Ο τύπος ασύρματης ασφάλειας και κρυπτογράφησης. Ποιο να διαλέξω; Η διαφορά μεταξύ των πρωτοκόλλων WPA2, WPA, WEP Wi-Fi. Τύποι κρυπτογράφησης δικτύου

Ένα σημαντικό μέλημα για όλα τα ασύρματα LAN (και όλα τα ενσύρματα LAN, για αυτό το θέμα) είναι η ασφάλεια. Η ασφάλεια είναι εξίσου σημαντική εδώ με κάθε χρήστη του Διαδικτύου. Η ασφάλεια είναι ένα σύνθετο ζήτημα και απαιτεί συνεχή προσοχή. Μπορεί να προκληθεί τεράστια ζημιά στον χρήστη λόγω του γεγονότος ότι χρησιμοποιεί τυχαία hot-spot ή ανοιχτά σημεία Πρόσβαση WI-FIσπίτι ή γραφείο και δεν χρησιμοποιεί κρυπτογράφηση ή VPN (Εικονικό ιδιωτικό δίκτυο) ιδιωτικό δίκτυο). Αυτό είναι επικίνδυνο επειδή ο χρήστης εισάγει τα προσωπικά ή επαγγελματικά του δεδομένα και το δίκτυο δεν προστατεύεται από εξωτερική εισβολή.

WEP

Αρχικά, ήταν δύσκολο να παρασχεθεί επαρκής ασφάλεια για ασύρματα LAN.

Οι χάκερ συνδέονται εύκολα με σχεδόν οποιοδήποτε Δίκτυα WiFiπαραβιάζοντας τις αρχικές εκδόσεις συστημάτων ασφαλείας όπως το Wired Equivalent Privacy (WEP). Αυτά τα γεγονότα άφησαν το στίγμα τους και για πολύ καιρόΟρισμένες εταιρείες ήταν απρόθυμες ή δεν εφάρμοσαν καθόλου ασύρματα δίκτυα, φοβούμενοι ότι τα δεδομένα μεταφέρονταν μεταξύ ασύρματων δικτύων Συσκευές WiFiΚαι Wi-Fi hotspotsΗ πρόσβαση μπορεί να υποκλαπεί και να αποκρυπτογραφηθεί. Έτσι, αυτό το μοντέλο ασφαλείας επιβράδυνε την ενσωμάτωση των ασύρματων δικτύων στις επιχειρήσεις και έκανε τους ανθρώπους που χρησιμοποιούν δίκτυα WiFi στο σπίτι νευρικοί. Στη συνέχεια δημιουργήθηκε το Ινστιτούτο IEEE ομάδα εργασίας 802.11i, το οποίο εργάστηκε για τη δημιουργία ενός ολοκληρωμένου μοντέλου ασφαλείας για την παροχή κρυπτογράφησης και ελέγχου ταυτότητας AES 128-bit για την προστασία των δεδομένων. Η Wi-Fi Alliance παρουσίασε τη δική της ενδιάμεση έκδοση αυτής της προδιαγραφής ασφαλείας 802.11i: Wi-Fi Protected Access (WPA). Η μονάδα WPA συνδυάζει διάφορες τεχνολογίες για την επίλυση των τρωτών σημείων του συστήματος 802.11 WEP. Έτσι, το WPA παρέχει αξιόπιστο έλεγχο ταυτότητας χρήστη χρησιμοποιώντας το πρότυπο 802.1x (αμοιβαίος έλεγχος ταυτότητας και ενθυλάκωση δεδομένων που μεταδίδονται μεταξύ ασύρματων συσκευών πελάτη, σημείων πρόσβασης και διακομιστή) και του Επεκτατικού Πρωτοκόλλου Αυθεντικοποίησης (EAP).

Η αρχή λειτουργίας των συστημάτων ασφαλείας φαίνεται σχηματικά στο σχήμα 1

Επίσης, το WPA είναι εξοπλισμένο με μια προσωρινή μονάδα για την κρυπτογράφηση του κινητήρα WEP μέσω κρυπτογράφησης κλειδιού 128-bit και χρησιμοποιεί το Πρωτόκολλο ακεραιότητας προσωρινού κλειδιού (TKIP). Και με τη βοήθεια άθροισμα ελέγχουμήνυμα (MIC) αποτρέπει την τροποποίηση ή τη μορφοποίηση πακέτων δεδομένων. Αυτός ο συνδυασμός τεχνολογιών προστατεύει την εμπιστευτικότητα και την ακεραιότητα της μετάδοσης δεδομένων και εγγυάται την ασφάλεια μέσω του ελέγχου πρόσβασης, έτσι ώστε μόνο εξουσιοδοτημένους χρήστεςαπέκτησε πρόσβαση στο δίκτυο.

WPA

Η περαιτέρω ενίσχυση της ασφάλειας WPA και του ελέγχου πρόσβασης είναι η δημιουργία ενός νέου μοναδικού βασικού κλειδιού για αλληλεπίδραση μεταξύ κάθε χρήστη ασύρματος εξοπλισμόςκαι σημεία πρόσβασης και παροχή συνεδριών ελέγχου ταυτότητας. Και επίσης, στη δημιουργία μιας γεννήτριας τυχαίων κλειδιών και στη διαδικασία δημιουργίας ενός κλειδιού για κάθε πακέτο.

