WPA (Wi-Fi Protected Access) ist ein von der Wi-Fi Alliance entwickeltes Sicherheitsprotokoll zur Sicherung drahtloser Computernetzwerke. Es basiert auf dem IEEE 802.11i-Standard und bietet Organisationen und Unternehmen Tools zur Verschlüsselung und Authentifizierung von Daten über Wi-Fi-Netzwerke. WPA bietet sowohl das Temporal Key Integrity Protocol (TKIP) als auch den Advanced Encryption Standard (AES).
WPA wurde 2003 als Reaktion auf zahlreiche Sicherheitsmängel und Schwachstellen im älteren WEP-Protokoll (Wired Equivalent Privacy) eingeführt. WPA funktioniert durch dynamisches Rekeying. Hierbei handelt es sich um einen Prozess zur Verschlüsselung der drahtlosen Kommunikation mit neuen Schlüsseln, die von einem einzigen Authentifizierungsserver verwaltet werden. Der Authentifizierungsserver stellt sicher, dass die gesamte Kommunikation sicher ist, da die Verschlüsselungsschlüssel häufig geändert werden. Darüber hinaus implementiert WPA einen Integrity Check Value (ICV) zusammen mit einem hochentwickelten Message Integrity Code (MIC); Beide helfen dabei, Nachrichtenmanipulationen zu erkennen.
Darüber hinaus nutzt WPA ein benutzerbasiertes Authentifizierungssystem, bei dem Benutzer über eine Vielzahl von Methoden authentifiziert werden, beispielsweise Passwörter, Einmalpasswörter, digitale Zertifikate oder externe Authentifizierungsserver. Dies unterscheidet WPA von WEP, bei dem alle Benutzer im Wesentlichen denselben Verschlüsselungsschlüssel haben.
Insgesamt gilt WPA als eines der stärksten verfügbaren Sicherheitsprotokolle für moderne WLAN-Netzwerke. Obwohl es anfällig für Brute-Force-Angriffe ist, gilt es allgemein als sicherer als WEP. Daher entscheiden sich viele Organisationen für die Verwendung von WPA anstelle von WEP, um ihre Computernetzwerke vor Eindringlingen zu schützen.
