IEEE 802.11i

IEEE 802.11i: Verbesserte Sicherheit für WLAN-Netzwerke

IEEE 802.11i ist eine Erweiterung des WLAN-Standards IEEE 802.11, die die Sicherheit drahtloser Netzwerke grundlegend verbessert hat. Die Norm wurde 2004 verabschiedet und später in die zusammengefasste Fassung IEEE 802.11-2007 übernommen.

Im Mittelpunkt steht die Robust Security Network Association (RSNA). Sie definiert Verfahren für Authentifizierung, Schlüsselaustausch und Verschlüsselung. Damit sollte das unsichere Verfahren WEP (Wired Equivalent Privacy) ersetzt werden, dessen Schutzmechanismen leicht angreifbar waren.

Zu den zentralen Bestandteilen gehören:

• 802.1X und EAP für die Authentifizierung, insbesondere in Unternehmensnetzwerken

• WPA2-Enterprise mit zentralem Authentifizierungsserver

• WPA2-Personal mit einem vorab vereinbarten Netzwerkschlüssel

• AES-CCMP als modernes Verschlüsselungs- und Integritätsverfahren

• TKIP als Übergangslösung für ältere Geräte

Die Wi-Fi Alliance veröffentlichte während der Entwicklung von IEEE 802.11i zunächst WPA als vorläufigen Sicherheitsstandard. WPA verwendete überwiegend TKIP, um ältere WLAN-Hardware weiter nutzen zu können. Die vollständige Umsetzung von IEEE 802.11i wurde später als WPA2 bezeichnet und setzte standardmäßig auf AES-CCMP.

TKIP gilt heute als veraltet und sollte nicht mehr verwendet werden. Außerdem kann der Einsatz von TKIP moderne WLAN-Funktionen und höhere Übertragungsraten einschränken. Die häufig genannte Grenze von 54 Mbit/s ist dabei keine allgemeine Eigenschaft von WPA, sondern hängt vom WLAN-Standard und der verwendeten Hardware ab.

IEEE 802.11i bildete lange Zeit die technische Grundlage für sicheres WLAN. In aktuellen Netzwerken sollte jedoch mindestens WPA2 mit AES-CCMP, vorzugsweise WPA3, eingesetzt werden. WEP und WPA mit TKIP gelten als überholt und sollten deaktiviert werden.