Η IEEE επικύρωσε το πρότυπο 802.11i τον Ιούνιο του 2004, επεκτείνοντας σημαντικά πολλές δυνατότητες χάρη στην τεχνολογία WPA. Η Wi-Fi Alliance έχει ενισχύσει τη μονάδα ασφαλείας της στο πρόγραμμα WPA2. Έτσι, το επίπεδο ασφάλειας για τη μετάδοση δεδομένων WiFi του προτύπου 802.11 έχει φτάσει στο απαιτούμενο επίπεδο εφαρμογής ασύρματες λύσειςκαι τεχνολογιών στις επιχειρήσεις. Μία από τις σημαντικές αλλαγές από το 802.11i (WPA2) στο WPA είναι η χρήση του προηγμένου προτύπου κρυπτογράφησης 128-bit (AES). Το WPA2 AES χρησιμοποιεί τη λειτουργία anti-CBC-MAC (τρόπος λειτουργίας για ένα μπλοκ κρυπτογράφησης που επιτρέπει τη χρήση ενός κλειδιού τόσο για κρυπτογράφηση όσο και για έλεγχο ταυτότητας) για να παρέχει εμπιστευτικότητα δεδομένων, έλεγχο ταυτότητας, ακεραιότητα και προστασία επανάληψης. Το πρότυπο 802.11i προσφέρει επίσης αποθήκευση κλειδιών και προ-έλεγχος ταυτότητας για την οργάνωση των χρηστών σε σημεία πρόσβασης.

WPA2

Με το 802.11i, ολόκληρη η αλυσίδα της μονάδας ασφαλείας (σύνδεση, διαπιστευτήρια, έλεγχος ταυτότητας και κρυπτογράφηση δεδομένων) γίνεται πιο ισχυρή και αποτελεσματική για την προστασία από μη στοχευμένες επιθέσεις. Το σύστημα WPA2 επιτρέπει στον διαχειριστή του δικτύου Wi-Fi να μεταβεί από ζητήματα ασφαλείας στη διαχείριση λειτουργιών και συσκευών.

Το πρότυπο 802.11r είναι μια τροποποίηση του προτύπου 802.11i. Αυτό το πρότυποεπικυρώθηκε τον Ιούλιο του 2008. Η τεχνολογία του προτύπου μεταφέρει πιο γρήγορα και αξιόπιστα βασικές ιεραρχίες που βασίζονται στην τεχνολογία Handoff καθώς ο χρήστης μετακινείται μεταξύ σημείων πρόσβασης. Το πρότυπο 802.11r είναι πλήρως συμβατό με τα πρότυπα WiFi 802.11a/b/g/n.

Υπάρχει επίσης το πρότυπο 802.11w, το οποίο προορίζεται να βελτιώσει τον μηχανισμό ασφαλείας που βασίζεται στο πρότυπο 802.11i. Αυτό το πρότυπο έχει σχεδιαστεί για την προστασία των πακέτων ελέγχου.

Τα πρότυπα 802.11i και 802.11w είναι μηχανισμοί ασφαλείας για δίκτυα WiFi 802.11n.

Κρυπτογράφηση αρχείων και φακέλων στα Windows 7

Η δυνατότητα κρυπτογράφησης σάς επιτρέπει να κρυπτογραφείτε αρχεία και φακέλους που αργότερα θα είναι αδύνατο να διαβαστούν σε άλλη συσκευή χωρίς ειδικό κλειδί. Αυτή η δυνατότητα υπάρχει σε εκδόσεις των Windows 7 όπως Professional, Enterprise ή Ultimate. Τα παρακάτω θα καλύψουν τρόπους για να ενεργοποιήσετε την κρυπτογράφηση αρχείων και φακέλων.

Ενεργοποίηση κρυπτογράφησης αρχείων:

Έναρξη -> Υπολογιστής (επιλέξτε το αρχείο για κρυπτογράφηση) -> δεξί κουμπίτοποθετήστε το ποντίκι πάνω από το αρχείο->Ιδιότητες->Για προχωρημένους (καρτέλα Γενικά)->Πρόσθετα χαρακτηριστικά->Τοποθετήστε ένα σημάδι επιλογής στο στοιχείο Κρυπτογράφηση περιεχομένου για προστασία δεδομένων->Οκ->Εφαρμογή->Οκ (Επιλέξτε την εφαρμογή μόνο για το αρχείο)->

Ενεργοποίηση κρυπτογράφησης φακέλου:

Έναρξη -> Υπολογιστής (επιλέξτε τον φάκελο για κρυπτογράφηση) -> δεξί κουμπί του ποντικιού στο φάκελο -> Ιδιότητες -> Για προχωρημένους (καρτέλα Γενικά) -> Πρόσθετα χαρακτηριστικά -> Επιλέξτε το πλαίσιο Κρυπτογράφηση περιεχομένου για προστασία δεδομένων -> Εντάξει -> Εφαρμογή - > Ok (Επιλέξτε την εφαρμογή μόνο για το αρχείο) -> Κλείστε το παράθυρο διαλόγου Ιδιότητες (Κάντε κλικ στο Ok ή Κλείσιμο).

