Conexão segura
Desvende os protocolos de
segurança das transmissões sem fio -
das redes celulares ao Wi-Fi
POR FABIO KOITI
WPA - A sigla vem de Wi-Fi Protected Access, protocolo criado para “vedar” os furos de segurança deixados pelo pioneiro WEP (veja definição nesta página) nas redes sem fio. Um dos méritos do WPA é trocar a chave de criptografia em intervalos definidos pelo usuário. Sua última versão — a WPA2 — usa o algoritmo de criptografia AES e é baseada no padrão 802.11i.
802.11i - É um padrão de segurança especificado pelo IEEE (Institute of Electrical and Electronics Engineers) para redes 802.11. Usa o sistema de criptografia AES e traz melhorias no gerenciamento de chaves.
802.1x - Outro termo ligado à redes Wi-Fi, esse padrão de autenticação foi criado para cobrir as falhas de segurança encontradas no WEP. Usa chaves de criptografia dinâmicas.
A3/A8 - Algoritmo usado para criptografar voz e dados em redes de celulares GSM. É instalado no SIM Card e nos centros de autenticação da operadora para codificar e descodificar as informações corretamente, com segurança.
A5 - Também parte do universo dos celulares GSM, esse algoritmo embaralha os conteúdos transmitidos entre uma estação radiobase e um aparelho de telefone. Sua principal função é evitar a ação dos xeretas e garantir a privacidade do usuário.
AES - Sigla de Advanced Encryption Standard. Sistema de criptografia de dados com base em blocos simétricos de 128 bits, esse protocolo fez sua estréia no mundo sem fio com o recente anúncio do WPA2. O AES também é usado para proteger segredos de grandes corporações e agências americanas de segurança.
EAP - O Extensible Authentication Protocol é uma especificação genérica de segurança usada desde smart cards até redes Wi-Fi no padrão 802.1x.
LMP - O nome vem de Link Manager Protocol, protocolo que estabelece e autoriza conexões entre dispositivos Bluetooth. Para aumentar o nível de segurança, alguns produtos Bluetooth estão sendo anunciados com criptografia de 128 bits e autenticação de usuário.
PKI - Sigla de Public Key Infrastructure. Famoso por garantir a autenticidade em transações de comércio eletrônico, esse é também o protocolo usado para o envio seguro de dados de navegadores de celulares e smartphones com WAP.
SIM Card - Mais conhecido como o chip de celulares GSM, o cartão Subscriber Identity Module executa várias funções de segurança. Codifica transmissões de voz e dados e armazena dados de identificação única do dono do aparelho para evitar clonagens.
TKIP - Vem de Temporal Key Integrity Protocol. Esse método de verificação de integridade de dados serve para garantir que a informação recebida em um ponto da rede sem fio seja idêntica à que foi enviada. É um dos recursos do WPA.
WEP - Sigla de Wired Equivalent Privacy, considerado o padrão básico de segurança para redes locais sem fio. O WEP criptografa os dados antes de enviá-los de um ponto a outro. A maior parte das soluções trabalha com criptografia de 128 bits, mas já há opções com 256 bits. O padrão WEP, no entanto, também ficou famoso por colecionar falhas de segurança.