WPA2säker

WPA2säker bezeichnet die Sicherheitsstufe WPA2, Wi-Fi Protected Access II, eines Schutzprotokolls für drahtlose Netzwerke. WPA2 wurde entwickelt, um die Lücken von WEP zu schließen, und ist seit den Mitte der 2000er Jahre im IEEE 802.11-Standard verankert (802.11i). Zentral ist die Nutzung von AES-CCMP als Verschlüsselung, die gegenüber älteren Systemen Vertraulichkeit und Integrität verbessert. Die Schlüsselablage erfolgt über das Pairwise Master Key (PMK), das aus einem Pre-Shared Key (PSK) oder über 802.1X/EAP-Authentifizierung in Unternehmensnetzen abgeleitet wird.

WPA2 kennt zwei Betriebsmodi: WPA2-Personal (PSK) für Heimanwernetze und kleine Büros; und WPA2-Enterprise (802.1X) für Organisationen mit RADIUS-Servern und individueller Benutzerauthentisierung.

Die Sicherheit hängt von einer starken Passphrase bzw. einer sicheren EAP-Konfiguration ab. Ein bekanntes Risiko war der KRACK-Angriff von 2017, der die Vier-Wege-Handschuffle nutzte; aktuelle Patches und die Verwendung von WPA2-AES reduzieren das Risiko. In der Praxis ist WPA2 weiterhin weit verbreitet; WPA3 bietet zusätzliche Schutzmechanismen, wird aber nicht überall flächendeckend eingesetzt.

Best practices umfassen die Nutzung von WPA2-AES statt TKIP, Deaktivierung von WPS, regelmäßige Firmware-Updates und die Vermeidung von schwachen Passwörtern bei PSK. WPA2 bleibt damit eine zentrale Komponente der WLAN-Sicherheit, insbesondere in gemischten Gerätenetzen.