Για την προστασία σας Δίκτυο Wi-Fiκαι ορίστε έναν κωδικό πρόσβασης, πρέπει να επιλέξετε έναν τύπο ασφαλείας ασύρματο δίκτυοκαι μέθοδο κρυπτογράφησης. Και επάνω σε αυτό το στάδιοΠολλοί άνθρωποι έχουν μια ερώτηση: ποιο να διαλέξετε; WEP, WPA ή WPA2; Προσωπική ή Επιχειρηματική; AES ή TKIP; Ποιες ρυθμίσεις ασφαλείας θα προστατεύσουν καλύτερα το δίκτυο Wi-Fi σας; Θα προσπαθήσω να απαντήσω σε όλες αυτές τις ερωτήσεις στο πλαίσιο αυτού του άρθρου. Ας εξετάσουμε τα πάντα πιθανές μεθόδουςέλεγχο ταυτότητας και κρυπτογράφηση. Ας μάθουμε ποιες παράμετροι ασφαλείας δικτύου Wi-Fi ρυθμίζονται καλύτερα στις ρυθμίσεις του δρομολογητή.

Λάβετε υπόψη ότι ο τύπος ασφάλειας ή ο έλεγχος ταυτότητας, έλεγχος ταυτότητας δικτύου, ασφάλεια, μέθοδος ελέγχου ταυτότητας - όλα είναι το ίδιο πράγμα.

Ο τύπος ελέγχου ταυτότητας και η κρυπτογράφηση είναι οι κύριες ρυθμίσεις ασφαλείας ασύρματο wifiδίκτυα. Νομίζω ότι πρώτα πρέπει να καταλάβουμε τι είναι, ποιες εκδόσεις υπάρχουν, τις δυνατότητές τους κ.λπ. Μετά θα μάθουμε τι είδους προστασία και κρυπτογράφηση να επιλέξουμε. Θα σας δείξω χρησιμοποιώντας το παράδειγμα πολλών δημοφιλών δρομολογητών.

Συνιστώ ανεπιφύλακτα να ορίσετε έναν κωδικό πρόσβασης και να προστατεύσετε το ασύρματο δίκτυό σας. Ρυθμίστε το μέγιστο επίπεδο προστασίας. Εάν αφήσετε το δίκτυο ανοιχτό, χωρίς προστασία, τότε οποιοσδήποτε μπορεί να συνδεθεί σε αυτό. Αυτό είναι πρωτίστως μη ασφαλές. Και επίσης ένα επιπλέον φορτίο στο δρομολογητή σας, μια πτώση στην ταχύτητα σύνδεσης και κάθε είδους προβλήματα με τη σύνδεση διαφορετικών συσκευών.

Προστασία δικτύου Wi-Fi: WEP, WPA, WPA2

Υπάρχουν τρεις επιλογές προστασίας. Φυσικά, χωρίς να υπολογίζεται το "Open" (Χωρίς προστασία).

WEPΤο (Wired Equivalent Privacy) είναι μια ξεπερασμένη και ανασφαλής μέθοδος ελέγχου ταυτότητας. Αυτή είναι η πρώτη και όχι πολύ επιτυχημένη μέθοδος προστασίας. Οι εισβολείς μπορούν εύκολα να έχουν πρόσβαση σε ασύρματα δίκτυα που προστατεύονται με χρήση WEP. Δεν χρειάζεται να ρυθμίσετε αυτή τη λειτουργία στις ρυθμίσεις του δρομολογητή σας, αν και υπάρχει εκεί (όχι πάντα).
WPA(Προστατευμένη πρόσβαση Wi-Fi) – αξιόπιστη και σύγχρονου τύπουασφάλεια. Μέγιστη συμβατότητα με όλες τις συσκευές και τα λειτουργικά συστήματα.
WPA2– μια νέα, βελτιωμένη και πιο αξιόπιστη έκδοση του WPA. Υπάρχει υποστήριξη για κρυπτογράφηση AES CCMP. Επί αυτή τη στιγμή, Αυτό ο καλύτερος τρόπος Προστασία Wi-Fiδίκτυα. Αυτό είναι που προτείνω να χρησιμοποιήσετε.

Το WPA/WPA2 μπορεί να είναι δύο τύπων:

WPA/WPA2 - Προσωπικό (PSK)- Αυτό με τον συνηθισμένο τρόποπιστοποίηση. Όταν χρειάζεται μόνο να ορίσετε έναν κωδικό πρόσβασης (κλειδί) και στη συνέχεια να τον χρησιμοποιήσετε για να συνδεθείτε σε ένα δίκτυο Wi-Fi. Ο ίδιος κωδικός πρόσβασης χρησιμοποιείται για όλες τις συσκευές. Ο ίδιος ο κωδικός πρόσβασης αποθηκεύεται στις συσκευές. Όπου μπορείτε να το δείτε ή να το αλλάξετε εάν χρειάζεται. Συνιστάται η χρήση αυτής της επιλογής.
WPA/WPA2 - Enterprise– περισσότερα σύνθετη μέθοδος, το οποίο χρησιμοποιείται κυρίως για την προστασία ασύρματων δικτύων σε γραφεία και διάφορες εγκαταστάσεις. Σας επιτρέπει να παρέχετε περισσότερα υψηλό επίπεδοπροστασία. Χρησιμοποιείται μόνο όταν είναι εγκατεστημένος διακομιστής RADIUS για την εξουσιοδότηση συσκευών (που δίνει κωδικούς πρόσβασης).

Νομίζω ότι έχουμε καταλάβει τη μέθοδο ελέγχου ταυτότητας. Το καλύτερο που μπορείτε να χρησιμοποιήσετε είναι το WPA2 - Personal (PSK). Για καλύτερη συμβατότηταΓια να αποφύγετε προβλήματα με τη σύνδεση παλαιότερων συσκευών, μπορείτε να ρυθμίσετε τη μικτή λειτουργία WPA/WPA2. Αυτή είναι η προεπιλεγμένη ρύθμιση σε πολλούς δρομολογητές. Ή επισημαίνεται ως "Συνιστάται".

