Home-theater-designers
Slabé zabezpečenie smerovača ohrozuje vašu sieť. Aj keď vieme, že tesná prevádzka začína bezpečnosťou smerovača, možno ste nevedeli, že niektoré nastavenia zabezpečenia môžu spomaliť celú vašu sieť.
Primárne možnosti šifrovania na základe smerovača sú WPA2-AES a WPA2-TKIP . Pozrime sa, ktorý bezpečnostný protokol je bezpečnejší a ktorá možnosť umožňuje rýchlejšie pripojenie.
Čo je zabezpečenie WPA Wi-Fi?
WPA --- alebo Wi-Fi Protected Access --- bola odpoveďou Wi-Fi Alliance na bezpečnostné chyby, ktoré boli plné protokolu WEP (Wired Equivalent Privacy). Je dôležité poznamenať, že toto nikdy nemalo byť úplné riešenie, ale skôr dočasná voľba, ktorá používateľom umožňovala používať svoje existujúce smerovače pri aktualizácii zo strašného protokolu WEP a jeho pozoruhodných bezpečnostných chýb.
Napriek tomu, že je WPA lepšia ako WEP, mala niekoľko vlastných obáv o bezpečnosť. Útoky spravidla neboli porušením samotného algoritmu TKIP (Temporal Key Integrity Protocol), ktorý ponúka 256-bitové šifrovanie. K porušeniu došlo namiesto toho v doplnkovom systéme, ktorý bol súčasťou protokolu s názvom WPS alebo Wi-Fi Protected Setup.
Chránené nastavenie Wi-Fi bolo navrhnuté pre jednoduché pripojenie k zariadeniu. Vydalo sa však s dostatočnými bezpečnostnými chybami, že upadlo v nemilosť a začalo upadať do zabudnutia a vzalo so sebou aj WPA.
V súčasnosti sú WPA aj WEP na dôchodku. Namiesto toho sa porozprávame o novšia verzia protokolu , WPA2, a jeho nástupca, WPA3.
Prečo je WPA2 lepší ako WPA?
V roku 2006 sa protokol WPA stal zastaraným protokolom a nahradil ho protokol WPA2.
ako môžem zadarmo zistiť, komu patrí telefónne číslo?
Významný pokles šifrovania TKIP v prospech novšieho a bezpečnejšieho šifrovania AES (Advanced Encryption Standard) viedol k rýchlejším a bezpečnejším sieťam Wi-Fi. Šifrovanie AES je oveľa silnejšie v porovnaní s alternatívou medzery, ktorou bol TKIP.
Zjednodušene povedané, WPA-TKIP bola iba dočasná voľba, zatiaľ čo počas troch rokov od vydania WPA-TKIP a WPA2-AES vypracovali lepšie riešenie.
AES, vidíte, je skutočný šifrovací algoritmus, a nie typ používaný výlučne pre siete Wi-Fi. Je to vážny celosvetový štandard, ktorý používa vláda a mnoho ďalších na ochranu údajov pred zvedavými očami. To, že sa na ochranu vašej domácej siete používa rovnaký štandard, je skutočným bonusom, vyžaduje si však aktualizáciu hardvéru smerovača.
Je WPA3 lepší ako WPA2?
WPA3 je dlho očakávaná aktualizácia bezpečnostného protokolu WPA Wi-Fi. Vylepšený protokol zabezpečenia obsahuje dôležité funkcie pre moderné pripojenie Wi-Fi vrátane:
- Ochrana hrubou silou. WPA3 ochráni používateľov, dokonca aj so slabšími heslami, pred útokmi slovníka hrubou silou (útoky, ktoré sa pokúšajú uhádnuť heslá znova a znova).
- Ochrana súkromia verejnej siete . WPA3 pridáva „individualizované šifrovanie údajov“, teoreticky šifruje vaše pripojenie k bezdrôtovému prístupovému bodu bez ohľadu na heslo.
- Zabezpečenie internetu vecí. WPA3 prichádza v čase, keď sú vývojári zariadení s internetom vecí pod obrovským tlakom na zlepšenie základnej bezpečnosti.
- Silnejšie šifrovanie . WPA3 pridáva k štandardu oveľa silnejšie 192-bitové šifrovanie, čo výrazne zvyšuje úroveň zabezpečenia.
Podpora pre WPA3 je stále vo veľmi raných fázach. Rozšírený WPA3 sa chvíľu nevyskytuje. Napriek tomu nájdete smerovače na trhu s podporou reklamy pre WPA3, keď sa bezpečnostný protokol správne zavedie k spotrebiteľom.
AES vs. TKIP: Aký je najlepší režim zabezpečenia Wi-Fi?
Napriek tomu, že AES je bezpečnejšou metódou šifrovania zabezpečenia Wi-Fi, mnoho ľudí sa stále rozhoduje pre TKIP. Je to kvôli koncepcii, že Wi-Fi pripojenie je rýchlejšie, keď používa namiesto AES TKIP, alebo že AES má iné problémy s pripojením.
Realita je taká, že WPA2-AES je silnejšie a zvyčajne rýchlejšie pripojenie Wi-Fi. Tu je dôvod.
ako získať expresný výhľad v systéme Windows 10
Je AES alebo TKIP bezpečnejšie?
