<img src="http://upload.userbase.be/upload/hotspot_kl.jpg" align="left"> Verhoogde encryptie met AES. Verwacht wordt dat de IEEE-organisatie binnenkort groen licht geeft voor de specificatie van 802.11i. Deze nieuwe WiFi-smaak heeft als voornaamste pluspunt een veel betere encryptiemethode. IEEE802.11i zou door de toevoeging van AES-encryptie met 128-, 192- of 256-bit sleutels vrijwel onmogelijk te kraken zijn. AES, ook bekend als 'Rijndael', is een stevige encryptie van Belgische makelij die in 2001 door de Amerikaanse overheid werd gekozen als nieuwe standaard om gegevens te beveiligen.
Hierdoor zou het nagenoeg onmogelijk worden om binnen te breken in een IEEE802.11i-netwerk. Een sleutelgrootte van 128 bits levert immers ongeveer 340.000.000.000.000.000.000.000.000.000.000.000.000 mogelijke sleutels op. Dit maakt een brute aanval waarbij alle mogelijk combinaties worden uitgeprobeerd, tot een wel heel langdurig proces.
Met de nieuwe WiFi-variant hopen fabrikanten vooral meer zakelijke klanten aan te trekken. Momenteel zitten draadloze netwerktechnologieën vooral bij consumenten in de lift. Zij vallen voor WiFi omdat ze snel een thuisnetwerk kunnen opzetten en er steeds meer 'huiskamerapplicaties' opduiken, zoals WiFi-producten om digitale media gemakkelijk aan de stereoketen te koppelen.
Bedrijven zijn niet massaal overgestapt op WiFi. En dan vooral omdat IEEE802.11b en -g de naam hebben onveilig te zijn. Niet onterecht, want met het juiste gereedschap is het binnenbreken op zo'n netwerk relatief gemakkelijk. Ook als dat netwerk beveiligd is met Wired Equivalent Privacy (WEP), de rudimentaire basisencryptie die allesbehalve waterdicht is.
Een eerste stap in de goede richting werd gezet met de introductie van WiFi Protected Access (WPA). Maar pas met de 802.11i-smaak zou er bijna absolute zekerheid zijn over de veiligheid van draadloze netwerken.
De introductie van weeral een nieuwe WiFi-variant heeft ook nadelen. Consumenten zijn al verward door de letterdans van IEEE802.11 en een extra variant zal daar niets aan veranderen. Wel positief is dat actuele Centrino-chipsets met een software-update meteen in staat zullen zijn om 802.11i te ondersteunen.
Bron: ZDNet.be van 24 juni 2004