Κρυπτογράφηση ασύρματου δικτύου

Υπάρχουν δύο τρόποι TKIPΚαι AES.

Συνιστάται η χρήση AES. Εάν έχετε παλαιότερες συσκευές στο δίκτυό σας που δεν υποστηρίζονται Κρυπτογράφηση AES(αλλά μόνο TKIP) και θα υπάρξουν προβλήματα με τη σύνδεσή τους στο ασύρματο δίκτυο, στη συνέχεια ρυθμίστε το σε "Auto". Τύπος Κρυπτογράφηση TKIPδεν υποστηρίζεται σε λειτουργία 802.11n.

Σε κάθε περίπτωση, εάν εγκαταστήσετε αυστηρά WPA2 - Personal (συνιστάται), τότε θα είναι διαθέσιμη μόνο η κρυπτογράφηση AES.

Τι προστασία πρέπει να εγκαταστήσω στο δρομολογητή Wi-Fi μου;

Χρήση WPA2 - Προσωπικό με κρυπτογράφηση AES. Μέχρι σήμερα, αυτό είναι το καλύτερο και το πιο ασφαλή τρόπο. Έτσι φαίνονται οι ρυθμίσεις ασφάλειας ασύρματου δικτύου στους δρομολογητές ASUS:

Και έτσι μοιάζουν αυτές οι ρυθμίσεις ασφαλείας σε δρομολογητές από το TP-Link (με παλιό firmware).

Περισσότερο αναλυτικές οδηγίεςγια TP-Link μπορείτε να ψάξετε.

Οδηγίες για άλλους δρομολογητές:

Εάν δεν ξέρετε πού να βρείτε όλες αυτές τις ρυθμίσεις στο δρομολογητή σας, τότε γράψτε στα σχόλια, θα προσπαθήσω να σας πω. Απλά μην ξεχάσετε να προσδιορίσετε το μοντέλο.

Από WPA2 - Προσωπικές (AES) παλαιότερες συσκευές ( Προσαρμογείς Wi-Fi, τηλέφωνα, ταμπλέτες κ.λπ.) ενδέχεται να μην το υποστηρίζουν, τότε σε περίπτωση προβλημάτων σύνδεσης, ρυθμίστε τη μικτή λειτουργία (Αυτόματη).

Συχνά παρατηρώ ότι μετά την αλλαγή του κωδικού πρόσβασης ή άλλων ρυθμίσεων ασφαλείας, οι συσκευές δεν θέλουν να συνδεθούν στο δίκτυο. Οι υπολογιστές ενδέχεται να λάβουν το σφάλμα "Οι ρυθμίσεις δικτύου που είναι αποθηκευμένες σε αυτόν τον υπολογιστή δεν πληρούν τις απαιτήσεις αυτού του δικτύου." Δοκιμάστε να διαγράψετε (ξεχάσετε) το δίκτυο στη συσκευή και να συνδεθείτε ξανά. Έγραψα πώς να το κάνω αυτό στα Windows 7. Αλλά στα Windows 10 χρειάζεστε .

Κωδικός πρόσβασης (κλειδί) WPA PSK

Όποιο είδος μεθόδου ασφάλειας και κρυπτογράφησης κι αν επιλέξετε, πρέπει να ορίσετε έναν κωδικό πρόσβασης. Είναι το ίδιο Κλειδί WPA, Κωδικός πρόσβασης ασύρματου δικτύου, Κλειδί ασφαλείας δικτύου Wi-Fi, κ.λπ.

Το μήκος του κωδικού πρόσβασης είναι από 8 έως 32 χαρακτήρες. Μπορείτε να χρησιμοποιήσετε γράμματα του λατινικού αλφαβήτου και αριθμούς. Επίσης ειδικές πινακίδες: - @ # $ ! κλπ. Χωρίς κενά! Ο κωδικός πρόσβασης κάνει διάκριση πεζών-κεφαλαίων! Αυτό σημαίνει ότι το "z" και το "Z" είναι διαφορετικοί χαρακτήρες.

Δεν προτείνω το στοίχημα απλούς κωδικούς πρόσβασης. Είναι καλύτερα να δημιουργείς ισχυρό κωδικό πρόσβασης, που κανείς δεν θα μπορέσει να σηκώσει, ακόμα κι αν προσπαθήσει πολύ.

Είναι απίθανο να μπορείτε να θυμάστε έναν τόσο περίπλοκο κωδικό πρόσβασης. Καλό θα ήταν να το γράψω κάπου. Δεν είναι ασυνήθιστο οι κωδικοί πρόσβασης Wi-Fi να ξεχνιούνται. Έγραψα στο άρθρο τι πρέπει να κάνετε σε τέτοιες καταστάσεις: .

Εάν χρειάζεστε ακόμη μεγαλύτερη ασφάλεια, μπορείτε να χρησιμοποιήσετε τη σύνδεση διευθύνσεων MAC. Αλήθεια, δεν βλέπω την ανάγκη για αυτό. WPA2 - Προσωπική σύζευξη με AES και σύνθετος κωδικός είναι αρκετά.

