Protokol WEP (Wired Equivalent Privacy) je bezpečnostní protokol pro bezdrátové sítě. Poskytuje slabé zabezpečení a jeho používání se již nedoporučuje.

Co je to WEP?

WEP (Wired Equivalent Privacy) je původní bezpečnostní protokol určený pro ochranu bezdrátových sítí Wi-Fi. Jeho cílem bylo nabídnout podobnou úroveň zabezpečení, jakou poskytuje kabelová síť. Dnes je WEP považován za zastaralý a zcela nevhodný pro použití, protože obsahuje vážné zranitelnosti, které umožňují snadné prolomení připojení i bez speciálních technických znalostí.

Kde se WEP ještě může objevit

Příklady z praxe:

• Starší domácí nebo kancelářské routery, které mají WEP zapnutý jako výchozí nastavení.
• Historická zařízení (např. tiskárny, IoT zařízení), která nepodporují novější protokoly jako WPA2.
• Veřejné Wi-Fi sítě v hotelech, kavárnách nebo knihovnách, kde nebylo zabezpečení aktualizováno.
• Firmy s neudržovanou síťovou infrastrukturou, kde se na nastavení zapomnělo.
• Staré návody na internetu, které stále doporučují WEP jako možnost zabezpečení.

Tyto příklady ukazují, že i když se WEP oficiálně nedoporučuje, v praxi se s ním můžeme stále setkat. A právě proto je důležité ho rozpoznat a co nejrychleji nahradit bezpečnější alternativou.

Jaký je rozdíl mezi WEP a novějšími protokoly?

• WEP: Slabé šifrování, snadno prolomitelné, dnes již nepoužívané.
• WPA (Wi-Fi Protected Access): Lepší ochrana, ale již také zastaralý.
• WPA2 a WPA3: Moderní standardy se silným šifrováním a vyšší úrovní bezpečnosti.

Rozdíly mezi těmito protokoly jsou klíčové – přechod z WEP na WPA2/WPA3 výrazně snižuje riziko, že se do sítě dostane útočník. WEP poskytuje pouze iluzi bezpečí a v prostředí, kde záleží na datech, je jeho použití vážným rizikem.

Jak zjistit a řešit používání WEP šifrování ve firemní síti

Doporučené kroky:

1. Proveďte audit všech bezdrátových zařízení a přístupových bodů.
2. Zkontrolujte nastavení šifrování ve firemních Wi-Fi routerech.
3. Pokud narazíte na WEP, okamžitě přepněte na WPA2 nebo WPA3.
4. Nahraďte nebo aktualizujte stará zařízení, která nepodporují novější protokoly.
5. Pravidelně kontrolujte nastavení sítí a školte zaměstnance ohledně základních pravidel bezpečného připojení.

Proč se tím zabývat?
Mnoho firem se domnívá, že jejich síť je zabezpečená, jen protože je „nějaké heslo nastaveno“. Pokud je ale síť chráněná pomocí WEP, stačí útočníkovi pár minut a základní nástroje, aby se dostal dovnitř. Z hlediska informační bezpečnosti je to zásadní slabina, kterou je třeba odstranit okamžitě.