Wi-Fi ağınızı güvenli hale getirmeniz gerektiğini bilseniz bile (ve bunu zaten yapmış olsanız bile), muhtemelen tüm güvenlik protokolü kısaltmalarını biraz kafa karıştırıcı bulursunuz. WEP, WPA ve WPA2 gibi protokoller arasındaki farkları ve ev Wi-Fi ağınızda hangi kısaltmayı kullandığınızın neden önemli olduğunu vurguladığımız için okumaya devam edin.
Ne önemi var?
Size söyleneni yaptınız, satın aldıktan sonra yönlendiricinize giriş yaptınız ve ilk kez taktınız ve bir şifre belirlediniz. Seçtiğiniz güvenlik protokolünün yanındaki küçük kısaltmanın ne olduğu önemli? Görünüşe göre, çok önemli. Tüm güvenlik standartlarında olduğu gibi, artan bilgisayar gücü ve açık güvenlik açıkları, eski Wi-Fi standartlarını riske attı. Bu sizin ağınızdır, sizin verilerinizdir ve birisi yasadışı saldırılar nedeniyle ağınızı ele geçirirse, polisin kapıyı çalacağı kapınız olur. Güvenlik protokolleri arasındaki farkları anlamak ve yönlendiricinizin destekleyebileceği en gelişmişi uygulamak (veya mevcut gen güvenli standartlarını destekleyemiyorsa yükseltmek), birisine ev ağınıza kolay erişim sunmakla değil arasında kolaylık sağlamak arasındaki farktır.
WEP, WPA ve WPA2: Çağlar Boyunca Wi-Fi Güvenliği
1990'ların sonlarından bu yana, Wi-Fi güvenlik protokolleri, eski protokollerin tamamen kullanımdan kaldırılması ve daha yeni protokollerde önemli revizyonlarla birden çok yükseltmeye tabi tutuldu. Wi-Fi güvenliği geçmişinde bir gezinti, hem şu anda orada olanları hem de eski standartlardan neden kaçınmanız gerektiğini vurgulamaya hizmet eder.
Kabloluya Eşdeğer Gizlilik (WEP)
Kabloluya Eşdeğer Gizlilik (WEP), dünyada en yaygın kullanılan Wi-Fi güvenlik protokolüdür. Bu yaşın, geriye dönük uyumluluğun ve birçok yönlendirici kontrol panelinde protokol seçim menülerinde ilk sırada görünmesinin bir işlevidir.
WEP, Eylül 1999'da bir Wi-Fi güvenlik standardı olarak onaylandı. WEP'in ilk sürümleri, piyasaya sürüldükleri zaman bile özellikle güçlü değildi, çünkü çeşitli kriptografik teknolojilerin ihracatına yönelik ABD kısıtlamaları üreticilerin cihazlarını kısıtlamasına yol açtı. yalnızca 64 bit şifrelemeye. Kısıtlamalar kaldırıldığında 128-bit'e çıkarıldı. 256-bit WEP'in piyasaya sürülmesine rağmen, 128-bit en yaygın uygulamalardan biri olmaya devam ediyor.
Protokolde yapılan revizyonlara ve artan anahtar boyutuna rağmen, zamanla WEP standardında çok sayıda güvenlik açığı keşfedildi. Bilgi işlem gücü arttıkça, bu kusurlardan yararlanmak daha kolay ve daha kolay hale geldi. 2001 gibi erken bir tarihte, kavram kanıtı istismarları ortalıkta dolaşıyordu ve 2005 yılına gelindiğinde FBI, ücretsiz bir yazılım kullanarak dakikalar içinde WEP şifrelerini kırdıkları halka açık bir gösteri yaptı (WEP’in zayıf yönlerinin farkındalığını artırmak amacıyla).
Çeşitli iyileştirmelere, geçici çözümlere ve WEP sistemini desteklemeye yönelik diğer girişimlere rağmen, son derece savunmasız kalır. WEP'e dayanan sistemler yükseltilmeli veya güvenlik yükseltmeleri bir seçenek değilse değiştirilmelidir. Wi-Fi Alliance, 2004 yılında resmi olarak WEP'i emekli etti.
Wi-Fi Korumalı Erişim (WPA)
Wi-Fi Korumalı Erişim (WPA), Wi-Fi Alliance’ın doğrudan yanıtı ve WEP standardının giderek daha belirgin hale gelen güvenlik açıklarının yerini aldı. WPA, WEP'in resmi olarak emekliye ayrılmasından bir yıl önce, 2003 yılında resmen kabul edildi. En yaygın WPA yapılandırması, WPA-PSK'dır (Ön Paylaşımlı Anahtar). WPA tarafından kullanılan anahtarlar 256-bit olup, WEP sisteminde kullanılan 64-bit ve 128-bit anahtarlara göre önemli bir artış.
WPA ile uygulanan önemli değişikliklerden bazıları, mesaj bütünlüğü kontrollerini (bir saldırganın erişim noktası ile istemci arasında geçen paketleri yakalayıp yakalamadığını veya değiştirip değiştirmediğini belirlemek için) ve Geçici Anahtar Bütünlüğü Protokolünü (TKIP) içeriyordu. TKIP, WEP tarafından kullanılan sabit anahtar sisteminden çok daha güvenli olan paket başına anahtar sistemi kullanır. TKIP şifreleme standardının yerini daha sonra Gelişmiş Şifreleme Standardı (AES) almıştır.
WPA'nın WEP'e kıyasla ne kadar önemli bir gelişme kaydetmesine rağmen, WEP'in hayaleti WPA'ya musallat oldu. WPA'nın temel bir bileşeni olan TKIP, ürün yazılımı yükseltmeleriyle mevcut WEP özellikli cihazlara kolayca uygulanacak şekilde tasarlanmıştır. Bu nedenle, WEP sisteminde kullanılan ve nihayetinde sömürülen bazı unsurları geri dönüştürmek zorunda kaldı.