Πώς προστατεύετε το δίκτυο Wi-Fi σας; Γράψτε στα σχόλια. Λοιπόν, κάντε ερωτήσεις :)

Το κλειδί ασφαλείας δικτύου είναι ένας κωδικός πρόσβασης που μπορείτε να χρησιμοποιήσετε για να συνδεθείτε σε ένα λειτουργικό δίκτυο Wi-Fi. Η ασφαλής λειτουργία ενός ασύρματου δικτύου εξαρτάται άμεσα από αυτό. Το κύριο καθήκον του είναι να προστατεύει τον χρήστη Wi-Fi (κάτοχο) από μη εξουσιοδοτημένη σύνδεση με αυτό. Κάποιοι μπορεί να πιστεύουν ότι μια τέτοια σύνδεση, γενικά, δεν θα επηρεάσει πολύ την εργασία στο Διαδίκτυο. Στην πραγματικότητα, είναι γεμάτη με σημαντική μείωση της ταχύτητας του Διαδικτύου. Επομένως, πρέπει να δοθεί η μεγαλύτερη προσοχή στη δημιουργία κωδικού πρόσβασης.

Εκτός από την πραγματική πολυπλοκότητα δημιουργήσατε κωδικό πρόσβασης, η ασφάλεια ενός ασύρματου δικτύου Wi-Fi επηρεάζεται σε μεγάλο βαθμό από τον τύπο της κρυπτογράφησης δεδομένων. Η σημασία του τύπου της κρυπτογράφησης εξηγείται από το γεγονός ότι όλα τα δεδομένα μεταδίδονται εντός συγκεκριμένο δίκτυοκρυπτογραφημένο. Ένα τέτοιο σύστημα σάς επιτρέπει να προστατεύεστε από μη εξουσιοδοτημένες συνδέσεις, επειδή χωρίς να γνωρίζετε τον κωδικό πρόσβασης, ένας τρίτος χρήστης που χρησιμοποιεί τη συσκευή του απλά δεν θα μπορεί να αποκρυπτογραφήσει τα δεδομένα που μεταδίδονται στο ασύρματο δίκτυο.

Τύποι κρυπτογράφησης δικτύου

Τη στιγμή Δρομολογητές Wi-Fiχρησιμοποιήστε τρία διαφορετικών τύπωνκρυπτογράφηση.

Διαφέρουν μεταξύ τους όχι μόνο στον αριθμό των διαθέσιμων χαρακτήρων για τη δημιουργία κωδικού πρόσβασης, αλλά και σε άλλα εξίσου σημαντικά χαρακτηριστικά.

Ο πιο αδύναμος και λιγότερο δημοφιλής τύπος κρυπτογράφησης σήμερα είναι το WEP. Γενικά, αυτός ο τύπος κρυπτογράφησης χρησιμοποιήθηκε στο παρελθόν και τώρα χρησιμοποιείται σπάνια. Και το θέμα εδώ δεν είναι μόνο η απαρχαιότητα αυτού του τύπου κρυπτογράφησης. Είναι πραγματικά πολύ αναξιόπιστος. Οι χρήστες που χρησιμοποιούν συσκευές κρυπτογραφημένες με WEP έχουν αρκετά μεγάλες πιθανότητες να παραβιαστεί το δικό τους κλειδί ασφαλείας δικτύου από τρίτο μέρος. Αυτός ο τύποςη κρυπτογράφηση δεν υποστηρίζεται από πολλούς σύγχρονο Wi-Fiδρομολογητές.

Οι δύο τελευταίοι τύποι κρυπτογράφησης είναι πολύ πιο ασφαλείς και χρησιμοποιούνται πολύ πιο συχνά. Ταυτόχρονα, οι χρήστες έχουν τη δυνατότητα να επιλέξουν το επίπεδο ασφάλειας του δικτύου. Έτσι, το WPA και το WPA2 υποστηρίζουν δύο τύπους ελέγχων ασφαλείας.

Ένα από αυτά έχει σχεδιαστεί για απλούς χρήστεςκαι περιέχει ένα μοναδικός κωδικός πρόσβασηςγια όλες τις συνδεδεμένες συσκευές.

Το άλλο χρησιμοποιείται για επιχειρήσεις και βελτιώνει σημαντικά την αξιοπιστία του δικτύου Wi-Fi. Η ουσία του είναι ότι κάθε μεμονωμένη συσκευή δημιουργεί το δικό της μοναδικό κλειδί ασφαλείας.

Έτσι, γίνεται σχεδόν αδύνατο να συνδεθείτε στο δίκτυο κάποιου άλλου χωρίς άδεια.

Ωστόσο, όταν επιλέγετε τον μελλοντικό σας δρομολογητή, θα πρέπει να επιλέξετε ακριβώς το μοντέλο που υποστηρίζει την κρυπτογράφηση WPA2. Αυτό εξηγείται από τη μεγαλύτερη αξιοπιστία του σε σύγκριση με το WPA. Αν και, φυσικά, η κρυπτογράφηση WPA είναι αρκετά υψηλής ποιότητας. Οι περισσότεροι δρομολογητές υποστηρίζουν και τους δύο αυτούς τύπους κρυπτογράφησης.

Πώς να μάθετε το κλειδί ασφαλείας του δικτύου Wi-Fi

Μπορείτε να χρησιμοποιήσετε διάφορες μεθόδους για να μάθετε το κλειδί ασφαλείας ασύρματου δικτύου σας.

Συχνά τίθεται το ερώτημα: τι είδους Κρυπτογράφηση Wi-Fiεπιλέξτε για οικιακό δρομολογητή. Μπορεί να φαίνεται μικρό πράγμα, αλλά αν οι παράμετροι είναι λανθασμένες, μπορεί να προκύψουν προβλήματα με το δίκτυο, ακόμη και με τη μεταφορά πληροφοριών μέσω καλωδίου Ethernet.

