¿Se podría usar Diffie-Hellman para evitar que las personas que saben que el PSK se está atorando en su WiFi?

Al crear WPA2-AES, se dio prioridad a 1) el uso de la frase de contraseña para garantizar que el cliente estaba autorizado a usar el sistema, y 2) la garantía de que no había forma de que el cliente pudiera exponer la frase de forma inadvertida a alguien que posa como el anfitrión Tiene éxito en estas dos cosas. No se creó con la intención de proporcionar un secreto completo entre los clientes, ya que de todos modos a menudo comparten la misma red de capa dos.

Como indica su resumen, DH está diseñado para establecer un túnel cifrado entre cualquiera de los dos hosts a través de un protocolo de enlace que es (en este punto) invulnerable a la inspección de terceros. Sin embargo, no proporciona autenticación. Para que WPA2 aproveche esto, deberá ejecutar todo el intercambio de DH y luego realizar el protocolo de enlace de 4 vías WPA2 para que pueda autenticar al cliente y, al mismo tiempo, hacer imposible que un host malicioso recoja la contraseña. Un cliente desprevenido que intenta conectarse. Sin embargo, al ejecutar el intercambio DH, el cliente todavía no ha validado el host. Todavía sería posible que un hombre en el medio se haga pasar por el host, realice el intercambio DH y luego pase el tráfico cifrado al host WPA2 real para realizar el protocolo de enlace de 4 vías, haciendo que el paso DH adicional sea inútil. p>

WPA2-enterprise (con 802.1xy radio) permite que cada cliente cree una frase de contraseña y, en última instancia, una clave que sea única para su conexión, lo que proporciona el secreto entre clientes.