Bezpieczeństwo wi
Spisu treści:
- Bezpieczeństwo WiFi Co wybrać: AES lub TKIP?
- WPA używa TKIP, a WPA2 używa AES
- Znając tryby bezpieczeństwa Wi-Fi
- Urządzenia wyprodukowane po 2006 roku mają obsługę AES
- WPA i TKIP spowalniają Wi-Fi
Dzisiejsze routery mają różne opcje zabezpieczeń: WPA2-PSK (TKIP), WPA2-PSK (AES) i WPA2-PSK (TKIP / AES). Wybierz niewłaściwą opcję, a będziesz mieć wolniejsze i mniej bezpieczne połączenie. Ostatnia opcja (jednoczesne użycie TKIP i AES) jest standardem w większości routerów, ponieważ wydaje się, że połączenie wszystkich reguł zwiększa bezpieczeństwo sieci.
To zły wybór, ale aby zrozumieć opcje, musisz zrozumieć trochę standardów szyfrowania w sieciach bezprzewodowych.
Bezpieczeństwo WiFi Co wybrać: AES lub TKIP?
TKIP i AES to dwa różne rodzaje szyfrowania, których można używać w sieci Wi-Fi. TKIP jest skrótem w języku angielskim (Temporal Key Integrity Protocol), jest to protokół szyfrowania wprowadzony wraz z pojawieniem się WPA w celu zastąpienia protokołu WEP, który już stał się bardzo niepewny.
Zalecamy przeczytanie naszego przewodnika po najlepszych routerach na rynku.
TKIP jest dość podobny do WEP, dlatego jest już uważany za przestarzały i bez odpowiedniego bezpieczeństwa. Innymi słowy: unikaj korzystania z TKIP w sieci bezprzewodowej.
AES oznacza „ Advanced Encryption Standard ”, bardziej bezpieczny protokół wprowadzony wraz z pojawieniem się standardu WPA2, który zastąpił WPA. AES to nic innego jak standard opracowany specjalnie dla sieci Wi-Fi; jest to globalny standard szyfrowania przyjęty przez rząd Stanów Zjednoczonych. Podczas gdy kod „PSK” w obu nazwach oznacza „klucz współdzielony”, to znaczy Twoje zaszyfrowane hasło.
WPA używa TKIP, a WPA2 używa AES
Podsumowując:
- TKIP to starszy protokół szyfrowania, używany przez stary standard WPA AES to nowsze rozwiązanie szyfrujące Wi-Fi, używane przez nowy i bezpieczny standard WPA2.
Teoretycznie to jest to. Jednak w zależności od routera samo wybranie WPA2 może nie wystarczyć. Chociaż WPA2 został zaprojektowany do pracy z AES i zwiększenia bezpieczeństwa, zapewnia również opcję użycia TKIP dla większej kompatybilności ze starszymi urządzeniami. Dlatego urządzenia zgodne z WPA2 łączą się z WPA2, a urządzenia zgodne z WPA łączą się z WPA. Z tego powodu „WPA2” nie zawsze oznacza WPA2-AES. Tak czy inaczej, na urządzeniach, które nie mają wyboru pomiędzy „TKIP” lub „AES”, WPA2 jest ogólnie synonimem WPA2-AES.
