Vad är en WEP-nyckel?

WEP står för Wired Equivalent Privacy, en trådlös säkerhetsstandard för trådlöst nätverk. En WEP-nyckel är ett säkerhetslösenord för Wi-Fi-enheter. WEP-nycklar gör det möjligt för enheter i ett lokalt nätverk att utbyta krypterade (matematiskt kodade) meddelanden med varandra medan de döljer innehållet i meddelandena för att enkelt kunna ses av utomstående.

Hur WEP-nycklar fungerar

Nätverksadministratörer väljer vilka WEP-nycklar som ska användas i ett nätverk. Som en del av processen för att möjliggöra WEP-säkerhet måste matchande nycklar ställas in på routrar såväl som på varje klientenhet för att de ska kunna kommunicera med varandra via Wi-Fi-anslutningen. WEP-nycklar är en sekvens av hexadecimala värden som tas från siffrorna 0 till 9 och bokstäverna A till F. Några exempel på WEP-nycklar är:

• 1A648C9FE2
• 99D767BAC38EA23B0C0176D152

Den nödvändiga längden på en WEP-nyckel beror på vilken version av WEP-standarden nätverket kör:

• 40- eller 64-bitars WEP: 10-siffrig nyckel
• 104- eller 128-bitars WEP: 26 siffror
• 256-bitars WEP: 58 siffror

För att hjälpa administratörer att skapa korrekta WEP-nycklar genererar vissa märken av trådlös nätverksutrustning automatiskt WEP-nycklar från vanlig text (ibland kallad lösenfras). Dessutom erbjuder vissa offentliga webbplatser automatiska WEP-nyckelgeneratorer som genererar slumpmässiga nyckelvärden som är svåra för utomstående att gissa.

Varför WEP en gång var viktigt för trådlösa nätverk

Som namnet antyder skapades WEP-teknik för att skydda Wi-Fi-nätverk upp till motsvarande nivåer som Ethernet-nätverk hade skyddats. Säkerheten för trådlösa anslutningar var betydligt mindre än för trådbundna Ethernet-nätverk när Wi-Fi-nätverk först blev populärt. Nätverkssnifferprogram tillät alla med lite teknisk kunskap att köra genom bostadsområden och utnyttja aktiva Wi-Fi-nätverk från gatan. Detta blev känt som wardriving. Utan WEP-aktiverat kan sniffare fånga och visa lösenord och annan personlig information oskyddade hushåll som skickas över sina nätverk. Deras internetanslutningar kunde också nås och användas utan tillstånd. WEP var på en gång den enda allmänt stödda standarden för att skydda Wi-Fi-nätverk i hemmet mot snifferattacker.

Varför WEP-nycklar är föråldrade idag

Branschforskare upptäckte och offentliggjorde stora brister i utformningen av WEP-teknik. Med rätt verktyg (till exempel program som byggts för att utnyttja dessa tekniska brister) kan en person bryta sig in i de flesta WEP-skyddade nätverk inom några minuter och utföra samma typ av sniffande attacker som på ett oskyddat nätverk. Nyare och mer avancerade trådlösa nyckelsystem inklusive WPA och WPA2 lades till Wi-Fi-routrar och annan utrustning för att ersätta WEP. Även om många Wi-Fi-enheter fortfarande erbjuder det som ett alternativ, har WEP länge ansetts föråldrat och bör endast användas i trådlösa nätverk som en sista utväg.