PENGERTIAN WEP, WPA, WPA2-PSK DAN PERBEDAANNYA
Pengertian wep(Wired Equivalent Privacy)
Shared Key atau WEP (Wired Equivalent Privacy) adalah suatu metode
pengamanan jaringan nirkabel, disebut juga dengan Shared Key
Authentication. Shared Key Authentication adalah metode otentikasi
yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang
dimasukkan (oleh administrator) ke client maupun access point. Kunci ini
harus cocok dari yang diberikan akses point ke client, dengan yang
dimasukkan client untuk autentikasi menuju access point.
Proses Shared Key Authentication:
1. client meminta asosiasi ke access point, langkah ini sama seperti Open
System Authentication.
2. access point mengirimkan text challenge ke client secara transparan.
3. client akan memberikan respon dengan mengenkripsi text challenge
dengan menggunakan kunci WEP dan mengirimkan kembali ke access point.
4. access point memberi respon atas tanggapan client, akses point akan
melakukan decrypt terhadap respon enkripsi dari client untuk melakukan
verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key
yang sesuai. Pada proses ini, access point akan menentukan apakah client
sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang
diberikan oleh client sudah benar, maka access point akan merespon
positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang
dimasukkan client salah, access point akan merespon negatif dan client
tidak akan diberi authentikasi. Dengan demikian, client tidak akan
terauthentikasi dan tidak terasosiasi.
PENGERTIAN WPA (Wireless Apliccation Protokol)
Wireless Apliccation Protokol disingkat WAP adalah standar
internasional terbuka untuk aplikasi yang menggunakan komunikasi
nirkabel. Tujuan utamanya untuk membangun aplikasi yang dapat mengakses
internet dari telepon genggam atau PDA.
Disingkat dengan WAP.
Standar protokol untuk aplikasi wireless (seperti yang digunakan pada
ponsel). WAP adalah sebuah protocol atau sebuah teknik messaging service
yang memungkinkan sebuah hp digital atau terminal mobile yang mempunyai
fasilitas WAP, melihat/membaca isi sebuah situs di internet dalam
sebuah format text khusus. Situs internet ini harus merupakan situs
dengan fasilitas WAP.
Teknologi ini merupakan hasil kerjasama antar industri untuk membuat
sebuah standar yang terbuka (open standard) dan berbasis pada standar
Internet, serta beberapa protokol yang sudah dioptimasi untuk lingkungan
wireless.
Teknologi ini bekerja dalam modus teks dengan kecepatan sekitar 9,6
kbps. Belakangan juga dikembangkan protokol GPRS yang memiliki beberapa
kelebihan dibandingkan WAP.
Wireless Application Protocol merupakan sebuah protocol pengembangan
dari protocol wireless data yang telah ada. Phone.com menciptakan sebuah
versi standart HTML (HyperText Markup Language) Internet protocol yang
didisain khusus untuk transfer informasi antar mobile network yang
efisien. Terminal wireless dengan HDML (Handheld Device Markup Language)
microbrowser, dan Handheld Device Transport Protocol (HDTP) dari
Phone.com terhubung dengan UP.Link Server Suite yang seterusnya
terhubung ke Internet atau intranet dimana informasi yang dibutuhkan
berada. Teknologi inilah yang kemudian dikenal sebagai WAP.
PENGERTIAN WPA-PSK (Wi-Fi Protected Access – Pre Shared Key)
WPA-PSK (Wi-Fi Protected Access – Pre Shared Key) adalah pengamanan
jaringan nirkabel dengan menggunakan metoda WPA-PSK jika tidak ada
authentikasi server yang digunakan. Dengan demikian access point dapat
dijalankan dengan mode WPA tanpa menggunakan bantuan komputer lain
sebagai server. Cara mengkonfigurasikannya juga cukup sederhana. Perlu
diketahui bahwa tidak semua access point akan mempunyai fasilitas yang
sama dan tidak semua access point menggunakan cara yang sama dalam
mendapatkan Shared-Key yang akan dibagikan ke client.
Pada access point Dlink DWL-2000AP, pemberian Shared-Key dilakukan
secara manual tanpa mengetahui algoritma apa yang digunakan. Keadaan ini
berbanding terbalik dengan akses point Linksys WRT54G, dimana
administrator dapat memilih dari dua algoritma WPA yang disediakan, yang
terdiri dari algoritma TKIP atau algoritma AES.
Setelah Shared-Key didapat, maka client yang akan bergabung dengan
access point cukup memasukkan angka/kode yang diijinkan dan dikenal oleh
access point. Prinsip kerja yang digunakan WPA-PSK sangat mirip dengan
pengamanan jaringan nirkabel dengan menggunakan metoda Shared-Key.
