Veel routers bieden WPA2-PSK (TKIP), WPA2-PSK (AES) en WPA2-PSK (TKIP / AES) als opties. Als u echter de verkeerde kiest, heeft u een trager, minder veilig netwerk.
Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) en Wi-Fi Protected Access II (WPA2) zijn de belangrijkste beveiligingsalgoritmen die u tegenkomt bij het opzetten van een draadloos netwerk. WEP is het oudste en heeft bewezen kwetsbaar te zijn omdat er steeds meer beveiligingslekken zijn ontdekt. WPA verbeterde de beveiliging, maar wordt nu ook als kwetsbaar voor inbraak beschouwd. WPA2, hoewel niet perfect, is momenteel de veiligste keuze. Temporal Key Integrity Protocol (TKIP) en Advanced Encryption Standard (AES) zijn de twee verschillende soorten versleuteling die u ziet worden gebruikt op netwerken die zijn beveiligd met WPA2. Laten we eens kijken hoe ze verschillen en wat het beste voor u is.
VERWANT: Het verschil tussen WEP-, WPA- en WPA2 Wi-Fi-wachtwoorden
AES versus TKIP
TKIP en AES zijn twee verschillende soorten codering die kunnen worden gebruikt door een Wi-Fi-netwerk. TKIP is eigenlijk een ouder versleutelingsprotocol dat met WPA is geïntroduceerd ter vervanging van de destijds zeer onveilige WEP-versleuteling. TKIP lijkt eigenlijk veel op WEP-codering. TKIP wordt niet langer als veilig beschouwd en is nu verouderd. Met andere woorden, u zou het niet moeten gebruiken.
AES is een veiliger coderingsprotocol dat is geïntroduceerd met WPA2. AES is ook geen krakende standaard die speciaal is ontwikkeld voor wifi-netwerken. Het is een serieuze wereldwijde coderingsstandaard die zelfs is overgenomen door de Amerikaanse overheid. Bijvoorbeeld wanneer u codeer een harde schijf met TrueCrypt , kan het daarvoor AES-codering gebruiken. AES wordt over het algemeen als vrij veilig beschouwd, en de belangrijkste zwakke punten zouden zijn aanvallen met brute kracht (voorkomen door een sterke wachtwoordzin te gebruiken) en beveiligingszwakte in andere aspecten van WPA2 .
VERWANT: Brute-force-aanvallen uitgelegd: hoe alle versleuteling kwetsbaar is
De korte versie is dat TKIP een oudere coderingsstandaard is die wordt gebruikt door de WPA-standaard. AES is een nieuwere Wi-Fi-coderingsoplossing die wordt gebruikt door de nieuwe en veilige WPA2-standaard. In theorie is dat het einde ervan. Maar, afhankelijk van uw router, gewoon kiezen voor WPA2 misschien niet goed genoeg.
Hoewel WPA2 AES zou moeten gebruiken voor optimale beveiliging, kan het ook TKIP gebruiken waar achterwaartse compatibiliteit met oudere apparaten nodig is. In een dergelijke toestand zullen apparaten die WPA2 ondersteunen, verbinding maken met WPA2 en zullen apparaten die WPA ondersteunen, verbinding maken met WPA. Dus "WPA2" betekent niet altijd WPA2-AES. Op apparaten zonder een zichtbare "TKIP" - of "AES" -optie is WPA2 echter over het algemeen synoniem met WPA2-AES.
VERWANT: Waarschuwing: gecodeerde WPA2-wifi-netwerken zijn nog steeds kwetsbaar voor rondneuzen
En voor het geval je het je afvraagt, de 'PSK' in die namen staat voor ' vooraf gedeelde sleutel ”- de vooraf gedeelde sleutel is over het algemeen uw wachtwoordzin voor codering. Dit onderscheidt het van WPA-Enterprise, dat een RADIUS-server gebruikt om unieke sleutels uit te delen op grotere zakelijke of overheidswifinetwerken.
Wi-Fi-beveiligingsmodi uitgelegd
Al in de war? We zijn niet verrast. Maar het enige dat u echt hoeft te doen, is de enige, meest veilige optie in de lijst zoeken die werkt met uw apparaten. Dit zijn de opties die u waarschijnlijk op uw router zult zien:
VERWANT: Waarom u geen open wifi-netwerk zonder wachtwoord zou moeten hosten
- Open (riskant) : Open Wi-Fi-netwerken hebben geen wachtwoordzin. Je moet geen open wifi-netwerk opzetten, serieus, je zou je deur kunnen laten inslaan door de politie .
