Lihat sumber Akses Perlindungan Wi-Fi

[[File:Fritz!Box_Fon_WLAN_7141_-_Typenschild-3743.jpg|thumb|right|280px|Fritz!Box Fon WLAN 7141 - Typenschild-3743]]

'''WPA''' ([[bahasa Inggris]]: '''Wi-Fi Protected Access''') adalah suatu sistem yang juga dapat diterapkan untuk mengamankan jaringan [[nirkabel]]. Metode pengamanan dengan WPA ini diciptakan untuk melengkapi dari sistem yang sebelumnya, yaitu [[WEP]].<ref>Tom Rowan. [https://www.sciencedirect.com/science/article/pii/S1353485810700246 Negotiating WiFi security]. ''Network Security''. 2010-02-01. Vol. 2010 (2). hlm. 8–12. doi:10.1016/S1353-4858(10)70024-6.</ref>

Para [[peneliti]] menemukan banyak celah dan kelemahan pada [[infrastruktur]] nirkabel yang menggunakan metode pengamanan WEP. Sebagai pengganti dari sistem WEP, WPA mengimplementasikan layer dari [[IEEE]], yaitu layer 802.11i. Nantinya WPA akan lebih banyak digunakan pada implementasi [[keamanan jaringan]] nirkabel. WPA didesain dan digunakan dengan alat tambahan lainnya, yaitu sebuah [[komputer pribadi]] (PC).

Fungsi dari komputer pribadi ini kemudian dikenal dengan istilah ''authentication server'', yang memberikan ''key'' yang berbeda kepada masing–masing pengguna/''client'' dari suatu jaringan nirkabel yang menggunakan akses point sebagai media sentral komunikasi. Seperti dengan jaringan WEP, metode [[enkripsi]] dari WPA ini juga menggunakan [[algoritme RC4]].

Sejak tahun 2023, banyak komputer yang terhubung melalui jaringan nirkabel mempunyai dukungan untuk menggunakan WPA, WPA2, atau WPA3

== Terminologi WPA ==
Pengamanan jaringan nirkabel dengan metode WPA ini, dapat ditandai dengan minimal ada tiga pilihan yang harus diisi [[administrator jaringan]] agar jaringan dapat beroperasi pada mode WPA ini. Ketiga menu yang harus diisi tersebut adalah:
* [[Server]]
** Komputer server yang dituju oleh akses point yang akan memberi otentikasi kepada client. Beberapa [[perangkat lunak]] yang biasa digunakan antara lain free RADIUS (Remote Authentication Dial in User Protocol), openRADIUS dan lain-lain.
* ''[[Port]]''
** Nomor port yang digunakan adalah 1812.
* ''Shared Secret''
** [[Shared Secret]] adalah kunci yang akan dibagikan ke komputer dan juga kepada client secara transparant.

Setelah komputer diinstall perangkat lunak otentikasi seperti freeRADIUS, maka sertifikat yang dari server akan dibagikan kepada client.

Untuk menggunakan Radius server bisa juga dengan tanpa menginstall perangkat lunak di sisi komputer client. Cara yang digunakan adalah Web Authentication dimana User akan diarahkan ke halaman Login terlebih dahulu sebelum bisa menggunakan Jaringan [[Wireless]]. Dan Server yang menangani autentikasi adalah Radius server.

== Dukungan perangkat ==
WPA telah dirancang khusus untuk bekerja dengan [[perangkat keras]] nirkabel yang diproduksi sebelum pengenalan protokol WPA,<ref>[http://www.wi-fi.org/white_papers/whitepaper-042903-wpa/ Wi-Fi Protected Access White Paper]. ''Wi-Fi Alliance''.</ref> yang memberikan keamanan yang tidak memadai melalui [[Wired Equivalent Privacy|WEP]]. Beberapa dari perangkat ini hanya mendukung WPA setelah menerapkan pemutakhiran firmware, yang tidak tersedia untuk beberapa perangkat lawas.<ref>[http://www.wi-fi.org/white_papers/whitepaper-042903-wpa/ Wi-Fi Protected Access White Paper]. ''Wi-Fi Alliance''.</ref>

