Windows 10 vás nyní varuje, že síť Wi-Fi „není zabezpečená“, když používá „starší bezpečnostní standard, který je postupně vyřazován“. Windows 10 vás varuje před WEP a TKIP. Co tato zpráva znamená - a jak ji opravit.
Počínaje Aktualizace z května 2019 „Systém Windows vám může zobrazit zprávu, že vaše síť není zabezpečená, i když víte, že používáte heslo. Pokud se zobrazí tato zpráva, pravděpodobně používáte šifrování WEP (Wired Equivalent Privacy) nebo šifrování Temporal Key Integrity Protocol (TKIP). Použití těchto šifrování není bezpečné a měli byste co nejdříve přepnout na novější protokol nebo směrovač vyměnit.
Proč vás Windows 10 varuje
Pravděpodobně víte, že byste měli chránit svou Wi-Fi síť heslem. Ať už jde o to, abyste ze svého systému zabránili sousedům nebo potulovali špatné herce, nejlepší je zabezpečit bezdrátovou síť. Když však přidáte heslo k routeru Wi-Fi, nebude to jen udržovat lidi mimo vaši síť. Bezpečnostní protokol šifruje vaše data, aby zabránil komukoli v oblasti naslouchat tomu, co děláte.
Existuje několik metod šifrování Wi-Fi: WEP, WPA a WPA2 . A prodáno je také na cestě. WEP je v tomto okamžiku nejstarší a nejméně zabezpečený. Podívej se na tento způsob; Wi-Fi Alliance ratifikovala WEP v roce 1999, díky čemuž je standard starší než Windows XP, YouTube a původní iPod. WPA-TKIP byl schválen již v roce 2002.
Proto vás Windows o těchto sítích varuje pomocí následujícího varování:
[Network Name] není zabezpečený
Tato síť Wi-Fi používá starší bezpečnostní standard, který se postupně vyřazuje. Doporučujeme připojení k jiné síti.
PŘÍBUZNÝ: Vše nové v aktualizaci Windows 10 z května 2019, nyní k dispozici
Proč jsou WEP a TKIP nebezpečné
Bohužel, navzdory (nebo kvůli) stáří, jsou WEP a WPA-TKIP stále poměrně rozšířené. Zjistili jsme, že WEP se stále používá na routeru poskytovaném ISP příbuzného. Nemuseli jsme nic měnit ani povolovat WEP; už to používali. WEP je notoricky mizerná možnost šifrování . Bylo to od začátku a nikdy se to moc nezlepšilo.
Když byl poprvé vydán šifrovací protokol, většina zařízení kvůli předpisům USA omezila šifrování WEP na 64bitové šifrování. To se zlepšilo, ale jak vidíte nad routerem, zkusili jsme stále používat 64bitové šifrování. Pro srovnání WPA používá 256bitové šifrování. Ještě horší je, že v průběhu času bylo nalezeno několik chyb v protokolu, což usnadnilo prolomení šifrování. V roce 2005 FBI prokázáno jeho schopnost prolomit šifrování WEP během pouhých několika minut.
Aliance Wi-Fi měla v úmyslu nahradit WEP WPA-TKIP, ale bohužel se používá novější protokol mnoho stejných mechanismů . Díky této volbě oba protokoly také sdílejí mnoho stejných chyb zabezpečení. Metoda prolomení jednoho obvykle funguje stejně dobře jako druhá. TKIP tedy není bezpečnější než WEP.
S vědomím toho všeho vás společnost Microsoft chce varovat, pokud používáte WEP nebo TKIP, abyste mohli problém vyřešit. To je nyní obzvláště důležité, protože společnost Microsoft nakonec plánuje vyřadit - nebo „zastarat“ - podporu protokolů. Když k tomu dojde, nejnovější verze systému Windows 10 se nebudou moci k těmto sítím připojit.
PŘÍBUZNÝ: Rozdíl mezi hesly WEP, WPA a WPA2 Wi-Fi
Jak opravit tuto chybu na vašem Wi-FI
Pokud se tato zpráva zobrazí při připojování k veřejné síti Wi-Fi, nemůžete ji opravit. Vlastník routeru to musí opravit. Proto Windows doporučuje připojení k jiné síti.
Pokud se tato zpráva zobrazí při připojování k síti Wi-Fi, měli byste povolit silnější šifrování Wi-Fi. Pokud je váš router relativně nový, bude mít další možnosti, jako je WPA2 s AES, a měli byste na ně přepnout. Bohužel téměř každá stránka pro správu routeru je jiná, takže je obtížné určit, jak provést tuto změnu. Možná budete chtít vyhledat pokyny ke konfiguraci konkrétního modelu routeru nebo si přečíst jeho příručku.
Budete chtít najít IP routeru a zadejte jej do svého prohlížeče. Poté vyhledejte nastavení zabezpečení Wi-Fi. Dávejte pozor na oddíly o WEP nebo heslech. Pokud vás zajímá, co vybrat, doporučujeme vám vybrat si nejprve WPA2 + AES, pokud je k dispozici, a pokud ne, vyberte WPA + AES.
Znění v dialogovém okně routeru se může mírně lišit, ale všechna tato písmena by tam měla být. Například WPA2 + AES může vypadat jako „WPA2-PSK (AES)“. Po provedení změny budete muset aktualizovat heslo na všech svých zařízeních (i když používáte stejné heslo jako dříve).
PŘÍBUZNÝ: Jak najít IP adresu vašeho routeru na jakémkoli počítači, smartphonu nebo tabletu
Aktualizujte svůj směrovač, pokud nemůžete posílit šifrování
Pokud nevidíte žádné lepší možnosti než WEP nebo TKIP, měli byste router co nejdříve vyměnit. Pokud používáte směrovač poskytovaný ISP, můžete je kontaktovat a zjistit, zda nabídnou novější model.
Lepší možností však může být koupit si jeden a vrátit starý router vašemu ISP. Mohou vám účtovat měsíční poplatek za to, abyste jej mohli mít, a v závislosti na tom, jak dlouho jste router měli, jste jej mohli již několikrát zaplatit.
Nemusíte utrácet spoustu peněz za router. Pokud máte středně velký dům se středním (20 nebo méně) počtem zařízení Wi-Fi, TP-Link AC1750 je relativně levný na 56,99 $ a snadno se nastavuje. Pokud chcete, můžete jej dokonce ovládat z aplikace.
Bez ohledu na to, jak přestanete používat WEP nebo TKIP, čím dříve se o problém postaráte, tím lépe. Nejen, že se nacházíte ve zranitelném postavení tím, že se spoléháte na zastaralý bezpečnostní protokol, vaše zařízení Windows se nakonec úplně přestanou připojovat. Je lepší se tomuto scénáři vyhnout a chránit svou síť hned teď.
