För att skydda ett trådlöst nätverk räcker det inte att endast använda ett lösenord. Ett säkert WLAN bygger på två grundläggande säkerhetsprinciper: autentisering och kryptering.

Autentisering används för att kontrollera att en användare eller en enhet har rätt att ansluta till nätverket. Kryptering används därefter för att skydda den information som skickas mellan klienten och accesspunkten så att den inte kan läsas av obehöriga.

Även om dessa funktioner ofta används tillsammans har de olika syften och löser olika säkerhetsproblem.

Vad är autentisering?

Autentisering är processen där nätverket verifierar identiteten hos en användare eller en enhet innan åtkomst beviljas. Syftet är att säkerställa att endast behöriga användare får ansluta till det trådlösa nätverket.

Autentisering kan exempelvis ske genom:

• en delad lösenfras (Pre-Shared Key, PSK)
• användarnamn och lösenord
• digitala certifikat
• en extern autentiseringsserver, exempelvis en RADIUS-server

Om autentiseringen lyckas får klienten fortsätta anslutningsprocessen. Om den misslyckas nekas åtkomst till nätverket.

Vad är kryptering?

När en användare har autentiserats börjar klienten och accesspunkten kryptera den trådlösa kommunikationen. Kryptering innebär att informationen omvandlas till ett format som endast behöriga parter kan läsa. Om någon fångar upp radiotrafiken kommer innehållet därför att vara oläsbart utan rätt krypteringsnyckel.

Moderna WLAN använder i första hand säkerhetsstandarderna WPA2 och WPA3, som erbjuder stark kryptering och hög säkerhet.

Autentisering och kryptering samverkar

Autentisering och kryptering fyller olika funktioner men kompletterar varandra.

Autentiseringen avgör vem som får ansluta till nätverket, medan krypteringen skyddar informationen som skickas efter att anslutningen har etablerats.

Ett WLAN utan autentisering kan tillåta obehöriga användare att ansluta, medan ett WLAN utan kryptering riskerar att den trådlösa trafiken kan avlyssnas.

För att uppnå en hög säkerhetsnivå krävs därför både autentisering och kryptering.

Exempel

En användare ansluter sin bärbara dator till företagets trådlösa nätverk.

Först verifierar nätverket användarens identitet genom att kontrollera lösenordet eller genom en autentisering mot en RADIUS-server. När användaren har godkänts etableras krypteringsnycklar mellan klienten och accesspunkten. Därefter krypteras all trådlös kommunikation.

Jämförelse mellan autentisering och kryptering

Sammanfattning

Ett säkert WLAN bygger på både autentisering och kryptering. Autentisering används för att verifiera att en användare eller en enhet har rätt att ansluta till nätverket, medan kryptering skyddar den trådlösa kommunikationen mot avlyssning och manipulation. Dessa två säkerhetsfunktioner kompletterar varandra och utgör grunden för moderna trådlösa nätverk.