access 2) to protokół bezpieczeństwa służący do ochrony i szyfrowania sieci bezprzewodowych Wi-Fi. Jego głównym zadaniem jest uniemożliwienie osobom postronnym przechwytywania danych przesyłanych w powietrzu oraz blokowanie dostępu do sieci osobom, które nie znają hasła.

Działanie standardu WPA2 opiera się na trzech głównych filarach:1. Silne szyfrowanie AES-CCMPWPA2 wprowadził obowiązkowe stosowanie algorytmu AES (Advanced Encryption Standard) połączonego z protokołem CCMP. Każdy pakiet danych przesyłany między Twoim urządzeniem (np. smartfonem) a routerem zostaje zamieniony w skomplikowany kod. AES to szyfrowanie klasy wojskowej – niemożliwe do złamania metodami matematycznymi w rozsądnym czasie, co stanowiło ogromny skok jakościowy w porównaniu do starszych standardów WEP oraz WPA.2.

Dwa tryby uwierzytelnianiaW zależności od miejsca wdrożenia, WPA2 działa w jednym z dwóch wariantów:WPA2-Personal (WPA2-PSK): Przeznaczony dla domów i małych biur. Wszystkie urządzenia łączą się za pomocą jednego, wspólnego hasła (klucza współdzielonego – Pre-Shared Key) zapisanego na routerze.WPA2-Enterprise: Stosowany w dużych firmach i korporacjach. Nie ma tu jednego hasła. Każdy użytkownik loguje się za pomocą własnego identyfikatora i hasła lub certyfikatu, a tożsamość weryfikuje zewnętrzny serwer uwierzytelniający (najczęściej RADIUS).3.

Dynamiczna zmiana kluczyNawet w trybie domowym (PSK), gdzie każdy zna to samo hasło startowe, WPA2 dba o to, aby urządzenia nie szyfrowały danych tym samym kluczem. Podczas procesu łączenia (tzw. 4-way handshake) router i urządzenie generują unikalne, tymczasowe klucze sesji. Dzięki temu użytkownik sieci nie może w prosty sposób podejrzeć, co w tym samym czasie przegląda w internecie inny domownik.

Obecny status bezpieczeństwaWPA2 wszedł na rynek w 2004 roku i przez kilkanaście lat był niekwestionowanym standardem ochrony. Choć algorytm AES pozostaje bezpieczny, to w samym protokole WPA2 odkryto z czasem podatności (np. słynny atak KRACK z 2017 roku umożliwiający podsłuch ramek danych). Ponadto sieci WPA2 są podatne na ataki słownikowe (brute-force) polegające na masowym zgadywaniu haseł przez hakerów.

Z tego powodu jego następcą został nowszy standard WPA3, który eliminuje te błędy konstrukcyjne. Mimo to, ze względu na doskonałą wsteczną kompatybilność, WPA2 jest nadal powszechnie używany i uznawany za minimalne, podstawowe zabezpieczenie domowego Wi-Fi.Jeśli chcesz sprawdzić lub zmienić ustawienia swojej sieci, szczegółowe informacje o konfiguracji znajdziesz na stronach wsparcia technicznego producentów sprzętu sieciowego, takich jak Kaspersky Support czy Brother Support.Chcesz dowiedzieć się, jak sprawdzić, który standard (WPA2 czy WPA3) jest aktualnie włączony na Twoim routerze, lub potrzebujesz pomocy w zmianie hasła Wi-Fi na bezpieczniejsze?