Επομένως, εδώ θα δούμε ποιοι τύποι κρυπτογράφησης δεδομένων υποστηρίζονται από τη σύγχρονη Δρομολογητές WiFi, και πώς διαφέρει ο τύπος κρυπτογράφησης aes από τα δημοφιλή wpa και wpa2.

Τύπος κρυπτογράφησης ασύρματου δικτύου: πώς να επιλέξετε μια μέθοδο ασφαλείας;

Έτσι, υπάρχουν 3 τύποι κρυπτογράφησης συνολικά:

1. Κρυπτογράφηση WEP

Ο τύπος κρυπτογράφησης WEP εμφανίστηκε στη δεκαετία του '90 και ήταν η πρώτη επιλογή για την προστασία των δικτύων Wi-Fi: τοποθετήθηκε ως ανάλογο κρυπτογράφησης στο ενσύρματα δίκτυακαι χρησιμοποίησε τον κρυπτογράφηση RC4. Υπήρχαν τρεις κοινοί αλγόριθμοι κρυπτογράφησης για τα μεταδιδόμενα δεδομένα - Neesus, Apple και MD5 - αλλά καθένας από αυτούς δεν παρείχε το απαιτούμενο επίπεδο ασφάλειας. Το 2004, η IEEE κήρυξε το πρότυπο παρωχημένο λόγω του γεγονότος ότι τελικά σταμάτησε να παρέχει ασφαλείς συνδέσεις δικτύου. Προς το παρόν, δεν συνιστάται η χρήση αυτού του τύπου κρυπτογράφησης για wifi, επειδή... δεν είναι crypto-proof.

2.WPSείναι ένα πρότυπο που δεν προβλέπει τη χρήση του . Για να συνδεθείτε στο δρομολογητή, απλώς κάντε κλικ στο κατάλληλο κουμπί, το οποίο περιγράψαμε λεπτομερώς στο άρθρο.

Θεωρητικά, το WPS σάς επιτρέπει να συνδεθείτε σε ένα σημείο πρόσβασης χρησιμοποιώντας έναν οκταψήφιο κωδικό, αλλά στην πράξη, μόνο τέσσερα είναι συχνά αρκετά.

Αυτό το γεγονός εκμεταλλεύεται εύκολα πολυάριθμοι χάκερ που χακάρουν γρήγορα (σε 3 - 15 ώρες) τα δίκτυα wifi, γι' αυτό χρησιμοποιήστε αυτή η σύνδεσηεπίσης δεν συνιστάται.

3.Τύπος Κρυπτογράφηση WPA/WPA2

Τα πράγματα είναι πολύ καλύτερα με την κρυπτογράφηση WPA. Αντί για τον ευάλωτο κρυπτογράφηση RC4, εδώ χρησιμοποιείται κρυπτογράφηση AES, όπου το μήκος του κωδικού πρόσβασης είναι αυθαίρετο (8 - 63 bit). Αυτός ο τύποςΗ κρυπτογράφηση παρέχει ένα κανονικό επίπεδο ασφάλειας και είναι αρκετά κατάλληλη για απλό wifiδρομολογητές. Υπάρχουν δύο τύποι του:

Τύπος PSK (Pre-Shared Key) – η σύνδεση με το σημείο πρόσβασης πραγματοποιείται χρησιμοποιώντας καθορισμένο κωδικό πρόσβασης.
- Enterprise – ο κωδικός πρόσβασης για κάθε κόμβο δημιουργείται αυτόματα και ελέγχεται στους διακομιστές RADIUS.

Ο τύπος κρυπτογράφησης WPA2 αποτελεί συνέχεια του WPA με βελτιώσεις ασφαλείας. ΣΕ αυτό το πρωτόκολλοΧρησιμοποιείται RSN, το οποίο βασίζεται στην κρυπτογράφηση AES.

Όπως και η κρυπτογράφηση WPA, το WPA2 έχει δύο τρόπους λειτουργίας: PSK και Enterprise.

Από το 2006, ο τύπος κρυπτογράφησης WPA2 υποστηρίζεται από όλους Εξοπλισμός Wi-Fi, η αντίστοιχη γεωγραφική θέση μπορεί να επιλεγεί για οποιονδήποτε δρομολογητή.

Πλεονεκτήματα της κρυπτογράφησης WPA2 έναντι του WPA:

Τα κλειδιά κρυπτογράφησης δημιουργούνται κατά τη σύνδεση με το δρομολογητή (αντί για στατικά).
- Χρήση του αλγόριθμου Michael για τον έλεγχο της ακεραιότητας μεταδιδόμενα μηνύματα
- Χρησιμοποιώντας ένα διάνυσμα αρχικοποίησης σημαντικά μεγαλύτερου μήκους.
Επιπλέον, θα πρέπει να επιλέξετε τον τύπο κρυπτογράφησης Wi-Fi ανάλογα με το πού χρησιμοποιείται ο δρομολογητής σας:

Η κρυπτογράφηση WEP, TKIP και CKIP δεν πρέπει να χρησιμοποιείται καθόλου.

Για ένα οικιακό σημείο πρόσβασης, το WPA/WPA2 PSK είναι αρκετά κατάλληλο.

Για αυτό θα πρέπει να επιλέξετε WPA/WPA2 Enterprise.

Αυτό το άρθρο είναι αφιερωμένο στο θέμα της ασφάλειας κατά τη χρήση ασύρματων δικτύων WiFi.

