Számos útválasztó opcióként a WPA2-PSK (TKIP), a WPA2-PSK (AES) és a WPA2-PSK (TKIP / AES) szolgáltatást kínálja. Válasszon azonban rosszat, és lassabb, kevésbé biztonságos hálózattal rendelkezik.
A vezetékes egyenértékű adatvédelem (WEP), a Wi-Fi védett hozzáférés (WPA) és a Wi-Fi védett hozzáférés II (WPA2) az elsődleges biztonsági algoritmus, amelyet a vezeték nélküli hálózat beállításakor látni fog. A WEP a legrégebbi, és sebezhetőnek bizonyult, mivel egyre több biztonsági hibát fedeztek fel. A WPA javította a biztonságot, de ma már sebezhetőnek is tekinthető a behatolással szemben. Bár a WPA2 nem tökéletes, jelenleg a legbiztonságosabb választás. Az ideiglenes kulcsintegritási protokoll (TKIP) és az Advanced Encryption Standard (AES) a két különféle típusú titkosítás, amelyeket a WPA2-vel biztosított hálózatokon fog használni. Vessünk egy pillantást arra, hogy miben különböznek egymástól, és melyik a legjobb az Ön számára.
ÖSSZEFÜGGŐ: A WEP, WPA és WPA2 Wi-Fi jelszavak közötti különbség
AES és TKIP
A TKIP és az AES két különböző típusú titkosítás, amelyeket egy Wi-Fi hálózat használhat. A TKIP valójában egy régebbi titkosítási protokoll, amelyet a WPA-val vezettek be, hogy az akkori nagyon nem biztonságos WEP-titkosítást helyettesítse. A TKIP valójában nagyon hasonlít a WEP titkosításhoz. A TKIP már nem tekinthető biztonságosnak, és ma már elavult. Más szóval, nem szabad használni.
Az AES egy biztonságosabb titkosítási protokoll, amelyet a WPA2-vel vezetnek be. Az AES sem valami recsegő szabvány, amelyet kifejezetten a Wi-Fi hálózatokhoz fejlesztettek ki. Komoly világméretű titkosítási szabványról van szó, amelyet még az amerikai kormány is elfogadott. Például amikor te titkosítsa a merevlemezt a TrueCrypt alkalmazással , ehhez AES titkosítást használhat. Az AES-t általában meglehetősen biztonságosnak tekintik, és a fő gyengeségek a következők lennének brutális erőszakos támadások (erős jelszó használatával megakadályozható) és biztonsági hiányosságok a WPA2 egyéb aspektusaiban .
ÖSSZEFÜGGŐ: Brute-Force támadások magyarázata: Hogyan sérülhet meg az összes titkosítás?
A rövid változat szerint a TKIP egy régebbi titkosítási szabvány, amelyet a WPA szabvány használ. Az AES egy újabb Wi-Fi titkosítási megoldás, amelyet az új és biztonságos WPA2 szabvány használ. Elméletileg ezzel vége. De az útválasztótól függően csak a WPA2 kiválasztása nem biztos, hogy elég jó.
Míg a WPA2-nak állítólag az AES-t kell használnia az optimális biztonság érdekében, a TKIP-t is használhatja, ahol a régebbi eszközökkel visszafelé kompatibilitás szükséges. Ilyen állapotban a WPA2-t támogató eszközök csatlakozni fognak a WPA2-hez, a WPA-t támogató eszközök pedig a WPA-hoz. Tehát a „WPA2” nem mindig jelenti a WPA2-AES-t. A látható „TKIP” vagy „AES” opció nélküli eszközökön azonban a WPA2 általában szinonimája a WPA2-AES-nek.
ÖSSZEFÜGGŐ: Figyelem: A titkosított WPA2 Wi-Fi hálózatok továbbra is veszélyeztetettek a sznupolás szempontjából
És ha kíváncsi vagy, az ezekben a nevekben szereplő „PSK” a előre megosztott kulcs ”- az előre megosztott kulcs általában a titkosítási jelszó. Ez megkülönbözteti a WPA-Enterprise-tól, amely RADIUS szervert használ egyedi kulcsok átadására nagyobb vállalati vagy kormányzati Wi-Fi hálózatokon.
Wi-Fi biztonsági módok magyarázata
Még zavart? Nem lepődünk meg. De csak annyit kell tennie, hogy levadássza a listán az egyik, a legbiztonságosabb lehetőséget, amely működik az Ön készülékeivel. A következő lehetőségeket láthatja az útválasztón:
ÖSSZEFÜGGŐ: Miért nem kellene nyitott Wi-Fi hálózatot üzemeltetnie jelszó nélkül?
