RadChain Connect: integração entre Blockchain, SSI e FreeRADIUS para Autenticação Segura em Redes Wi-Fi

Abstract

A segurança das redes Wireless Fidelity (Wi-Fi) é uma preocupação crescente, especialmente em ambientes corporativos e públicos. Métodos tradicionais de autenticação, como o Wi-Fi Protected Access II - Pre-Shared Key (WPA2-PSK), possuem vulnerabilidades que podem ser facilmente exploradas por atacantes. O crescimento exponencial do uso dessas redes, bem como consequentemente o aumento proporcional de ataques, resulta na necessidade de desenvolvimento de novas soluções de autenticação, mais robustas e seguras. Nesse contexto é apresentado RadChain Connect, uma estratégia inovadora que integra o conceito de identidade autossoberana com as tecnologias blockchain e o sistema de Autenticação, Autorização e Contabilidade chamado Remote Authentication Dial-In User Service (RADIUS), objetivando potencializar principalmente a segurança dessas redes. Para resolver este problema, a arquitetura apresentada utilizou o sistema de armazenamento de dados distribuído e descentralizado blockchain para registro imutável de identificadores descentralizados e o desenvolvimento de uma Application Programming Interface (API) para intermediar a comunicação entre o protocolo RADIUS e blockchain. A implementação foi realizada utilizando a blockchain Ethereum Ganache e o servidor de autenticação FreeRADIUS. Os resultados preliminares demonstram que a abordagem oferece um nível superior de segurança e confiabilidade em comparação com métodos tradicionais de autenticação. A proposta foi desenvolvida focando no ambiente de ensino universitário, mas é aplicável e adaptável a outros cenários diversos, como empresas e locais públicos, aumentando a segurança e a confiança na autenticação de usuários em redes Wi-Fi.

Abstract: The security of Wireless Fidelit (Wi-Fi) networks is a growing concern, especially in corporate and public environments. Traditional authentication methods, such as Wi-Fi Protected Access II ? Pre-Shared Key (WPA2-PSK), have vulnerabilities that can be easily exploited by attackers. The exponential growth in the use of these networks, and consequently the proportional increase in attacks, highlights the need to develop new, more robust and secure authentication solutions. In this context, RadChain Connect is presented as an innovative strategy that integrates the concept of self-sovereign identity with blockchain technologies and the Authentication, Authorization, and Accounting system known as Remote Authentication Dial-In User Service (RADIUS), aiming primarily to enhance the security of such networks. To address this issue, the proposed architecture uses the distributed and decentralized data storage system of blockchain for the immutable recording of decentralized identifiers and the development of an Application Programming Interface (API) to mediate communication between the RADIUS protocol and the blockchain. The implementation was carried out using the Ethereum Ganache blockchain and the FreeRADIUS authentication server. Preliminary results show that the approach offers a higher level of security and reliability compared to traditional authentication methods. Although the proposal was developed with a focus on the university educational environment, it is applicable and adaptable to various other scenarios, such as companies and public spaces, enhancing both security and trust in user authentication on Wi-Fi networks.