Εισαγωγή - Ευπάθειες WiFi

Κύριος λόγοςΗ ευπάθεια των δεδομένων χρήστη όταν αυτά τα δεδομένα μεταδίδονται μέσω δικτύων WiFi έγκειται στο γεγονός ότι η ανταλλαγή πραγματοποιείται μέσω ραδιοκυμάτων. Και αυτό καθιστά δυνατή την υποκλοπή μηνυμάτων σε οποιοδήποτε σημείο όπου ένα σήμα WiFi είναι φυσικά διαθέσιμο. Με απλά λόγια, εάν το σήμα από ένα σημείο πρόσβασης μπορεί να ανιχνευθεί σε απόσταση 50 μέτρων, τότε η υποκλοπή όλης της κίνησης δικτύου αυτού του δικτύου WiFi είναι δυνατή σε ακτίνα 50 μέτρων από το σημείο πρόσβασης. Στο διπλανό δωμάτιο, σε άλλο όροφο του κτιρίου, στο δρόμο.

Φανταστείτε αυτή την εικόνα. Στο γραφείο τοπικό δίκτυοκατασκευασμένο μέσω WiFi. Το σήμα από το σημείο πρόσβασης αυτού του γραφείου λαμβάνεται έξω από το κτίριο, για παράδειγμα σε ένα χώρο στάθμευσης. Ένας εισβολέας έξω από το κτίριο θα μπορούσε να αποκτήσει πρόσβαση δίκτυο γραφείων, δηλαδή απαρατήρητη από τους κατόχους αυτού του δικτύου. Τα δίκτυα WiFi είναι προσβάσιμα εύκολα και διακριτικά. Τεχνικά πολύ πιο εύκολο από τα ενσύρματα δίκτυα.

Ναί. Μέχρι σήμερα, έχουν αναπτυχθεί και εφαρμοστεί μέσα προστασίας των δικτύων WiFi. Αυτή η προστασία βασίζεται στην κρυπτογράφηση όλης της κίνησης μεταξύ του σημείου πρόσβασης και της τελικής συσκευής που είναι συνδεδεμένη σε αυτό. Δηλαδή, ένας εισβολέας μπορεί να υποκλέψει ένα ραδιοφωνικό σήμα, αλλά γι 'αυτόν θα είναι απλώς ψηφιακό "σκουπίδια".

Πώς λειτουργεί η προστασία WiFi;

Το σημείο πρόσβασης περιλαμβάνει στο δίκτυο WiFi μόνο τη συσκευή που στέλνει τον σωστό κωδικό πρόσβασης (καθορίζεται στις ρυθμίσεις του σημείου πρόσβασης).

δεδομένα (κωδικοί πρόσβασης). Εάν δύο κατακερματισμοί ταιριάζουν, τότε δημιουργήθηκαν και οι δύο από το ίδιο σύνολο δεδομένων.

Με την ευκαιρία. Χάρη σε αυτό το χαρακτηριστικό, οι κατακερματισμοί χρησιμοποιούνται για τον έλεγχο της ακεραιότητας των δεδομένων. Εάν δύο κατακερματισμοί (δημιουργήθηκαν σε μια χρονική περίοδο) ταιριάζουν, τότε τα αρχικά δεδομένα (κατά τη διάρκεια αυτής της χρονικής περιόδου) δεν έχουν αλλάξει. Ωστόσο, παρά το γεγονός ότι τα περισσότερασύγχρονη μέθοδος

Η προστασία δικτύου WiFi (WPA2) είναι αξιόπιστη, αυτό το δίκτυο μπορεί να χακαριστεί. Πως;

Υπάρχουν δύο μέθοδοι πρόσβασης σε ένα δίκτυο που προστατεύεται από το WPA2:
Επιλογή κωδικού πρόσβασης με χρήση βάσης δεδομένων κωδικών πρόσβασης (η λεγόμενη αναζήτηση λεξικού).

Εκμετάλλευση ευπάθειας στη συνάρτηση WPS. Στην πρώτη περίπτωση, ο εισβολέας παρεμποδίζει τον κατακερματισμό του κωδικού πρόσβασης για το σημείο πρόσβασης. Στη συνέχεια, οι κατακερματισμοί συγκρίνονται με μια βάση δεδομένων χιλιάδων ή εκατομμυρίων λέξεων. Λαμβάνεται μια λέξη από το λεξικό, δημιουργείται ένας κατακερματισμός για αυτήν τη λέξη και, στη συνέχεια, αυτός ο κατακερματισμός συγκρίνεται με τον κατακερματισμό που υποκλαπεί. Εάν χρησιμοποιείται ένας πρωτόγονος κωδικός πρόσβασης σε ένα σημείο πρόσβασης, τότε η διάρρηξη του κωδικού πρόσβασης αυτού του σημείου πρόσβασης είναι θέμα χρόνου. Για παράδειγμα, ένας 8ψήφιος κωδικός πρόσβασης (8 χαρακτήρες είναι το ελάχιστο μήκος κωδικού πρόσβασης για το WPA2) είναι ένα εκατομμύριο συνδυασμοί. Επίσύγχρονο υπολογιστή