WPA2
WPA2 adalah sertifikasi produk yang tersedia melalui Wi-Fi Alliance.
WPA2 Sertifikasi hanya menyatakan bahwa peralatan nirkabel yang
kompatibel dengan standar IEEE 802.11i. WPA2 sertifikasi produk yang
secara resmi menggantikan wired equivalent privacy (WEP) dan fitur
keamanan lain yang asli standar IEEE 802.11. WPA2 tujuan dari
sertifikasi adalah untuk mendukung wajib tambahan fitur keamanan standar
IEEE 802.11i yang tidak sudah termasuk untuk produk-produk yang
mendukung WPA.
Update WPA2/WPS IE yang mendukung WPA2 fitur berikut:
* WPA2 Enterprise IEEE 802.1X menggunakan otentikasi dan WPA2 Personal menggunakan tombol preshared (PSK).
* The Advanced Encryption Standard (AES) dengan menggunakan Mode
Kontra-Cipher Block Chaining (CBC)-Message Authentication Code (MAC)
Protocol (CCMP) yang menyediakan kerahasiaan data, asal data otentikasi,
dan integritas data untuk frame nirkabel.
* Opsional penggunaan Berpasangan Master Key (PMK) PMK oportunistik
cache dan cache. Dalam PMK caching, klien nirkabel dan titik akses
nirkabel cache hasil 802.1X autentikasi. Oleh karena itu, akses jauh
lebih cepat ketika klien nirkabel menjelajah kembali ke titik akses
nirkabel ke klien yang sudah dikonfirmasi.
* Opsional penggunaan preauthentication. Dalam preauthentication, WPA2
wireless client yang dapat melakukan otentikasi 802.1X dengan titik
akses nirkabel lainnya dalam jangkauan ketika masih terhubung ke titik
akses nirkabel saat ini.
PERBEDAAN WEP, WPA, WPA-PSK
1. WEP
WEP adalah security untuk wireless yang agak lama. Jenis security ini
mudah untuk dicrack atau di sadap orang luar . WEP menggunakan 64bit
dan 128bit. Ada dua cara untuk memasukkan WEP key, sama ada anda setkan
sendiri atau generate menggunakan passphrase. Passphrase akan generate
automatic WEP key untuk anda bila anda masukkan abjad dan tekan
generate. Untuk pengatahuan anda, ia hanya boleh memasukkan 0-9 dan
A-F(hexadecimal). Kepanjangan key bergantung jenis securiy anda, jika
64bit, anda kene masukkan 10key, dan untuk 128key anda kena masukkan
26key. Tak boleh kurang dan lebih.
2. WPA-PSK
WPA-PSK adalah security yang lebih update dari WEP. WPA-PSK mempunyai decryption yang ada pada WEP. M
alah ia menambahkan security yang lebih pada wireless anda. WPA-PSK
masih bisa dicrack atau disadap, tetapi mengambil masa lebih lama dari
WEP. Panjang key adalah 8-63, anda boleh memasukkan sama ada 64
hexadecimal atau ASCII(seperti biasa).
3. WPA2-PSK
WPA2-PSK adalah security terbaru untuk wireless, dan lebih bagus dari
WEP dan WPA-PSK, tetapi masih bisa untuk dicrack atau disadap tetapi
sangat memakan banyak waktu. Dalam WPA2-PSK ada dua jenis decryption,
Advanced Encryption Standard (AES) dan Temporal Key Integrity Protocol
(TKIP). TKIP banyak kelemahan oleh itu lebih baik anda gunakan AES.
Panjang key adalah 8-63, anda boleh memasukkan sama ada 64 hexadecimal
atau ASCII(seperti biasa).
Oleh karena itu saya sarankan kepada anda , pakai WPA2-PSK(AES),
lebih secure dan lama untuk crack. Tapi ingat! Anda perlu pastikan
wireless router anda dan wifi adapter anda support WPA dan WPA2.
Jika kita pernah
menyeting wireless pada radio wireless, atau mudahnya pernah membuat
jaringan ad-hoc / akses point di laptop kita pasti dalam pembuatannya
sering mendapati Securty Type. Pada Security Type biasanya terdapat opsi
pilihan seperti WPA, WPA2 danWPA-PSK. Lalu apa perbedaan dari tipe”
jenis security tersebut ? .. saya akan berusaha menjelaskan masing”
tipenya di bawah ini.
WPA
WPA (bahasa Inggris: Wi-Fi Protected Access) adalah suatu sistem yang
juga dapat diterapkan untuk mengamankan jaringan nirkabel. Metoda
pengamanan dengan WPA ini diciptakan untuk melengkapi dari sistem yamg
sebelumnya, yaitu WEP. Para peneliti menemukan banyak celah dan
kelemahan pada infrastruktur nirkabel yang menggunakan metoda pengamanan
WEP.
