WEP vs. WPA

Výber správnej konfigurácie zabezpečenia bezdrôtovej siete je veľmi dôležitý, najmä preto, že hackovanie je teraz také jednoduché. Teraz sú ľahko dostupné bezplatné softvérové ​​nástroje, vďaka ktorým je dokonca aj nepochopiteľné „skriptové dieťa“ preniknúť do zabezpečených bezdrôtových sietí. Zabezpečenie siete Wi-Fi pomocou hesla je prvým krokom, ale ak je zvolená metóda zabezpečenia, jej účinnosť je veľmi nízka WEP. Heslá pre siete Wi-Fi zabezpečené pomocou WEP sa zvyčajne dajú prelomiť v priebehu niekoľkých minút.WEPWPAZnamenať Káblové ekvivalentné súkromie Chránený prístup Wi-Fi Čo je to? Bezpečnostný protokol pre bezdrôtové siete zavedený v roku 1999 na zabezpečenie dôvernosti údajov porovnateľnej s tradičnou káblovou sieťou. Bezpečnostný protokol vyvinutý Alianciou Wi-Fi v roku 2003 na použitie pri zabezpečení bezdrôtových sietí; určené na nahradenie protokolu WEP. metódy Použitím bezpečnostného algoritmu pre bezdrôtové siete IEEE 802.11 pracuje na vytvorení bezdrôtovej siete, ktorá je rovnako bezpečná ako káblová sieť.. Ako dočasné riešenie problémov WEP používa WPA stále nezabezpečenú prúdovú šifru RC4 WEP, ale poskytuje vyššiu bezpečnosť prostredníctvom TKIP. použitie Bezdrôtová bezpečnosť pomocou šifrovacieho kľúča. Bezdrôtová bezpečnosť pomocou hesla. Metóda overovania Otvorte autentifikáciu systému alebo autentifikáciu zdieľaného kľúča Autentifikácia pomocou 64-miestneho hexadecimálneho kľúča alebo 8 až 63-miestneho prístupového kódu. Možnosti zabezpečenia WEP a WPA pri pripojení k bezdrôtovej sieti

Šifrovanie v sieti Wi-Fi

Je možné „čichať“ údaje vymieňané v bezdrôtovej sieti. To znamená, že ak je bezdrôtová sieť „otvorená“ (nevyžaduje heslo), hacker má prístup k všetkým informáciám prenášaným medzi počítačom a bezdrôtovým smerovačom. Ak vaše sieť Wi-Fi nie je chránené heslom, spôsobuje to tiež problémy, ako je napríklad narušenie zabezpečenia prasiatka pri vašom internetovom pripojení, čím sa spomaľuje alebo dokonca nezákonne sťahuje obsah chránený autorskými právami..

Z tohto dôvodu je absolútne nevyhnutné vyradiť sieť Wi-Fi pomocou hesla. WEP a WPA sú dve bezpečnostné metódy podporované takmer všeobecne smerovačmi a zariadeniami, ktoré sú k nim pripojené, ako sú počítače, tlačiarne, telefóny alebo tablety. WEP (Wired Equivalent Privacy) bol predstavený pri spustení štandardu 802.11 pre siete Wi-Fi. Umožňuje použitie 64-bitového alebo 128-bitového kľúča. Vedci však odhalili zraniteľné miesta v WEP v roku 2001 a dokázali, že bolo možné preniknúť do akejkoľvek siete WEP pomocou metódy hrubou silou na dešifrovanie kľúča.. Použitie WEP sa neodporúča.

WPA, čo znamená chránený prístup Wi-Fi, je novším štandardom a je oveľa bezpečnejšie. Prvá iterácia protokolu WPA používala rovnakú šifru (RC4) ako WEP, ale pridal sa TKIP (protokol časovej integrity kľúča), čím sa sťažuje dešifrovanie kľúča. Ďalšia verzia - WPA2 - nahradila RC $ za AES (Advanced Encryption Standard) a nahradila TKIP za CCMP (Counter mode with Cipher block Chaining Message Authentication Code Code Protocol). Vďaka tomu bol WPA2 lepšou a bezpečnejšou konfiguráciou v porovnaní s WPA. WPA2 má dve príchute - osobnú a podnikovú.

Ďalšie osvedčené postupy zabezpečenia Wi-Fi

Výber WPA2 je dobrý začiatok, ale sú ešte ďalšie kroky, aby ste svoju sieť Wi-Fi ešte viac zabezpečili. Napríklad,

  • Nevysielajte SSID: SSID je názov siete Wi-Fi. Ak sa nevysiela SSID, bezdrôtová sieť sa „skryje“. Stále sa bude zobrazovať v sieťových skenoch podľa zariadení, ale budú sa im zobrazovať iba ako „Neidentifikovaná sieť“. Keď sieť vysiela svoje SSID (názov), hacker musí iba dešifrovať heslo. Ak je však názov siete neznámy, prihlásenie sa do siete bude vyžadovať, aby útočník poznal nielen heslo, ale aj SSID..
  • Použite silné heslo: Toto je zrejmé, je tu však zmienka, pretože je veľmi dôležitá. Počítače sú veľmi výkonné a cloud computing z nich urobil veľmi lacné a ľahké prenajať si mimoriadne veľkú nespracovanú výpočtovú silu. To umožňuje útoky hrubou silou, kde hacker skúsi každú kombináciu písmen a číslic, kým sa nerozlúští kľúč. Dobré heslo má nasledujúce vlastnosti:
    • je dlhšia ako 10 znakov
    • používa zdravú kombináciu znakov - veľké a malé písmená, čísla a špeciálne znaky ako ^ *
    • nie je ľahké uhádnuť, ako sú narodeniny alebo meno člena rodiny alebo domáceho maznáčika
  • Zmeňte predvolenú adresu IP smerovača: Prakticky všetky bezdrôtové smerovače sú predkonfigurované na používanie adresy 192.168.1.1 ako adresy IP smerovača v sieti, ktorú vytvára. Existuje niekoľko sofistikovaných výhod, ktoré používajú toto spoločné nastavenie na prenos infekcie na smerovač, čím ohrozujú nielen jeden počítač, ale všetku internetovú komunikáciu, ktorá prechádza cez smerovač z ľubovoľného zariadenia. Je vhodné zmeniť IP adresu smerovačov na niečo iné, napríklad 192.168.37.201.

Ďalšie osvedčené postupy sú uvedené tu.

Referencie

  • WPA - Wikipedia
  • WEP - Wikipedia