Wiele routerów udostępnia opcje WPA2-PSK (TKIP), WPA2-PSK (AES) i WPA2-PSK (TKIP / AES). Jeśli jednak wybierzesz niewłaściwą, będziesz mieć wolniejszą, mniej bezpieczną sieć.
Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) i Wi-Fi Protected Access II (WPA2) to podstawowe algorytmy bezpieczeństwa, które zobaczysz podczas konfigurowania sieci bezprzewodowej. WEP jest najstarszy i okazał się podatny na ataki, ponieważ odkrywano coraz więcej luk w zabezpieczeniach. WPA poprawiło bezpieczeństwo, ale teraz jest również uważane za podatne na włamania. WPA2, choć nie jest doskonały, jest obecnie najbezpieczniejszym wyborem. Temporal Key Integrity Protocol (TKIP) i Advanced Encryption Standard (AES) to dwa różne typy szyfrowania używane w sieciach zabezpieczonych WPA2. Przyjrzyjmy się, czym się różnią i co jest dla Ciebie najlepsze.
ZWIĄZANE Z: Różnica między hasłami Wi-Fi WEP, WPA i WPA2
AES kontra TKIP
TKIP i AES to dwa różne typy szyfrowania, które mogą być używane w sieci Wi-Fi. TKIP jest w rzeczywistości starszym protokołem szyfrowania wprowadzonym wraz z WPA, aby zastąpić bardzo niezabezpieczone szyfrowanie WEP w tamtym czasie. TKIP jest w rzeczywistości dość podobny do szyfrowania WEP. TKIP nie jest już uważany za bezpieczny i jest przestarzały. Innymi słowy, nie powinieneś go używać.
AES to bezpieczniejszy protokół szyfrowania wprowadzony wraz z WPA2. AES nie jest też jakimś niespodziewanym standardem opracowanym specjalnie dla sieci Wi-Fi. To poważny światowy standard szyfrowania, który został nawet przyjęty przez rząd Stanów Zjednoczonych. Na przykład, kiedy ty zaszyfruj dysk twardy za pomocą TrueCrypt , może używać do tego szyfrowania AES. AES jest ogólnie uważany za dość bezpieczny, a głównymi słabościami byłyby ataki siłowe (zapobiega użyciu silnego hasła) i luki w zabezpieczeniach w innych aspektach WPA2 .
ZWIĄZANE Z: Wyjaśnienie ataków siłowych: w jaki sposób wszystkie szyfrowanie jest podatne na ataki
Krótka wersja jest taka, że TKIP jest starszym standardem szyfrowania używanym przez standard WPA. AES to nowsze rozwiązanie do szyfrowania Wi-Fi używane przez nowy i bezpieczny standard WPA2. Teoretycznie to już koniec. Ale w zależności od routera po prostu wybierając WPA2 może nie być wystarczająco dobre.
Chociaż WPA2 ma używać AES dla optymalnego bezpieczeństwa, może również używać TKIP tam, gdzie wymagana jest wsteczna kompatybilność ze starszymi urządzeniami. W takim stanie urządzenia obsługujące WPA2 będą łączyć się z WPA2, a urządzenia obsługujące WPA będą łączyć się z WPA. Dlatego „WPA2” nie zawsze oznacza WPA2-AES. Jednak na urządzeniach bez widocznej opcji „TKIP” lub „AES” WPA2 jest generalnie synonimem WPA2-AES.
ZWIĄZANE Z: Ostrzeżenie: zaszyfrowane sieci Wi-Fi WPA2 są nadal podatne na szpiegowanie
Jeśli się zastanawiasz, „PSK” w tych nazwach oznacza „ klucz współdzielony ”- wstępnie udostępniony klucz jest generalnie Twoim hasłem szyfrowania. To odróżnia ją od WPA-Enterprise, która wykorzystuje serwer RADIUS do wydawania unikalnych kluczy w większych korporacyjnych lub rządowych sieciach Wi-Fi.
Objaśnienie trybów bezpieczeństwa Wi-Fi
Zdezorientowany jeszcze? Nie jesteśmy zaskoczeni. Ale wszystko, co naprawdę musisz zrobić, to znaleźć jedną, najbezpieczniejszą opcję na liście, która działa z Twoimi urządzeniami. Oto opcje, które prawdopodobnie zobaczysz na routerze:
ZWIĄZANE Z: Dlaczego nie powinieneś hostować otwartej sieci Wi-Fi bez hasła
- Otwarte (ryzykowne) : Otwarte sieci Wi-Fi nie mają hasła. Nie powinieneś konfigurować otwartej sieci Wi-Fi - poważnie, policja mogłaby wyważyć twoje drzwi .
