Die Aussage: "Bei jeder Anmeldung findet ein Schlüsselaustausch statt, der über einen MD5-Hash gesichert wird und mit dessen Hilfe man die generierten Schlüssel auf ihre Richtigkeit überprüfen kann." ist so nicht richtig. Beim PSK-Verfahren wird NIEMALS ein Schlüssel ausgetauscht - wie der Name bereits andeutet. Auch MD5 (Hashfunktionen) spielen dabei keine Rolle. Ablauf der Authentifizierung: Client fordert Authentifizierung des AP (Accesspoint) AP generiert Challenge-Nachricht (zufällige 128-Bit-Zeichenfolge) → an Client Client verschlüsselt Challenge mit PSK → an AP AP enschlüsselt Challenge und vergleicht mit generierter Challenge. Bei Übereinstimmung: Authentifizierung der Station, da beide den gleichen PSK verwenden. -- Ketstein 19:30, 4. Okt. 2009 (CEST)