Wi-Fi Protected Access (WPA) ist eine Familie von Sicherheitsprotokollen – WPA, WPA2 und WPA3 –, die Geräte in drahtlosen Netzwerken authentifizieren und den Datenverkehr verschlüsseln.
Wie WPA funktioniert
Die Wi-Fi Alliance führte WPA 2003 als dringenden Ersatz für WEP ein, dessen Verschlüsselung sich in wenigen Minuten knacken ließ. Die Generationen unterscheiden sich deutlich:
- WPA – eine Übergangslösung mit TKIP, heute als unsicher eingestuft.
- WPA2 (2004) – basiert auf dem Standard IEEE 802.11i mit AES-CCMP-Verschlüsselung; bis heute die am weitesten verbreitete Version.
- WPA3 (2018) – ersetzt den Handshake mit Pre-Shared Key durch SAE (Simultaneous Authentication of Equals), das Offline-Passwortraten erschwert und Forward Secrecy bietet.
Jede Version hat einen Personal-Modus, in dem alle Nutzer eine gemeinsame Passphrase teilen, und einen Enterprise-Modus, in dem sich jeder Nutzer einzeln über 802.1X und einen RADIUS-Server authentifiziert.
Warum WPA-Sicherheit wichtig ist
Ein Angreifer in Funkreichweite eines WLANs kann den Vier-Wege-Handshake von WPA2-Personal mitschneiden (oder seit 2018 eine PMKID vom Access Point abrufen) und dann mit Werkzeugen wie hashcat einen Offline-Wörterbuchangriff auf die Passphrase starten – schwache Passphrasen fallen schnell. Auch Protokollfehler treten auf: Die KRACK-Angriffe (2017) missbrauchten die Neuinstallation von Schlüsseln in WPA2, und die Dragonblood-Forschung (2019) fand Seitenkanal- und Downgrade-Schwächen in frühen WPA3-Implementierungen. Ist ein Angreifer erst im Netz, kann er Man-in-the-Middle-Angriffe auf andere Geräte durchführen.
So sichern Sie ein Funknetz ab
- WPA3 oder WPA2 ausschließlich mit AES nutzen und WEP, TKIP sowie WPS deaktivieren.
- Für den Personal-Modus eine lange, zufällige Passphrase wählen.
- In Unternehmen WPA2/WPA3-Enterprise einsetzen, damit sich der Zugang pro Nutzer widerrufen lässt.
- Die Firmware von Routern und Access Points aktuell halten.
