Nästan mycket överallt du går idag finns ett WiFi-nätverk som du kan ansluta till. Oavsett om det är hemma, på kontoret eller på den lokala kaféen finns det en uppsjö av WiFi-nätverk. Varje WiFi-nätverk är inställt med någon form av nätverkssäkerhet, antingen öppen för alla att få tillgång till eller extremt begränsad där endast vissa kunder kan ansluta.
När det gäller WiFi-säkerhet finns det egentligen bara ett par alternativ du har, särskilt om du installerar ett trådlöst trådlöst nätverk. De tre stora säkerhetsprotokollen idag är WEP, WPA och WPA2. De två stora algoritmerna som används med dessa protokoll är TKIP och AES med CCMP. Jag kommer att förklara några av dessa begrepp mer detaljerat nedan.
Vilket säkerhetsalternativ att välja?
Om du inte bryr dig om alla tekniska detaljer bakom var och en av dessa protokoll och bara vill veta vilken som ska väljas för din trådlösa router, kolla listan nedan. Det rankas från mest säkra till minst säkra. Ju säkrare alternativ du kan välja, desto bättre.
Om du inte är säker på om några av dina enheter kommer att kunna ansluta med den säkraste metoden föreslår jag att du aktiverar det och sedan kolla om det finns några problem. Jag trodde att flera enheter inte skulle stödja den högsta krypteringen, men blev förvånad att ta reda på att de bara var bra.
- WPA2 Enterprise (802.1x RADIUS)
- WPA2-PSK AES
- WPA-2-PSK AES + WPA-PSK TKIP
- WPA TKIP
- WEP
- Öppet (Ingen säkerhet)
Det är värt att notera att WPA2 Enterprise inte använder fördelade nycklar (PSK), men använder istället EAP-protokollet och kräver en backend-RADIUS-server för autentisering med användarnamn och lösenord. PSK som du ser med WPA2 och WPA är i grunden den trådlösa nätverksnyckel som du måste ange när du ansluter till ett trådlöst nätverk för första gången.
WPA2 Enterprise är väldigt komplext att installera och gör vanligtvis bara i företagsmiljöer eller i hemma mycket tekniskt kunniga ägare. Praktiskt taget kan du bara välja mellan alternativ 2 till 6, men de flesta routrar har nu inte ens möjlighet till WEP eller WPA TKIP eftersom de är osäkra.
WEP, WPA och WPA2 Översikt
Jag tänker inte gå in på för mycket teknisk detaljer om vart och ett av dessa protokoll eftersom du enkelt kan Google dem för mycket mer information. I grund och botten började trådlösa säkerhetsprotokoll börja i slutet av 90-talet och har utvecklats sedan dess. Tack och lov accepterades bara en handfull protokoll och därför är det mycket lättare att förstå.
WEP
WEP eller Wired Equivalent Privacy släpptes 1997 igen tillsammans med 802.11-standarden för trådlösa nätverk. Det var tänkt att ge sekretess som motsvarade det för trådbundna nätverk (därav namnet).
WEP började med 64-bitars kryptering och gick slutligen helt upp till 256-bitars kryptering, men det mest populära genomförandet i routrar var 128-bitars kryptering. Tyvärr, snart efter införandet av WEP, hittade säkerhetsforskare flera sårbarheter som gjorde det möjligt för dem att knäcka en WEP-nyckel inom några minuter.
Även med uppgraderingar och korrigeringar var WEP-protokollet sårbart och lätt att penetrera. Som svar på dessa problem införde WiFi Alliance WPA eller WiFi Protected Access, som antogs 2003.
WPA
WPA var egentligen menat att bara en mellanliggande åtgärd tills de kunde slutföra WPA2, som introducerades 2004 och är nu den standard som används för närvarande. WPA använde TKIP eller Temporal Key Integrity Protocol som ett sätt att säkerställa meddelandets integritet. Detta skilde sig från WEP, som använde CRC eller Cyclic Redundancy Check. TKIP var mycket starkare än CRC.
Tyvärr, för att hålla sakerna kompatibla, lanserade WiFi Alliance vissa aspekter från WEP, vilket slutade göra WPA med TKIP osäker också. WPA inkluderade en ny funktion som heter WPS (WiFi Protected Setup), som skulle göra det enklare för användarna att ansluta enheter till den trådlösa routern. Men det slutade med sårbarheter som gjorde det möjligt för säkerhetsforskare att spricka en WPA-nyckel inom en kort tidsperiod också.
WPA2
WPA2 blev tillgängligt så tidigt som 2004 och krävdes officiellt år 2006. Den största förändringen mellan WPA och WPA2 var användningen av AES-krypteringsalgoritmen med CCMP istället för TKIP.
I WPA var AES valfritt, men i WPA2 är AES obligatoriskt och TKIP är valfritt. När det gäller säkerhet är AES mycket säkrare än TKIP. Det har funnits några problem i WPA2, men de är bara problem i företagsmiljöer och gäller inte för hemanvändare.
WPA använder antingen en 64-bitars eller 128-bitars nyckel, den vanligaste är 64-bitars för hemrutrar. WPA2-PSK och WPA2-Personal är utbytbara villkor.
Så om du behöver komma ihåg något från allt detta är det här: WPA2 är det säkraste protokollet och AES med CCMP är den säkraste krypteringen. Dessutom bör WPS avaktiveras eftersom det är väldigt lätt att hacka och ta in routerns PIN-kod, som sedan kan användas för att ansluta till routern. Om du har några frågor, var god att kommentera. Njut av!
