Respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

WEP (Wired Equivalent Privacy)
Wi-Fi тармоқларнинг энг биринчи ҳимоялаш турларидан бири бўлиб, у 90-нчи йилларнинг охирида чиққан ва ҳозирги вақтда энг кучсиз шифрлаш турларидан бири ҳисобланади.
WEPдаги пароллар 40 ёки 104 бит бўлиб, бу жуда қисқа комбинация ҳисобланади ва уни секундлар давомида (бу шифрлашнинг ўзидаги хатоликлар ҳисобга олинмаганда) топиш мумкин.
WEPнинг асосий муаммоси лойиҳалашдаги фундаментал хатолик ҳисобланади. WEP ҳар бир маълумотлар пакети билан бирга бу калитнинг бир неча байтлари узатилади. Шундай қилиб, калитнинг мураккаблигидан қатъий назар етарли қўлга киритилган пакетларга (бир неча ўн минглаб, актив ишлатиладиган тармоқ учун бу кам) эга бўлиш билан исталган узатишни ошкор этиш мумкин.
WPA ва WPA2 (Wi-Fi Protected Access)
Ҳозирги вақтдаги энг замонавий шифрлаш турларидан бирлари ҳисобланади. Паролнинг узунлиги ихтиёрий бўлиб, у 8 дан 63 байтларгачани ташкил этади, бу уни танлашни сезиларли қийинлаштиради (WEPдаги 3, 6 ва 15 байтлар билан солиштиринг.
Стандарт турлиухатиладиган маълумотлар шифрлаш алгоритмлари - TKIP ва CCMP алгоритмларини қўллайди.
Турли шифрлаш алгоритмларидан ташқари, WPA(2) иккита бошланғич аутентификациялаш (тармоққа мижознинг уланиши учун паролни текшириш) режимлари - PSK и Enterprise режимларин қўллайди.
PSK (Pre-Shared Key) уланиш нуқтасига боғланиш олдиндан берилган пароль ёрдамида амалга оширилади.
Enterprise – ҳар бир тугун учун RADIUS серверларида текширилиши билан автоматик генерацияланадиган пароль ҳисоблнади.
WPA2 шифрлаш тури WPA турининг хавфсизлик яхшиланган верияси ҳисобланади. Бу протоколда асосида AES шифрлаш ётадиган RSN қўлланилади.
WPA шифрлаш каби WPA2 шифрлаш тури иккита PSK ва Enterprise иш режимларига эга.
2006 йилдан бошлаб WPA2 шифрлаш тури истталган Wi-Fi қурилмаларда қўлланилади.
WPA2 шифрлаш турининг WPA шифрлаш турига қараганда авзалликларига қуйидагилар киради:

• 
  Шифрлаш калитларини генерациялаш (статик калитлар ўрнига) роутерга уланиш жараёнида бўлиб ўтади.
  
• 
  Узатиладиган хабарларнинг яхлитлигини назорат қилиш учун Michael алгоритмидан фойдаланиш.
  
• 
  Сезиларли катта узунлкдаги инициализациялаш векторидан фойдаланиш.
  

Бундан ташқари, Wi-Fi шифрлашни роутер қаерда ишлатилишига боғлиқ танлаш керак.:
WEP, TKIP ваCKIP шифрлашдан умуман фойдаланиш керак эмас.
Уй уланиш тармоғи учун WPA/WPA2 PSK жуда яхши тўғри келади.
Корпоратив тармоқ учун WPA/WPA2 Enterpriseни танлаш керак.

4.