Wired Authentication and Privacy Infrastructure
aus Wikipedia, der freien Enzyklopädie
WAPI (Wired Authentication and Privacy Infrastructure) ist ein chinesischer Nationalstandard für drahtlose Netzwerke. Obwohl es über der Wi-Fi-Schicht arbeitet, ist die Kompatibilität mit dem Sicherheitsprotokoll, welches durch den 802.11-Standard definiert ist, fraglich.
WAPI hat eine zentrale Authentication Service Unit (ASU). Diese ist sowohl dem Nutzer wie auch dem Accesspoint bekannt und verifiziert beide Teilnehmer als zentrale Autorität.
Der WAPI-Standard benötigt die Benutzung eines geheimen symmetrischen Verschlüsselungsalgorithmus'. Viele Experten argumentieren, dass die Zurückhaltung des Algorithmus' unsicher ist, da der Algorithmus nicht von unabhängiger Seite geprüft werden kann. Dies widerspricht auch Kerckhoffs-Prinzip.
Die chinesische Regierung gab im Jahr 2003 bekannt, dass jedes verkaufte Gerät Unterstützung für WAPI haben muss. Ausländische Firmen brauchen hierzu eine von elf autorisierten chinesischen Firmen. Diese besitzen die proprietären Details für die Implementation.
Die chinesischen Behörden arbeiten weiterhin daran, WAPI als internationalen ISO-Standard zu etablieren. Dazu wurde in der zweiten Jahreshälfte 2004 eine Initiative gestartet. Während der ISO/IEC JTC/SC06/WG1-Konferenz in Frankfurt am Main lehnte die ISO den Antrag, WAPI und IEEE802.11i gemeinsam zu diskutieren, ab. Der Standard wurde im Oktober 2005 in überarbeiteter Form nochmals eingereicht und letztlich in einer Abstimmung am 7. März 2006 als Standard abgelehnt. Am selben Tag gab das chinesische Ministerium für die Informationsindustrie die Gründung der WAPI-Industrieunion bekannt. Es besteht aus insgesamt 22 Mitgliedern. Dazu gehören Lenovo, Huawei sowie Chinas vier Telekomfirmen.
Es wird weithin spekuliert, dass WAPI eine Hintertür enthält. Damit soll es Regierungspersonal möglich sein, WAPI-geschützte Verbindungen abzuhören.
