Wie verschlüsselt WPA2 Passwörter?

[Silizium185]

Moin Leute,

Ich hab übermorgen mündliche Prüfung und hatte heute quasi eine Generalprobe. Dabei sind zwei Lücken aufgetaucht.

Könnt ihr mir vlt sagen, wie WPA2 das Passwort verschlüsselt? Also das reine Passwort verschlüsselt? Hab schon einiges zu AES gelesen, aber irgendwie verstehe ich das nicht wirklich. Vlt könnt ihr mir helfen.

Schonmal danke

[lupo49]

AES wird auch nur zur Verschlüsselung der zu übertragenden Daten verwendet. Der PSK wird zur Authentifizierung der Clients verwendet. D.h. der AP gleicht seinen gespeicherten PSK mit dem PSK des Clients ab.

Hier mal lesen:

Extensible Authentication Protocol - Wikipedia, the free encyclopedia

[Silizium185]

Das ist natürlich richtig. Aber wie funktioniert das genau. checkt der AP den Schlüssel und bei Übereinstimmung empfängt er die Daten?

Oder werden die vermittelten Daten mithilfe des Schlüssel verschlüsselt und am Ziel wieder mit dem Key entschlüsselt?

Wie werden Daten verschlüsselt? Mit welcher Bitlänge?

Das waren so Fragen, die mir mein Ausbilder heute mal gegen den Kopf geworfen hat.

[Silizium185]

So ich hab mal wieder ein bissel im Internet recherchiert und mal schauen, ob ich alles richtig verstanden habe.

Bevor eine Verbindung zwischen Rechner und Router überhaupt stattfinden kann, muss der Key sowohl auf Router und auf dem PC drauf sein.

Wenn der PC versucht über WLAN in das lokale Netz einzuwählen, so schickt er das Passwort zum Router. Der Router gleicht das Passwort ab und bei Übereinstimmung lässt er die Verbindung zu.

Das Passwort was hier zwischen Router und PC übermittelt wird, muss verschlüsselt sein. Die Verschlüsselung wird dann mithilfe von AES verschlüsselt.

Nach dem erfolgreichen Anmelden ins WLAN, brauchen Daten die zwischen Router und PC fließen nicht mehr verschlüsselt werden, weil Hacker erst das PW des Netzes brauchen, um an Daten des Users zu kommen.

Beim letzten Teil weiß ich nicht, ob das alles richtig ist. Wäre schön wenn mir einer nochmal sagen könnte, ob das alles richtig ist, oder ob ich totalen Blödsin verzapft habe :-P

[netzwerker]

Wenn der PC versucht über WLAN in das lokale Netz einzuwählen, so schickt er das Passwort zum Router.

Das Passwort (der PSK) wird nie über die Luftschnittstelle übertragen. Das wäre ja auch reichlich unsicher. Die beiden Partner tauschen (grob gesagt) mit dem PSK verschlüsselte Zeichenketten aus und verifizieren so den PSK der Gegenseite.

Mirko

[Silizium185]

Also irgendein Wort wird vom Router ausgesucht, mithilfe des Passwortes verschlüsselt und auf der anderen Seite wird das verschlüsselte Passwort mit dem Key wieder entschlüsselt.

Dann verschlüsselt der Client das Wort und der Client entschlüsselt diese dann und wenn alles klappt, dann wars erfolgreich.

[Silizium185]

wenn das falsch ist, kann mir ja einer vlt. sagen, wie genau so ein anmeldevorgang aussieht.

Also ich sitz hier am PC und möchte ins Wlan Netz hier. Wie läuft das ab. Vlt hab ich ja noch Glück und ich krieg meine Antwort noch vor der Prüfung ;-)

An Allen vielen dank für eure Hilfe

[netzwerker]

Beim IEEE gibt es den entsprechenden Standard: GetIEEE802 Download

Satte 1200 voller Infos :confused: Auf PDF-Seite 45 findest du eine passende Abbildung.

Hier gibts noch mehr Infos: http://www.drizzle.com/%7Eaboba/IEEE/11-05-0123-01-0jtc-802-11i-overview.ppt

Und in Deutsch: http://www.cdc.informatik.tu-darmstadt.de/reports/reports/AxelHagedorn.diplom.pdf

HTH

Mirko