TKIP je v zásade oprava pre WEP, ktorá vyriešila problém s odhalením kľúča útočníkom po pozorovaní relatívne malého objemu prevádzky smerovača. Na vyriešenie problému spoločnosť TKIP tento problém vyriešila vydávaním nového kľúča každých niekoľko minút, čo by teoreticky hackerovi neposkytlo dostatok údajov na prelomenie kľúča alebo šifry toku RC4, na ktorú sa algoritmus spolieha.
Aj keď v tej dobe TKIP ponúkala významnú aktualizáciu zabezpečenia, odvtedy sa stala zastaranou technológiou, ktorá sa už nepovažuje za dostatočne bezpečnú na ochranu vašej siete pred hackermi. Jeho najväčšia (ale nie jediná) zraniteľnosť je známa ako útok chop-chop, čo je útok, ktorý predchádzal vydaniu samotnej metódy šifrovania.
Útok typu chop-chop umožňuje hackerom, ktorí vedia, ako zachytávať a analyzovať streamované údaje, ktoré sieť generuje, dešifrovať kľúč a tak zobrazovať údaje v čistom texte, na rozdiel od šifrovaného textu.
Ak si nie ste istí rozdielom medzi obyčajným a šifrovaným textom, pozrite sa na tieto základné šifrovacie výrazy.
AES: Superior a oddelené
AES je úplne samostatný šifrovací algoritmus. Je to oveľa lepšie ako akékoľvek zabezpečenie, ktoré ponúka TKIP. Algoritmus je 128-bitová, 192-bitová alebo 256-bitová bloková šifra, ktorá nevykazuje žiadne rovnaké chyby zabezpečenia ako TKIP.
Algoritmus je jednoduchý na vysvetlenie, pretože používa obyčajný text a prevádza ho na šifrový text. Ciphertext vyzerá pre pozorovateľa ako náhodný reťazec znakov, ktorý nemá šifrovací kľúč.
Zariadenie alebo osoba na druhom konci prenosu má kľúč, ktorý odblokuje (alebo dešifruje) údaje pre jednoduchšie prezeranie. V tomto prípade má router prvý kľúč a šifruje údaje pred vysielaním. Počítač má druhý kľúč, ktorý dešifruje prenos pre zobrazenie na vašej obrazovke.
Úroveň šifrovania (128, 192 alebo 256-bitová) určuje množstvo údajov „šifrovania“, a teda potenciálny počet možných kombinácií, ak sa ich pokúsite prelomiť.
Dokonca aj najmenšia 128-bitová úroveň šifrovania AES je teoreticky nerozbitná, pretože súčasný výpočtový výkon by hľadanie správneho riešenia šifrovacieho algoritmu trvalo viac ako 100 miliárd miliárd rokov.
Je AES alebo TKIP rýchlejšie?
TKIP je zastaraná metóda šifrovania a okrem obáv o bezpečnosť je známe, že spomaľuje systémy, ktoré ju stále používajú.
Väčšina novších smerovačov (čokoľvek 802.11n alebo novšie) predvolene používa šifrovanie WPA2-AES, ale ak máte staršie zariadenie alebo z nejakého dôvodu zvolené šifrovanie WPA-TKIP, je pravdepodobné, že strácate značnú rýchlosť.
Každý smerovač 802.11n alebo novší sa spomalí na 54 Mb / s, ak v možnostiach zabezpečenia povolíte WPA alebo TKIP. Toto má zaistiť správnu funkciu bezpečnostného protokolu so staršími zariadeniami.
802.11ac so šifrovaním WPA2-AES ponúka teoretické maximálne rýchlosti 3,46 Gb / s za optimálnych podmienok (čítaj: nikdy sa nestane). Okrem teoretických maxím sú WPA2 a AES oveľa rýchlejšie alternatívy k TKIP.
AES je bezpečnejší a rýchlejší ako TKIP
AES a TKIP nestojí ani za porovnanie --- AES je, najlepšia technológia v každom zmysle slova. Vyššia rýchlosť smerovača, šialene bezpečné prehliadanie a algoritmus, na ktorý sa spoliehajú aj hlavné svetové vlády, z neho robia nevyhnutné používanie, pokiaľ ide o ponúkané možnosti v nových alebo existujúcich sieťach Wi-Fi.
Ak chcete rýchlejšie internetové pripojenie, pozrite sa na najlepšie tipy na zrýchlenie smerovača .
nainštalujte starý pevný disk ako druhý diskzdieľam zdieľam Tweet E -mail Canon vs. Nikon: Ktorá značka fotoaparátu je lepšia?
Canon a Nikon sú dve najväčšie mená v kamerovom priemysle. Ale ktorá značka ponúka lepšiu radu fotoaparátov a objektívov?
Čítajte ďalej Súvisiace témy- Technológia vysvetlená
- Zabezpečenie
- Šifrovanie
- Wi-Fi
- Router
Gavin je juniorský editor pre Windows a vysvetlené technológie, pravidelný prispievateľ do skutočne užitočného podcastu a pravidelný recenzent produktov. Má súčasné písanie BA (Hons) s digitálnymi umeleckými postupmi vyplenené z kopcov Devonu a viac ako desať rokov profesionálnych skúseností s písaním. Má rád veľa čaju, stolné hry a futbal.
Viac od Gavina Phillipsaprihlásiť sa ku odberu noviniek
Pripojte sa k nášmu bulletinu a získajte technické tipy, recenzie, bezplatné elektronické knihy a exkluzívne ponuky!
Kliknutím sem sa prihlásite na odber