WPA, önceki WEP gibi, hem kavram kanıtı hem de uygulamalı halka açık gösteriler yoluyla izinsiz girişlere karşı savunmasız olduğu gösterilmiştir. İlginç bir şekilde, WPA'nın genellikle ihlal edildiği süreç, WPA protokolüne doğrudan bir saldırı değil (bu tür saldırılar başarılı bir şekilde gösterilmiş olsa da), WPA - Wi-Fi Korumalı Kurulum (WPS) ile kullanıma sunulan ek bir sisteme yapılan saldırılardır. ) - cihazları modern erişim noktalarına bağlamayı kolaylaştırmak için tasarlanmıştır.
Wi-Fi Korumalı Erişim II (WPA2)
WPA, 2006 itibariyle resmi olarak yerini WPA2 almıştır. WPA ve WPA2 arasındaki en önemli değişikliklerden biri, AES algoritmalarının zorunlu kullanımı ve TKIP'nin yerine CCMP'nin (Blok Zincirleme Mesaj Kimlik Doğrulama Kodu Protokolü ile Sayaç Şifreleme Modu) tanıtılmasıdır. Ancak TKIP, bir geri dönüş sistemi olarak ve WPA ile birlikte çalışabilirlik için WPA2'de hala korunmaktadır.
Şu anda, gerçek WPA2 sistemine yönelik birincil güvenlik açığı belirsiz bir durumdur (ve saldırganın belirli anahtarlara erişim elde etmek ve ardından ağdaki diğer cihazlara yönelik bir saldırıyı sürdürmek için zaten güvenli Wi-Fi ağına erişiminin olmasını gerektirir. ). Bu nedenle, bilinen WPA2 güvenlik açıklarının güvenlik etkileri neredeyse tamamen kurumsal düzeydeki ağlarla sınırlıdır ve ev ağı güvenliği açısından çok az pratik değerlendirmeyi hak eder veya hiç yoktur.
Ne yazık ki, WPA zırhındaki en büyük delik olan aynı güvenlik açığı - Wi-Fi Korumalı Kurulum (WPS) aracılığıyla saldırı vektörü - modern WPA2 uyumlu erişim noktalarında kalıyor. Bu güvenlik açığını kullanarak bir WPA / WPA2 güvenli ağına girmek, modern bir bilgisayarla 2-14 saatlik sürekli çaba gerektirse de, bu hala meşru bir güvenlik endişesidir. WPS devre dışı bırakılmalı ve mümkünse erişim noktasının ürün yazılımı WPS'yi desteklemeyen bir dağıtıma aktarılmalıdır, böylece saldırı vektörü tamamen kaldırılır.
Wi-Fi Güvenlik Geçmişi Alındı; Şimdi ne olacak?
Bu noktada, ya biraz kendini beğenmiş hissediyorsunuz (çünkü Wi-Fi erişim noktanız için mevcut en iyi güvenlik protokolünü güvenle kullandığınız için) ya da biraz gergin hissediyorsunuz (çünkü WEP'i listenin başında seçmişsinizdir. ). İkinci kamptaysanız endişelenmeyin; bizde varız.
Size en iyi Wi-Fi güvenliği makalelerimizin daha ayrıntılı bir listesini sunmadan önce, işte hızlandırılmış kurs. Bu, herhangi bir modern (2006 sonrası) yönlendiricide bulunan ve en iyiden en kötüye doğru sıralanmış mevcut Wi-Fi güvenlik yöntemlerini sıralayan temel bir listedir:
- WPA2 + AES
- WPA + AES
- WPA + TKIP / AES (TKIP, geri dönüş yöntemi olarak mevcuttur)
- WPA + TKIP
- WEP
- Açık Ağ (hiç güvenlik yok)
İdeal olarak, Wi-Fi Korumalı Kurulumu (WPS) devre dışı bırakır ve yönlendiricinizi WPA2 + AES olarak ayarlarsınız. Listedeki diğer her şey, bundan ideal olmaktan daha az bir adımdır. WEP'e vardığınızda, güvenlik seviyeniz o kadar düşüktür, yaklaşık olarak bir tel örgü kadar etkilidir - çit sadece "hey, bu benim mülküm" demek için vardır, ancak gerçekten içeri girmek isteyen herkes hemen üzerinden tırmanabilir.
Wi-Fi güvenliği ve şifreleme hakkındaki tüm bu düşünceler, Wi-Fi ağınızı daha da güvenli hale getirmek için kolayca uygulayabileceğiniz diğer püf noktaları ve teknikleri merak ettiyse, bir sonraki durağınız aşağıdaki Nasıl Yapılır Geek makalelerine göz atmak olmalıdır:
- Wi-Fi Güvenliği: WPA2 + AES, WPA2 + TKIP veya Her İkisini Kullanmalı mısınız?
- Wi-Fi Ağınızı İzinsiz Girişlere Karşı Nasıl Korursunuz?
- Yanlış Bir Güvenlik Anlayışına Sahip Olmayın: Wi-Fi Bağlantınızı Korumanın 5 Güvensiz Yolu
- Kablosuz Ağınızda Konuk Erişim Noktası Nasıl Etkinleştirilir
- Ağınızı Güvenceye Almak ve Yönlendiricinizi Optimize Etmek İçin En İyi Wi-Fi Makaleleri
Wi-Fi güvenliğinin nasıl çalıştığına ve ev ağı erişim noktanızı nasıl daha da geliştirip yükseltebileceğinize dair temel bir anlayışa sahip olduğunuzda, artık güvenli bir Wi-Fi ağıyla güzelce oturacaksınız.