Perangkat Wi-Fi bersertifikat sejak 2006 mendukung protokol keamanan WPA dan WPA2. WPA3 diperlukan sejak 1 Juli, 2020.<ref>[https://id.wikipedia.org/w/index.php?title=Akses+Perlindungan+Wi-Fi&oldid=29517096 sumber pada Wikipedia bahasa Indonesia]</ref>

== Ekstensi EAP di bawah WPA dan WPA2 Enterprise ==
Pada awalnya, hanya EAP-TLS ([[Extensible Authentication Protocol]] - [[Transport Layer Security]]) disertifikasi oleh [[Wi-Fi Alliance]]. Pada April 2010, [[Wi-Fi Alliance]] mengumumkan penyertaan tipe<ref>[http://www.wi-fi.org/knowledge_center/eap Wi-Fi Alliance: Definition of EAP (Extensible Authentication Protocol)]. ''Wi-Fi Alliance Featured Topics''.</ref> tambahan ke dalam program sertifikasi WPA- dan WPA2-Enterprise.<ref>[http://www.wi-fi.org/news_articles.php?f=media_news&news_id=113 Wi-Fi Alliance expands Wi-Fi Protected Access Certification Program for Enterprise and Government Users]. ''Wi-Fi Alliance Press Release''.</ref> Ini untuk memastikan bahwa produk bersertifikasi WPA-Enterprise dapat saling beroperasi satu sama lain.

 program sertifikasi mencakup jenis EAP berikut:

* [[EAP-TLS]] (sebelumnya di ujicoba)
* [[EAP-TTLS]]/MSCHAPv2 (April 2005)
* [[Protected Extensible Authentication Protocol|PEAP]]<nowiki>v0</nowiki>/EAP-MSCHAPv2 (April 2005)
* PEAPv1/EAP-GTC (April 2005)
* PEAP-TLS
* [[EAP-SIM]] (April 2005)
* [[EAP-AKA]] (April 2009<ref>[https://www.wi-fi.org/news-events/newsroom/wi-fi-certified-expanded-to-support-eap-aka-and-eap-fast-authentication Wi-Fi CERTIFIED™ expanded to support EAP-AKA and EAP-FAST authentication mechanisms]. ''Wi-Fi Alliance Featured Topics''.</ref>)
* [[EAP-FAST]] (April 2009)

Klien dan peladen 802.1X yang dikembangkan oleh perusahaan tertentu dapat mendukung jenis EAP lainnya. Sertifikasi ini adalah usaha untuk tipe EAP saling berperasi; kegagalan mereka untuk melakukannya hingga 2013 adalah salah satu masalah utama yang mencegah peluncuran 802.1X pada jaringan heterogen.

Peladen komersial 802.1X termasuk [[Internet Authentication Service]] Microsoft dan [[Juniper Networks]] Steelbelted RADIUS serta peladen Aradial Radius.<ref>info@aradial.com. [http://www.aradial.com Radius Server software and AAA RADIUS billing systems - Aradial]. ''Aradial.com''.</ref> [[FreeRADIUS]] adalah sebuah peladen sumber terbuka 802.1X.

== Masalah keamanan ==
=== Kata sandi lemah ===
Kunci WPA dan WPA2 yang dibagikan sebelumnya tetap rentan terhadap serangan peretasan [[kata sandi]] jika pengguna mengandalkan kata sandi atau frasa sandi yang lemah. Hash frasa sandi WPA ''seeded'' dari nama SSID dan panjangnya; [[Rainbow table|tabel pelangi]] ada untuk 1.000 SSID jaringan teratas dan banyak kata sandi umum, hanya membutuhkan pencarian cepat untuk mempercepat pemecahan WPA-PSK.<ref>[http://www.renderlab.net/projects/WPA-tables/ Church of Wifi WPA-PSK Rainbow Tables]. The Renderlab.</ref>

