三大无线加密技术浅析：杜绝WiFi红杏出墙(1)(2)

WEP：最先被攻破的无线加密技术

WEPWired Equivalent Privacy，有线等效保密）。单从名字上看，WEP似乎是一个针对有线网络的安全加密协议，其实并非如此。WEP标准在无线网络出现的早期就已创建，它是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。

WEP安全技术源自于名为RC4的RSA数据加密技术，在无线网络中传输的数据是使用一个随机产生的密钥来加密的。但WEP用来产生这些密钥的算法很快就被发现具有可预测性，对于入侵者来说，他们可以很容易的截取和破解这些密钥，让用户的无线安全防护形同虚设。

IEEE美国电气和电子工程师协会）802.11的WEP有线等效保密）模式是在上世纪九十年代后期设计的，当时的无线安全防护效果非常出色。然而，仅仅两年以后，在2001年8月，Fluhrer et al.就发表了针对WEP的密码分析，利用RC4加解密和IV的使用方式的特性，在无线网络上偷听几个小时之后，就可以把RC4的钥匙破解出来。这个攻击方式迅速被传播，而且自动化破解工具也相继推出，WEP加密变得岌岌可危。

也许有些用户在实际应用中会发现，虽然无线路由支持WEP、WPA、WPA2三种加密方式，但只有选择WEP加密方式才能实现无线连接，选择WPA/WPA2均无法连接。造成这种现象的主要是因为用户的无线网卡或操作系统版本）较老，只能支持WEP加密方式。所以，尽管WEP无线加密的安全性存在问题，但为了满足早期无线用户的需求，目前市场中主流的AP/无线路由依然支持WEP加密方式。

如果你所使用的无线网卡较老，那么在选择无线安全连接方式时，WEP加密可能就是你的唯一选择，那么请尽量选择128位WEP加密，相比64位加密，安全性更可靠一些。虽然WEP加密的安全性不高，但依然可以阻挡一部分初级非法用户的入侵，至少也可以避免让你的无线网络成为“免费的公共WiFi热点”，因此笔者强烈建议无线用户们至少为你们的无线网络进行WEP加密。