WEP
Der erste Verschlüsselungsversuch des WLAN: Er versprach die Privatsphäre eines Kabels und lieferte ungefähr die eines gezogenen Steckers.
Wired Equivalent Privacy erschien 1997 mit IEEE 802.11. Jedes Paket wurde mit RC4 verschlüsselt, und zwar unter einem Schlüssel aus einem gemeinsamen 40- oder 104-Bit-Geheimnis, dem ein 24-Bit-Initialisierungsvektor vorangestellt war. Der IV wurde im Klartext übertragen, und 24 Bit reichen nicht weit: In einem ausgelasteten Netz wiederholen sie sich binnen Stunden. Für die Integrität sorgte CRC-32, eine lineare Prüfsumme, die sich passend zurechtbiegen lässt, was immer ein Angreifer im Paket ändert.
Den Gnadenstoß gab 2001 der FMS-Angriff, der den vollständigen Schlüssel aus passiv mitgeschnittenem Verkehr gewann. Bis 2007 genügten eine Minute und einige zehntausend Pakete. Die Wi-Fi Alliance ersetzte WEP 2003 durch WPA und erklärte es 2004 für veraltet – doch altgediente Handscanner und Kassenterminals hielten es bis weit in die 2010er am Leben.