最近同学的宿舍使用电信中兴ZXDSL 531BII无线路由。无线使用WEB加密方式，但是会导致Lenovo笔记本 G460（预装vista系统后改装XP）无线连接频繁掉线甚至会一直连接不上，原本以为驱动的问题，后来排除驱动和外界干扰因素，把加密方式改为WAP2，就很稳定了……一直没有掉线。邪了，难道加密方式和网卡或者系统不兼容？暂时还未搞懂……
WEP是802.11 1999中提到的加密协议。目的是为了防止窃听,是一种rc4算法 CRC进行效验和计算。不久即被证明漏洞百出,为了弥补WEP缺陷,IEEE立刻把64加密升级到了128位。不过WEP的缺陷不是密码长短的问题,而是弱IV和CRC机制的问题。不论是64还是128位加密的WEP密码,普通人利用一些现成的工具就能在10分钟内破解。
直到802.11i2004的推出,IEEE制定了WPA加密协议。WPA只是802.11i的草案,但是明显芯片厂商应经迫不及待的需要一种更为安全的算法,并能成功兼容之前的硬件。而通过简单的固件升级,WPA就能使用在之前的WEP的产品上。WPA采用了TKIP算法（其实也是一种rc4算法,相对WEP有些许改进,避免了弱IV攻击）,还有MIC算法来计算效验和。目前能破解TKIP+MIC的方法只有通过暴力破解和字典法。暴力破解所耗的时间应该正常情况下用正常的pc机是算一辈子也算不出来的。而字典法破解利用的字典往往是英文单词,数字,论坛ID(有些论坛把你的ID给卖了)。目前为止还没有人能像破解WEP一样“点杀”WPA密码。如果破解者有本好字典,同时受害者取了个“友好”的名字除外。因此往WPA密码中加一些奇怪的字符会有效的保证安全,例如加些[email=“@df#e^g&u7]“@df#e^g&u7[/email]”。
WPA2是WPA的升级版,现在新型的网卡,AP都支持WPA2加密。WPA2则采用了更为安全的算法。CCMP取代了WPA的TKIP,AES取代了WPA的MIC。同样的因为算法本身几乎无懈可击,所以也只能采用暴力破解和字典法来破解。暴力破解是“不可能完成的任务”,字典破解猜密码则像买彩票。可以看到无线网络的环境如今是越来越安全了,同时覆盖范围越来越大,速度越来越快,日后无线的前途无量！
文章来源于台湾黑宝石：http://www.cengwangka168.com/index.htm