- WEP 64 (riskant) : De oude WEP-protocolstandaard is kwetsbaar en u zou deze echt niet moeten gebruiken.
- WEP 128 (riskant) : Dit is WEP, maar met een grotere coderingssleutel. Het is niet echt minder kwetsbaar dan WEP 64.
- WPA-PSK (TKIP) : Dit maakt gebruik van de originele versie van het WPA-protocol (in wezen WPA1). Het is vervangen door WPA2 en is niet veilig.
- WPA-PSK (AES) : Dit maakt gebruik van het originele WPA-protocol, maar vervangt TKIP door de modernere AES-codering. Het wordt aangeboden als een noodoplossing, maar apparaten die AES ondersteunen, ondersteunen bijna altijd WPA2, terwijl apparaten die WPA nodig hebben, bijna nooit AES-codering ondersteunen. Deze optie heeft dus weinig zin.
- WPA2-PSK (TKIP) : Dit maakt gebruik van de moderne WPA2-standaard met oudere TKIP-codering. Dit is niet veilig en is alleen een goed idee als u oudere apparaten heeft die geen verbinding kunnen maken met een WPA2-PSK (AES) -netwerk.
- WPA2-PSK (AES) : Dit is de veiligste optie. Het maakt gebruik van WPA2, de nieuwste Wi-Fi-versleutelingsstandaard, en het nieuwste AES-versleutelingsprotocol. U zou deze optie moeten gebruiken. Op sommige apparaten zie je alleen de optie 'WPA2' of 'WPA2-PSK'. Als u dat doet, zal het waarschijnlijk alleen AES gebruiken, want dat is een logische keuze.
- WPAWPA2-PSK (TKIP / AES) : Sommige apparaten bieden deze mixed-mode-optie en bevelen deze zelfs aan. Deze optie maakt zowel WPA als WPA2 mogelijk, met zowel TKIP als AES. Dit biedt maximale compatibiliteit met alle oude apparaten die u mogelijk heeft, maar stelt een aanvaller ook in staat uw netwerk te doorbreken door de kwetsbaardere WPA- en TKIP-protocollen te kraken.
WPA2-certificering kwam in 2004, tien jaar geleden, beschikbaar. In 2006 werd WPA2-certificering verplicht. Elk apparaat dat na 2006 is geproduceerd met een 'Wi-Fi'-logo, moet WPA2-codering ondersteunen.
Aangezien uw Wi-Fi-apparaten hoogstwaarschijnlijk nieuwer zijn dan 8-10 jaar oud, zou het goed moeten zijn om WPA2-PSK (AES) te kiezen. Selecteer die optie en dan kun je zien of er iets niet werkt. Als een apparaat niet meer werkt, kunt u het altijd weer terugzetten. Hoewel, als beveiliging een probleem is, u misschien gewoon een nieuw apparaat wilt kopen dat sinds 2006 is vervaardigd.
WPA en TKIP zullen uw wifi vertragen
VERWANT: Inzicht in routers, switches en netwerkhardware
WPA- en TKIP-compatibiliteitsopties kunnen ook uw Wi-Fi-netwerk vertragen. Veel moderne Wi-Fi-routers die 802.11n en nieuwere, snellere standaarden zal vertragen tot 54 Mbps als u WPA of TKIP in hun opties inschakelt. Ze doen dit om ervoor te zorgen dat ze compatibel zijn met deze oudere apparaten.
Ter vergelijking: zelfs 802.11n ondersteunt tot 300 Mbps als u WPA2 met AES gebruikt. Theoretisch biedt 802.11ac maximale snelheden van 3,46 Gbps onder optimale (lees: perfecte) omstandigheden.
Op de meeste routers die we hebben gezien, zijn de opties over het algemeen WEP, WPA (TKIP) en WPA2 (AES) - met misschien een WPA (TKIP) + WPA2 (AES) compatibiliteitsmodus voor een goede maatregel.
Als je een vreemd soort router hebt die WPA2 aanbiedt in TKIP- of AES-smaken, kies dan AES. Bijna al uw apparaten zullen er zeker mee werken, en het is sneller en veiliger. Het is een gemakkelijke keuze, zolang u zich kunt herinneren dat AES de goede is.
Afbeelding tegoed: Miyo 73 Op Fickr
