WPA-Enterprise ve 802.1X

Kısaca: WPA-Enterprise, Wi-Fi’ı (ve kablolu ağları) ortak bir parola yerine kişi başına bireysel erişim bilgileriyle korur. Temeli 802.1X standardıdır.

Biraz daha ayrıntılı: Cihaz erişim noktasında oturum açar; o da denetimi bir RADIUS sunucusuna iletir. Erişim noktası yalnızca başarıda trafiğe izin verir.

Ayrıntılı

• Roller: Supplicant (cihaz), authenticator (erişim noktası veya anahtar), authentication server (RADIUS).
• EAP yöntemleri: EAP-TLS (cihazda ve sunucuda sertifikalar, en güvenlisi), PEAP ve EAP-TTLS (korumalı tünelde kullanıcı adı ve parola).
• Avantajlar: Herkesin kendi verisi vardır; böylece Wi-Fi parolasını herkes için değiştirmeden tek tek kişiler engellenebilir. Her oturum kendi anahtarlarını alır.
• Tuzak: Cihazlar sunucu sertifikasını doğrulamalıdır. Bu denetim olmadan insanlar sahte erişim noktalarına kanabilir.
• Kullanım: Şirketler, okullar, üniversiteler (eduroam). Anahtar portlarında kablolu da.
• Ev ağı: Ev için iyi bir WPA3 parolası daha basittir. Bkz. Wi-Fi güvenliği.

Ayrıca bak: Sertifika zinciri ve PKI