Penyerangan brutal dari kata sandi dapat dilakukan dengan menggunakan [[Aircrack-ng|Aircrack Suite]] mulai dari jabat tangan otentikasi empat arah yang dipertukarkan selama asosiasi atau otentikasi ulang berkala.<ref>[https://www.sciencedaily.com/releases/2014/03/140320100824.htm WPA2 wireless security cracked]. ''ScienceDaily''. doi:10.1504/IJICS.2014.059797.</ref><ref>[http://inderscience.metapress.com/content/d566077551229663/?genre=article&issn=1744-1765&volume=6&issue=1&spage=93 Exposing WPA2 security protocol vulnerabilities]. ''Inderscience.metapress.com''. International Journal of Information and Computer Security. 2014-03-13. Vol. 6.</ref><ref>[http://www.securityweek.com/researchers-outline-how-crack-wpa2-security Researchers Outline How to Crack WPA2 Security]. SecurityWeek.Com. 2014-03-24.</ref><ref>[http://phys.org/news/2014-03-wpa2-wireless.html WPA2 wireless security cracked]. ''Phys.org''. 2014-03-20.</ref><ref>[https://isc.sans.edu/forums/diary/Exposing+WPA2+Paper/18061 Exposing WPA2 Paper]. InfoSec Community. 2014-05-02.</ref>

WPA3 menggantikan protokol [[kriptografi]] yang rentan terhadap analisis off-line dengan protokol yang memerlukan interaksi dengan infrastruktur untuk setiap kata sandi yang ditebak, seharusnya menempatkan batas waktu pada jumlah tebakan.<ref>[https://id.wikipedia.org/w/index.php?title=Akses+Perlindungan+Wi-Fi&oldid=29517096 sumber pada Wikipedia bahasa Indonesia]</ref> Namun, cacat desain di WPA3 memungkinkan penyerang meluncurkan [[serangan brutal]] secara masuk akal (lihat [[Akses Perlindungan Wi-Fi#Dragonblood attack|serangan Dragonblood]]).

=== Hole196 ===
Hole196 adalah sebuah kerentanan dalam protokol WPA2 protocol yang menyalahgunakan Group Temporal Key ([[GTK]]) yang dibagikan. Ini dapat digunakan untuk melakukan serangan ''man-in-the-middle'' dan [[Denial Of Service|''denial-of-service'']]. Namun, diasumsikan bahwa penyerang sudah diautentikasi terhadap Akses Poin dan dengan demikian memiliki GTK.<ref>[http://www.airtightnetworks.com/WPA2-Hole196 Mojo Networks Scalable Secure Cloud Managed WiFi WPA2 Hole196 Vulnerability]. ''Airtightnetworks.com''.</ref><ref>The Dark Tangent. [https://www.defcon.org/html/links/dc-archives/dc-18-archive.html#Ahmad DEF CON® Hacking Conference - DEF CON 18 Archive]. ''Defcon.org''.</ref>

=== Serangan Dragonblood ===
Pada April 2019, cacat desain serius di WPA3 ditemukan yang memungkinkan penyerang melakukan [[serangan downgrade]] dan serangan saluran samping, mengaktifkan serangan brutal kata sandi, serta meluncurkan serangan denial-of-service pada stasiun pusat Wi-Fi.<ref>Mathy Vanhoef. [https://papers.mathyvanhoef.com/dragonblood.pdf Dragonblood: A Security Analysis of WPA3's SAE Handshake].</ref>

Pada Desember 2020, sebuah makalah berjudul ''Dragonblood is Still Leaking: Practical Cache-based Side-Channel in the Wild'' diterbitkan, menunjukan bahwa sementara beberapa implementasi sudah ditambal, kerentanan utama (fungsi hash-to-group) tidak ada, karena kebutuhan akan kompatibilitas mundur.<ref>Daniel De Almeida Braga. [https://hal.archives-ouvertes.fr/hal-03058482/file/2020_acsac_dragonblood_is_still_leaking.pdf Annual Computer Security Applications Conference]. Association for Computing Machinery. 2020-12-08. hlm. 291–303. doi:10.1145/3427228.3427295. ISBN 978-1-4503-8858-0.</ref>

=== Pemulihan PIN WPS ===
Sebuah cacat keamanan yang lebih serius terungkap pada Desember 2011 oleh Stefan Viehböck yang memengaruhi router nirkabel dengan fitur [[Wi-Fi Protected Setup]] (WPS), terlepas dari metode enkripsi mana yang mereka gunakan. Model terbaru memiliki fitur ini dan mengaktifkannya secara default. Kebanyakan manufaktur perangkat Wi-Fi konsumen telah mengambil langkah untuk menghilangkan potensi pilihan frasa sandi yang lemah dengan mempromosikan metode alternatif untuk menghasilkan secara otomatis dan mendistribusikan kunci yang kuat saat pengguna menambahkan sebuah menambahkan adaptor atau alat nirkabel baru ke sebuah jaringan. Metode ini termasuk menekan tombol pada perangkat atau memasukkan [[Nomor Identifikasi Pribadi|PIN]] 8 digit.

