WPA (Wi-Fi Korumalı Erişim), kablosuz bilgisayar ağlarının güvenliğini sağlamak için Wi-Fi Alliance tarafından geliştirilen bir güvenlik protokolüdür. IEEE 802.11i standardını temel alır ve kuruluşlara ve kuruluşlara Wi-Fi ağları üzerinden verileri şifrelemek ve kimlik doğrulamak için araçlar sağlar. WPA, hem geçici anahtar bütünlüğü protokolünü (TKIP) hem de gelişmiş şifreleme standardını (AES) sağlar.
WPA, eski WEP (kablolu eşdeğer gizlilik) protokolünde bulunan çok sayıda güvenlik kusuruna ve zayıflığa yanıt olarak 2003 yılında tanıtıldı. WPA, kablosuz iletişimin tek bir kimlik doğrulama sunucusu tarafından yönetilen yeni anahtarlarla şifrelenmesi işlemi olan dinamik yeniden anahtarlama ile çalışır. Kimlik doğrulama sunucusu, şifreleme anahtarları sık sık değiştirildiğinden tüm iletişimin güvenli olmasını sağlar. Ayrıca WPA, gelişmiş bir mesaj bütünlük kodu (MIC) ile birlikte bir Bütünlük Denetim Değeri (ICV) uygular; her ikisi de mesaja yapılan müdahalelerin tespit edilmesine yardımcı olur.
Ek olarak WPA, kullanıcıların parolalar, tek kullanımlık parolalar, dijital sertifikalar veya harici kimlik doğrulama sunucuları gibi çok çeşitli yöntemlerle kimlik doğrulamasının yapıldığı kullanıcı tabanlı bir kimlik doğrulama sistemi kullanır. Bu, WPA'yı, tüm kullanıcıların temelde aynı şifreleme anahtarına sahip olduğu WEP'ten farklı kılar.
Genel olarak WPA, modern Wi-Fi ağları için mevcut en güçlü güvenlik protokollerinden biri olarak kabul edilir. Kaba kuvvet saldırılarına karşı savunmasız olmasına rağmen genel olarak WEP'ten daha güvenli olduğu düşünülmektedir. Bu nedenle birçok kuruluş, bilgisayar ağlarını izinsiz girişlere karşı korumak için WEP yerine WPA kullanmayı tercih ediyor.
