Een toegangspunt (AP) identificeert draadloze datapakketten die bedoeld zijn voor zijn netwerk met behulp van de unieke Service Set Identifier (SSID) van het netwerk. Zo werkt het proces doorgaans:
Scannen:Draadloze apparaten zoeken voortdurend naar beschikbare Wi-Fi-netwerken door actief te luisteren naar bakens. Deze bakens worden met regelmatige tussenpozen door toegangspunten verzonden en bevatten essentiële informatie over het netwerk, inclusief de SSID.
SSID Matching:Wanneer een draadloos apparaat een baken detecteert, vergelijkt het de uitgezonden SSID met de SSID's die in het geheugen zijn opgeslagen of handmatig door de gebruiker zijn geconfigureerd. Als het apparaat een overeenkomst vindt met het gewenste netwerk (dat wil zeggen de SSID waarmee het verbinding probeert te maken), probeert het een verbinding tot stand te brengen met het toegangspunt.
Authenticatie:Na succesvolle SSID-matching ondergaan het draadloze apparaat en het toegangspunt authenticatie om ervoor te zorgen dat alleen geautoriseerde apparaten toegang krijgen tot het netwerk. Er kunnen verschillende authenticatiemethoden worden gebruikt, zoals Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) of WPA2.
Encryptie:Zodra de authenticatie succesvol is, wordt de gegevensuitwisseling tussen het draadloze apparaat en het toegangspunt gecodeerd met behulp van een overeengekomen encryptie-algoritme, zoals Advanced Encryption Standard (AES) of Temporal Key Integrity Protocol (TKIP), afhankelijk van de beveiligingsinstellingen geconfigureerd op het toegangspunt. Deze codering zorgt ervoor dat de gegevens die via het draadloze netwerk worden verzonden, veilig blijven en beschermd tegen afluisteren.
Gegevensoverdracht:Nadat de authenticatie- en encryptiefasen zijn voltooid, kan het draadloze apparaat datapakketten verzenden en ontvangen met andere apparaten die zijn aangesloten op hetzelfde toegangspunt of op het bredere netwerk waartoe het behoort.
Het is belangrijk op te merken dat SSID-uitzendingen kunnen worden uitgeschakeld voor een betere netwerkbeveiliging, waardoor gebruikers de netwerknaam handmatig moeten invoeren wanneer ze verbinding maken met hun apparaten. Bovendien ondersteunen sommige toegangspunten mogelijk meerdere SSID's, waardoor afzonderlijke netwerken met verschillende toegangsrechten, beveiligingsmaatregelen of gasttoegangsbeleid kunnen worden gecreëerd. |