- WEP 64 (ryzykowne) : Stary standard protokołu WEP jest podatny na ataki i naprawdę nie powinieneś go używać.
- WEP 128 (ryzykowne) : To jest WEP, ale z większym rozmiarem klucza szyfrowania. W rzeczywistości nie jest mniej podatny na ataki niż WEP 64.
- WPA-PSK (TKIP) : Używa oryginalnej wersji protokołu WPA (zasadniczo WPA1). Został zastąpiony przez WPA2 i nie jest bezpieczny.
- WPA-PSK (AES) : Używa oryginalnego protokołu WPA, ale zastępuje TKIP nowocześniejszym szyfrowaniem AES. Jest oferowany jako tymczasowe rozwiązanie, ale urządzenia obsługujące AES prawie zawsze będą obsługiwać WPA2, podczas gdy urządzenia wymagające WPA prawie nigdy nie obsługują szyfrowania AES. Ta opcja nie ma więc sensu.
- WPA2-PSK (TKIP) : Wykorzystuje nowoczesny standard WPA2 ze starszym szyfrowaniem TKIP. Nie jest to bezpieczne i jest dobrym pomysłem tylko wtedy, gdy masz starsze urządzenia, które nie mogą połączyć się z siecią WPA2-PSK (AES).
- WPA2-PSK (AES) : Jest to najbezpieczniejsza opcja. Wykorzystuje WPA2, najnowszy standard szyfrowania Wi-Fi i najnowszy protokół szyfrowania AES. Powinieneś używać tej opcji. Na niektórych urządzeniach zobaczysz tylko opcję „WPA2” lub „WPA2-PSK”. Jeśli to zrobisz, prawdopodobnie użyje tylko AES, ponieważ jest to zdroworozsądkowy wybór.
- WPAWPA2-PSK (TKIP / AES) : Niektóre urządzenia oferują - a nawet polecają - tę opcję trybu mieszanego. Ta opcja włącza zarówno WPA, jak i WPA2, zarówno z TKIP, jak i AES. Zapewnia to maksymalną kompatybilność ze wszystkimi starymi urządzeniami, które możesz mieć, ale także umożliwia atakującemu włamanie do sieci przez złamanie bardziej wrażliwych protokołów WPA i TKIP.
Certyfikat WPA2 stał się dostępny w 2004 roku, dziesięć lat temu. W 2006 roku certyfikacja WPA2 stała się obowiązkowa. Każde urządzenie wyprodukowane po 2006 roku z logo „Wi-Fi” musi obsługiwać szyfrowanie WPA2.
Ponieważ Twoje urządzenia z obsługą Wi-Fi są najprawdopodobniej nowsze niż 8-10 lat, powinieneś być w porządku po prostu wybierając WPA2-PSK (AES). Wybierz tę opcję, a zobaczysz, czy coś nie działa. Jeśli urządzenie przestanie działać, zawsze możesz je przywrócić. Chociaż, jeśli zależy Ci na bezpieczeństwie, możesz po prostu kupić nowe urządzenie wyprodukowane od 2006 roku.
WPA i TKIP spowalniają działanie sieci Wi-Fi
ZWIĄZANE Z: Zrozumienie routerów, przełączników i sprzętu sieciowego
Opcje kompatybilności WPA i TKIP mogą również spowolnić Twoją sieć Wi-Fi. Wiele nowoczesnych routerów Wi-Fi obsługujących 802.11ni nowsze, szybsze standardy spowolni do 54 Mb / s, jeśli włączysz WPA lub TKIP w ich opcjach. Robią to, aby upewnić się, że są zgodne z tymi starszymi urządzeniami.
Dla porównania, nawet 802.11n obsługuje do 300 Mb / s, jeśli używasz WPA2 z AES. Teoretycznie 802.11ac oferuje maksymalne prędkości 3,46 Gb / s w warunkach optymalnych (czytaj: idealnych).
W przypadku większości routerów, które widzieliśmy, dostępne są zazwyczaj opcje WEP, WPA (TKIP) i WPA2 (AES) - z prawdopodobnie włączonym trybem zgodności WPA (TKIP) + WPA2 (AES), aby uzyskać dobrą miarę.
Jeśli masz dziwny rodzaj routera, który oferuje WPA2 w smakach TKIP lub AES, wybierz AES. Prawie wszystkie Twoje urządzenia z pewnością będą z nim współpracować, a ponadto jest szybsze i bezpieczniejsze. To łatwy wybór, o ile pamiętasz, że AES jest tym dobrym.
Źródło zdjęcia: Miyo 73 na Fickr
