Questão de Tecnologia da Informação · FGV TCE-SP 2023 (nº 58)

SAE (Simultaneous Authentication of Equals) é um método de autenticação mais robusto para redes Wi-Fi, que protege contra ataques de dicionário offline (onde um invasor tenta adivinhar a senha usando uma lista de palavras), mesmo que a senha seja fraca, substituindo a antiga chave pré-compartilhada (PSK).

• (A) Incorreta: O WEP (Wired Equivalent Privacy) foi o primeiro protocolo de segurança Wi-Fi, mas é extremamente vulnerável e não possui SAE.
• (B) Incorreta: Não existe um protocolo de segurança amplamente reconhecido como WEP2; esta é uma alternativa distratora.
• (C) Incorreta: O WPA (Wi-Fi Protected Access) foi uma melhoria provisória sobre o WEP, usando TKIP, mas ainda se baseava em PSK e não incorporava SAE.
• (D) Incorreta: O WPA2 (Wi-Fi Protected Access II) trouxe melhorias significativas com o uso de AES-CCMP, mas para uso pessoal (WPA2-Personal) ainda utilizava o modelo PSK, que é vulnerável a ataques de dicionário offline. A armadilha aqui é que o WPA2 foi um grande avanço e se tornou o padrão por muitos anos, levando alguns a crer que ele já incluiria essa melhoria, mas a introdução do SAE é uma característica do seu sucessor.
• (E) Correta: O WPA3 (Wi-Fi Protected Access 3) foi introduzido para resolver as deficiências do WPA2, e a SAE é o método de autenticação obrigatório para o WPA3-Personal, oferecendo maior resistência contra ataques de dicionário offline.