24、Wi-Fi认证与漫游：安全与便捷的平衡之道

Wi-Fi认证与漫游：安全与便捷的平衡之道

1. PSK认证概述

PSK（预共享密钥）认证通常用于小型办公室和家庭办公室（SOHO）环境，因为企业级的802.1X/EAP认证解决方案在这些场景中可能不可用。它更为人熟知的名称是WPA-Personal或WPA2-Personal。

PSK认证的核心是使用预共享的密钥或密码短语来验证客户端与接入点（AP）之间的连接。然而，这种认证方式存在一定的安全风险，尤其是当密码短语的熵值较低时，容易受到暴力字典攻击。

熵是衡量随机变量不确定性的指标。在PSK认证中，密码或密码短语本身的熵值为零，而选择密码短语的方法的随机性可以用熵来衡量。一个高熵的密码短语意味着攻击者更难通过暴力破解来获取密钥。

2. 密码短语到PSK的映射

在802.11 PSK认证中，密码短语到PSK的映射使用哈希算法将SSID与密码短语混合，生成最终的256位PSK。具体的输入包括：
- SSID
- 密码短语

然而，这种方法也存在安全弱点。例如，如果攻击者获得了PSK，他们可能能够解密用户流量、进行欺骗攻击、破解加密以及访问网络资源。

3. 专有PSK解决方案的优势

专有PSK解决方案可以防止社会工程攻击和员工共享密码短语。这些解决方案大大限制了恶意用户解密用户流量的能力，并简化了管理。

4. 常见问题解答

以下是一些关于PSK认证的常见问题及解答：
|问题|选项|答案|
| ---- | ---- | ---- |
|当黑客破解了PSK认证中使用的预共享密钥时，可能会发