WPA3 memperkenalkan sebuah alternatif baru untuk konfigurasi dari perangkat yang tidak memiliki kemampuan antarmuka pengguna yang memadai dengan mengizinkan perangkat terdekat untuk berfungsi sebagai UI yang memadai untuk tujuan penyediaan jaringan, sehingga mengurangi kebutuhan WPS.<ref>[https://id.wikipedia.org/w/index.php?title=Akses+Perlindungan+Wi-Fi&oldid=29517096 sumber pada Wikipedia bahasa Indonesia]</ref>

=== Serangan KRACK ===
Pada Oktober 2017, detail dari serangan [[KRACK]] (Key Reinstallation Attack) pada WPA2 telah diterbitkan.<ref>[https://www.krackattacks.com/ KRACK Attacks: Breaking WPA2]. ''Krackattacks.com''.</ref><ref>[https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/ Severe flaw in WPA2 protocol leaves Wi-Fi traffic open to eavesdropping]. ''Arstechnica.com''. 16 October 2017.</ref> Serangan KRACK dipercaya untuk memengaruhi semua varian WPA dan WPA2; tetapi, implikasi keamanan bervariasi di antara implementasi, tergantung pada bagaimana masing-masing pengembang menginterpretasikan bagian standar yang ditentukan dengan buruk. Tambalan perangkat lunak dapat menyelesaikan kerentanannya tetapi tidak tersedia untuk semua perangkat.<ref>Brad Chacos. [https://www.pcworld.com/article/3233308/security/krack-wi-fi-security-flaw-faq-tips.html KRACK Wi-Fi attack threatens all networks: How to stay safe and what you need to know]. ''PCWorld''.</ref>

== Blibiografi ==
* Wi-Fi Alliance. (2003). Wi-Fi Protected Access: Strong, standards-based, interoperable security for today’s Wi-Fi networks. Retrieved March 1, 2004 from http://www.wifialliance.com/OpenSection/pdf/Whitepaper_Wi-Fi_Security4-29-03.pdf 
* Wi-Fi Alliance. (2004). Wi-Fi Protected Access™ security sees strong adoption: Wi-Fi Alliance takes strong position by requiring WPA security for product certification. Retrieved January 5, 2004 from http://www.wi-fi.org/opensection/ReleaseDisplay.asp?TID=4&ItemID=165&StrYear=2004&strmonth=2 

== Pranala luar ==
* Dokumen standar resmi: 
* 
* [http://certifications.wi-fi.org/wbcs_certified_products.php Halaman Sertifikat Interoperabilitas Wi-Fi Alliance]
* [http://wifinetnews.com/archives/002452.html Kelemahan dalam Pemilihan Frasa Sandi di Antarmuka WPA, oleh Robert Moskowitz. Diterima 2 Maret, 2004.]
* [http://homes.soic.indiana.edu/ktbenton/research/benton_wireless.pdf The Evolution of 802.11 Wireless Security, by Kevin Benton, April 18th 2010] 
* [http://www.wi-fiplanet.com/tutorials/article.php/3552826 Konfigurasi Jaringan dengan WPA]
* [http://theworld.com/~reinhold/airport.html Bandara Apple dan Keamanan Jaringan Wi-Fi]
* [http://hostap.epitest.fi/wpa_supplicant/ Linux WPA/WPA2/IEEE 802.1X Supplicant]

== Referensi ==
<references />

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Akses+Perlindungan+Wi-Fi&oldid=29517096 Wikipedia bahasa Indonesia], revisi 29517096 (2026-08-03T00:06:58Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Gambar pada artikel ini bersumber dari Wikimedia Commons dan mengikuti ketentuan lisensi masing-masing berkas. Mohon gunakan konten dan media secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

<!-- WIKI_UNISSULA_PRESENTATION_V4 -->