- Nyitott (kockázatos) : A nyitott Wi-Fi hálózatokon nincs jelszó. Nem szabad nyitott Wi-Fi hálózatot létrehoznia - komolyan, akkor a rendőrség lebonthatja az ajtaját .
- WEP 64 (kockázatos) : A régi WEP protokoll szabvány sérülékeny, és valóban nem szabad használni.
- WEP 128 (kockázatos) : Ez WEP, de nagyobb titkosítási kulcsmérettel. Valójában nem kevésbé sérülékeny, mint a WEP 64.
- WPA-PSK (TKIP) : Ez a WPA protokoll eredeti változatát (lényegében WPA1) használja. A WPA2 felváltotta, és nem biztonságos.
- WPA-PSK (AES) : Ez az eredeti WPA protokollt használja, de a TKIP-t a modernebb AES titkosítással helyettesíti. Stopgapként kínálják, de az AES-t támogató eszközök szinte mindig támogatják a WPA2-t, míg a WPA-t igénylő eszközök szinte soha nem támogatják az AES-titkosítást. Tehát ennek a lehetőségnek kevés értelme van.
- WPA2-PSK (TKIP) : Ez a modern WPA2 szabványt használja, régebbi TKIP titkosítással. Ez nem biztonságos, és csak akkor jó ötlet, ha régebbi eszközei vannak, amelyek nem tudnak csatlakozni a WPA2-PSK (AES) hálózathoz.
- WPA2-PSK (AES) : Ez a legbiztonságosabb lehetőség. A WPA2-t, a legújabb Wi-Fi titkosítási szabványt és a legújabb AES titkosítási protokollt használja. Ezt a lehetőséget kell használnia. Egyes eszközökön csak a „WPA2” vagy a „WPA2-PSK” lehetőséget látja. Ha mégis, akkor valószínűleg csak az AES-t fogja használni, mivel ez józan ész választás.
- WPAWPA2-PSK (TKIP / AES) : Néhány eszköz kínálja - sőt ajánlja is - ezt a vegyes módú lehetőséget. Ez az opció engedélyezi mind a WPA-t, mind a WPA2-t, mind a TKIP, mind az AES segítségével. Ez biztosítja a maximális kompatibilitást az esetlegesen használt ősi eszközökkel, ugyanakkor lehetővé teszi a támadók számára, hogy megsértsék a hálózatot a sebezhetőbb WPA és TKIP protokollok feltörésével.
Tíz évvel ezelőtt 2004-ben vált elérhetővé a WPA2 tanúsítás. 2006-ban a WPA2 tanúsítás kötelezővé vált. Bármely, 2006 után gyártott, „Wi-Fi” logóval ellátott eszköznek támogatnia kell a WPA2 titkosítást.
Mivel a Wi-Fi-t támogató eszközei valószínűleg újabbak, mint 8–10 évesek, jól érzi magát, ha csak a WPA2-PSK (AES) lehetőséget választja. Válassza ki ezt a lehetőséget, és akkor láthatja, hogy valami nem működik. Ha egy eszköz nem működik, akkor bármikor visszaállíthatja. Bár, ha a biztonság aggodalomra ad okot, érdemes csak egy új, 2006 óta gyártott készüléket vásárolni.
A WPA és a TKIP lelassítja a Wi-Fi-t
ÖSSZEFÜGGŐ: Az útválasztók, kapcsolók és hálózati hardver megértése
A WPA és a TKIP kompatibilitási opciók szintén lelassíthatják a Wi-Fi hálózatot. Sok modern, támogató Wi-Fi-útválasztó 802.11n és újabb, gyorsabb szabványok 54 MB / s-ra lelassul, ha engedélyezi a WPA vagy a TKIP lehetőségeit. Ezt azért teszik, hogy kompatibilisek legyenek ezekkel a régebbi eszközökkel.
Összehasonlításképpen, még a 802.11n is támogat akár 300mbps-ot, ha a WPA2-t használja AES-sel. Elméletileg a 802.11ac optimális (olvasható: tökéletes) körülmények között 3,46 Gbps sebességet kínál.
A legtöbb útválasztón, amelyet láttunk, a lehetőségek általában WEP, WPA (TKIP) és WPA2 (AES) - talán WPA (TKIP) + WPA2 (AES) kompatibilitási móddal, jó mérlegelésre.
Ha van páratlan útválasztója, amely WPA2-t kínál TKIP vagy AES ízben, válassza az AES lehetőséget. Szinte minden eszköze biztosan működik vele, és gyorsabb és biztonságosabb. Könnyű választás, amennyiben emlékszel az AES-re.
Kép jóváírása: Miyo 73 On Fickr
