Com o objetivo de aumentar a segurança no tráfego de dados em redes sem fio, diversos protocolos foram implementados ao longo do tempo. Um dos primeiros foi o WEP, adotado ainda na década de 1990, e que em poucos anos teve a criptografia quebrada. Foi criado então, nos anos 2000, o protocolo WPA. O WPA também apresentou falhas de segurança que permitiram a quebra de sua criptografia e, cerca de um ano após sua implementação, ele foi substituído pelo WPA2. Dentre as vantagens que podem ser destacadas do WPA2 em relação ao WPA, está o fato de que o WPA2:
- A)utiliza o protocolo de segurança TKIP;
Errada: TKIP é a solução de transição ligada ao WPA, não a principal característica do WPA2.
- B)utiliza um algoritmo de criptografia baseado em AES;
Certa: o WPA2 utiliza criptografia baseada em AES, geralmente no modo CCMP, o que o torna mais seguro que o WPA.
- C)impede ataques do tipo man-in-the-middle;
Errada: o WPA2 melhora bastante a segurança, mas não impede completamente ataques man-in-the-middle por si só.
- D)utiliza um método de verificação de integridade dos dados;
Errada: mecanismos de integridade existem nos protocolos, mas isso não é a principal vantagem distintiva do WPA2 em relação ao WPA.
- E)permite a autenticação na rede utilizando tags NFC.
Errada: autenticação por tags NFC não faz parte do padrão WPA2 para redes Wi-Fi.
Gabarito: B
Quando o assunto é segurança em redes sem fio, a evolução foi uma tentativa de correr atrás dos vazamentos: primeiro veio o WEP, depois o WPA, e por fim o WPA2, que trouxe um salto importante na proteção do tráfego. O WEP caiu cedo porque sua criptografia e seu esquema de chaves eram frágeis; o WPA apareceu como remendo, mas ainda manteve limitações e acabou sofrendo ataques conhecidos. Já o WPA2 foi criado para substituir isso com um mecanismo mais robusto e alinhado ao padrão IEEE 802.11i. A grande diferença cobrada em prova é que o WPA2 adota criptografia baseada em AES, normalmente por meio do CCMP. Isso dá ao sistema uma proteção bem mais forte do que a do WPA original, que usava TKIP como solução intermediária. Em outras palavras: o WPA2 não é só um "WPA com maquiagem", ele muda a base criptográfica para um padrão mais seguro. A banca costuma explorar a confusão entre TKIP, AES e integridade. TKIP é associado ao WPA, enquanto o WPA2 é o que se liga ao AES. Já verificações de integridade e autenticação existem nos protocolos de segurança, mas isso não é o diferencial clássico pedido aqui. Em prova, se aparecer "WPA2" e "AES", acenda o farol verde. Resumo de memorização: WEP caiu, WPA foi a ponte, WPA2 consolidou o uso de AES. Então o gabarito está correto porque o WPA2 utiliza um algoritmo de criptografia baseado em AES, mais forte que o esquema anterior.