Znając tryby bezpieczeństwa Wi-Fi
Jeśli nie znasz najlepszej opcji zabezpieczeń do wyboru, zapoznaj się z opcjami oferowanymi przez routery:
- Otwarte lub otwarte (ryzykowne): Otwarte sieci Wi-Fi nie pytają o hasło. Otwarta sieć Wi-Fi nigdy nie powinna być konfigurowana. Nawet jeśli ma oferować sieć bezprzewodową dla kilku osób. WEP 64 (ryzykowne): Stare szyfrowanie WEP jest wrażliwe i nie powinno być używane. Jego nazwa „Wired Equivalent Privacy” (coś w rodzaju odpowiednika sieci przewodowej) jest dziś jedną z najbardziej niepewnych opcji. WEP 128 (ryzykowne): WEP z kluczem kryptograficznym wyższym niż poprzedni i to niewiele pomaga. WPA-PSK (TKIP) - jest to standard szyfrowania WPA lub WPA1. Jest już przestarzały i niepewny. WPA-PSK (AES): Jest to najnowocześniejszy bezprzewodowy protokół WPA z szyfrowaniem AES. Routery z obsługą AES prawie zawsze obsługują WPA2, a urządzenia wymagające WPA1 rzadko obsługują szyfrowanie AES. Jak widać, ta opcja nie ma większego sensu. WPA2-PSK (TKIP) - Ta kombinacja wykorzystuje nowoczesny standard WPA2 ze starym szyfrowaniem TKIP. Nie jest bezpieczny, a dobrym pomysłem jest posiadanie starszych routerów, które nie łączą się z siecią WPA2-PSK (AES). WPA2-PSK (AES): jest to rzeczywiście najbezpieczniejsza opcja. Wykorzystuje WPA2 (najnowszy standard szyfrowania Wi-Fi) wraz z najnowszym protokołem AES. Musisz użyć tej opcji. W routerach z prostszym interfejsem opcja oznaczona „WPA2” lub „WPA2-PSK” musi być już powiązana z AES. WPA / WPA2-PSK (TKIP / AES) (zalecane): Jest to opcja obejmująca wszystkie możliwości i urządzenia. Zamierzasz włączyć WPA i WPA2 za pomocą TKIP i AES. Będzie zapewniona maksymalna kompatybilność ze starszymi urządzeniami, ale oznacza to również, że atak hakera może zaatakować twoją sieć, ponieważ będziesz mieć starsze (i mniej bezpieczne) urządzenia zaangażowane w sieć. Tę opcję TKIP + AES można nazwać trybem „mieszanym” WPA2-PSK.
Urządzenia wyprodukowane po 2006 roku mają obsługę AES
Certyfikacja WPA2 była dostępna w 2004 r. W 2006 r. WPA2 stała się obowiązkowa. Każde urządzenie wyprodukowane od 2006 roku, które ma logo „Wi-Fi”, musi obsługiwać szyfrowanie WPA2.
Jeśli nie masz pewności co do wieku dowolnego urządzenia, wybierz WPA2-PSK (AES) i sprawdź, czy jakieś urządzenie nie działa. Jeśli urządzenie przestanie się łączyć, wróć do poprzedniej konfiguracji (i planuj kupić nowe urządzenie). W naszym przypadku zawsze zalecamy użycie routera Asus z serii RT-AC66, RT-AC68U i RT-AC88U, które są najwyższymi produktami na rynku i obecnie najbezpieczniejszymi na poziomie krajowym.
WPA i TKIP spowalniają Wi-Fi
Opcje zgodności WPA i TKIP mogą spowolnić sieć bezprzewodową. Wiele nowoczesnych routerów Wi-Fi z obsługą szybkich sieci, takich jak 802.11n, spada z prędkością 54 Mb / s, jeśli włączysz WPA lub TKIP. Szyfrowania te są zgodne ze starszymi urządzeniami.
Dla porównania: sieci 802.11n obsługują prędkości do 300 Mb / s, ale tylko w przypadku korzystania z WPA2 z AES. Teoretycznie sieć 802.11ac oferuje maksymalną prędkość 3, 46 gb / s, w idealnych warunkach. WPA i TKIP przekształcają nowoczesną sieć Wi-Fi w bardzo bezpieczny obszar.
Podsumowując, na większości routerów dostępne opcje to WEP, WPA (TKIP) i WPA2 (AES), być może tryb zgodności WPA (TKIP) i WPA2 (AES).
Jeśli masz router, który oferuje WPA2 z opcjami TKIP lub AES, wybierz AES. Twoje urządzenia są zaprojektowane do pracy z tą opcją, a ponadto mają szybsze i bezpieczniejsze połączenie. Więc teraz wiesz: AES jest najlepszą opcją .
Bluetooth 4.2 zwiększa szybkość, bezpieczeństwo i wydajność
Nadchodzi nowa specyfikacja Bluettoth 4.2, poprawiająca cechy poprzedniej wersji popularnej łączności bezprzewodowej
Bezpieczeństwo pandy i tp
Panda Security, światowy lider w zakresie rozwiązań bezpieczeństwa opartych na chmurze, oraz TP-LINK, producent rozwiązań łączności dla
IOS 10 zmniejsza bezpieczeństwo tworzenia kopii zapasowych, Apple działa na rozwiązaniu
iOS 10 wprowadza znaczną lukę w zabezpieczeniach, która znacznie ułatwia uzyskanie uprawnień dostępu do lokalnych kopii zapasowych.