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjVmBYCYR16sy-Hv3_kzm8xCaERpMbbPoxfm3QaLTizcPwKGk5y0OxyIrOBhaAcu18inbdhAQkjAiT97VpBATg5dMBLgmAzwzP_KuDbFgl3sxMdt75wQ5ei4zgNCgQK_MxdJSNvsg-8foA/s1600/Untitled.png
Sebagai
pengganti dari sistem WEP, WPA mengimplementasikan layer dari IEEE,
yaitu layer 802.11i. Nantinya WPA akan lebih banyak digunakan pada
implementasi keamanan jaringan nirkabel. WPA didesain dan digunakan
dengan alat tambahan lainnya, yaitu sebuah komputer pribadi (PC). Fungsi
dari komputer pribadi ini kemudian dikenal dengan istilah
authentication server, yang memberikan key yang berbeda kepada
masing-masing pengguna/client dari suatu jaringan nirkabel yang
menggunakan akses point sebagai media sentral komunikasi. Seperti dengan
jaringan WEP, metoda enkripsi dari WPA ini juga menggunakan algoritma
RC4.
Pengamanan jaringan nirkabel dengan metoda WPA ini, dapat ditandai
dengan minimal ada tiga pilihan yang harus diisi administrator jaringan
agar jaringan dapat beroperasi pada mode WPA ini. Ketiga menu yang harus
diisi tersebut adalah:
* Server
o Komputer server yang dituju oleh akses point yang akan
memberi otontikasi kepada client. beberapa perangkat lunak yang biasa
digunakan antara lain freeRADIUS, openRADIUS dan lain-lain.
* Port
o Nomor port yang digunakan adalah 1812.
* Shared Secret
o Shared Secret adalah kunci yang akan dibagikan ke komputer
dan juga kepada client secara transparant.
Setelah komputer diinstall perangkat lunak otontikasi seperti
freeRADIUS, maka sertifikat yang dari server akan dibagikan kepada
client. Untuk menggunakan Radius server bisa juga dengan tanpa
menginstall perangkat lunak di sisi komputer client. Cara yang di
gunakan adalah Web Authentication dimana User akan diarahkan ke halaman
Login terlebih dahulu sebelum bisa menggunakan Jaringan Wireless. Dan
Server yang menangani autentikasi adalah Radius server.
WPA-PSK
WPA-PSK (Wi-Fi Protected Access – Pre Shared Key) adalah pengamanan
jaringan nirkabel dengan menggunakan metoda WPA-PSK jika tidak ada
authentikasi server yang digunakan. Dengan demikian access point dapat
dijalankan dengan mode WPA tanpa menggunakan bantuan komputer lain
sebagai server. Cara mengkonfigurasikannya juga cukup sederhana. Perlu
diketahui bahwa tidak semua access point akan mempunyai fasilitas yang
sama dan tidak semua access point menggunakan cara yang sama dalam
mendapatkan Shared-Key yang akan dibagikan ke client.
Pada access point Dlink DWL-2000AP, pemberian Shared-Key dilakukan
secara manual tanpa mengetahui algoritma apa yang digunakan. Keadaan ini
berbanding terbalik dengan akses point Linksys WRT54G, dimana
administrator dapat memilih dari dua algoritma WPA yang disediakan, yang
terdiri dari algoritma TKIP atau algoritma AES.
Setelah Shared-Key didapat, maka client yang akan bergabung dengan
access point cukup memasukkan angka/kode yang diijinkan dan dikenal oleh
access point. Prinsip kerja yang digunakan WPA-PSK sangat mirip dengan
pengamanan jaringan nirkabel dengan menggunakan metoda Shared-Key.
WPA2
WPA2 adalah sertifikasi produk yang tersedia melalui Wi-Fi Alliance.
WPA2 Sertifikasi hanya menyatakan bahwa peralatan nirkabel yang
kompatibel dengan standar IEEE 802.11i. WPA2 sertifikasi produk yang
secara resmi menggantikan wired equivalent privacy (WEP) dan fitur
keamanan lain yang asli standar IEEE 802.11. WPA2 tujuan dari
sertifikasi adalah untuk mendukung wajib tambahan fitur keamanan standar
IEEE 802.11i yang tidak sudah termasuk untuk produk-produk yang
mendukung WPA.
Update WPA2/WPS IE yang mendukung WPA2 fitur berikut:
* WPA2 Enterprise IEEE 802.1X menggunakan otentikasi dan WPA2 Personal
menggunakan tombol preshared (PSK).
Sumber:
http://raytkj.blogspot.com/2012/05/perbedaan-security-wireless-wpa-wpa2.html
Konten adalah milik dan hak cipta raytkj.blogspot.com