Στη δεύτερη περίπτωση, γίνεται εκμετάλλευση μιας ευπάθειας στις πρώτες εκδόσεις της συνάρτησης WPS. Αυτή η δυνατότητα σάς επιτρέπει να συνδέσετε μια συσκευή που δεν έχει κωδικό πρόσβασης, όπως έναν εκτυπωτή, στο σημείο πρόσβασης. Όταν χρησιμοποιείτε αυτήν τη δυνατότητα, η συσκευή και το σημείο πρόσβασης ανταλλάσσουν έναν ψηφιακό κωδικό και εάν η συσκευή στείλει τον σωστό κωδικό, το σημείο πρόσβασης εξουσιοδοτεί τον πελάτη. Υπήρχε μια ευπάθεια σε αυτή τη συνάρτηση - ο κωδικός είχε 8 ψηφία, αλλά μόνο τέσσερα από αυτά ελέγχθηκαν για μοναδικότητα! Δηλαδή, για να χακάρετε το WPS πρέπει να αναζητήσετε όλες τις τιμές που δίνουν 4 ψηφία. Ως αποτέλεσμα, η παραβίαση ενός σημείου πρόσβασης μέσω WPS μπορεί να γίνει σε λίγες μόνο ώρες, σε οποιαδήποτε πιο αδύναμη συσκευή.

Ρύθμιση ασφάλειας δικτύου WiFi

Η ασφάλεια του δικτύου WiFi καθορίζεται από τις ρυθμίσεις του σημείου πρόσβασης. Πολλές από αυτές τις ρυθμίσεις επηρεάζουν άμεσα την ασφάλεια του δικτύου.

Λειτουργία πρόσβασης δικτύου WiFi

Το σημείο πρόσβασης μπορεί να λειτουργήσει σε μία από τις δύο λειτουργίες - ανοικτή ή προστατευμένη. Σε περίπτωση ανοιχτή πρόσβαση, οποιαδήποτε συσκευή μπορεί να συνδεθεί στο σημείο πρόσβασης. Στην περίπτωση προστατευμένης πρόσβασης, μόνο η συσκευή που εκπέμπει σωστό κωδικό πρόσβασηςπρόσβαση.

Υπάρχουν τρεις τύποι (πρότυπα) προστασίας δικτύου WiFi:

WEP (Ενσύρματο ισοδύναμο απόρρητο). Το πρώτο πρότυπο προστασίας. Σήμερα ουσιαστικά δεν παρέχει προστασία, αφού μπορεί να χακαριστεί πολύ εύκολα λόγω της αδυναμίας των μηχανισμών προστασίας.
WPA (Προστατευμένη πρόσβαση Wi-Fi). Χρονολογικά το δεύτερο πρότυπο προστασίας. Κατά τη στιγμή της δημιουργίας και της θέσης σε λειτουργία, παρείχε αποτελεσματική προστασίαΔίκτυα WiFi. Όμως, στα τέλη της δεκαετίας του 2000, βρέθηκαν ευκαιρίες hacking Ασφάλεια WPAμέσω τρωτών σημείων στους μηχανισμούς προστασίας.
WPA2 (Προστατευμένη πρόσβαση Wi-Fi). Το πιο πρόσφατο πρότυπο προστασίας. Παρέχει αξιόπιστη προστασία όταν τηρούνται ορισμένοι κανόνες. Μέχρι σήμερα, υπάρχουν μόνο δύο γνωστοί τρόποι για να σπάσετε την ασφάλεια WPA2.

Κωδικός πρόσβασης λεξικού brute force και λύση με χρήση της υπηρεσίας WPS.

Έτσι, για να διασφαλίσετε την ασφάλεια του δικτύου WiFi σας, πρέπει να επιλέξετε τον τύπο ασφαλείας WPA2.

Ωστόσο, δεν μπορούν να το υποστηρίξουν όλες οι συσκευές-πελάτες. Για παράδειγμα, το Windows XP SP2 υποστηρίζει μόνο WPA.

Εκτός από την επιλογή του προτύπου WPA2, απαιτούνται πρόσθετες προϋποθέσεις:

Χρησιμοποιήστε τη μέθοδο κρυπτογράφησης AES.Ο κωδικός πρόσβασης για πρόσβαση στο δίκτυο WiFi πρέπει να συντίθεται ως εξής:
Χρήσηγράμματα και αριθμούς στον κωδικό πρόσβασης. Ένα τυχαίο σύνολο γραμμάτων και αριθμών. Ή μια πολύ σπάνια λέξη ή φράση που έχει νόημα μόνο για εσάς. Δενχρησιμοποιήστε απλούς κωδικούς πρόσβασης όπως όνομα + ημερομηνία γέννησης ή κάποια λέξη + μερικούς αριθμούς, για παράδειγμα dom12345.
Εάν χρειάζεται να χρησιμοποιήσετε μόνο ψηφιακό κωδικό πρόσβασης, τότε το μήκος του πρέπει να είναι τουλάχιστον 10 χαρακτήρες. Επειδή ένας ψηφιακός κωδικός πρόσβασης οκτώ χαρακτήρων επιλέγεται χρησιμοποιώντας μεθόδους ωμής βίας. πραγματικός χρόνος(από αρκετές ώρες έως αρκετές ημέρες, ανάλογα με την ισχύ του υπολογιστή).

Εάν χρησιμοποιείτε σύνθετους κωδικούς πρόσβασης, σύμφωνα με αυτούς τους κανόνες, το δίκτυο WiFi σας δεν μπορεί να παραβιαστεί μαντεύοντας έναν κωδικό πρόσβασης χρησιμοποιώντας ένα λεξικό. Για παράδειγμα, για έναν κωδικό πρόσβασης όπως 5Fb9pE2a(τυχαία αλφαριθμητική), μέγιστο δυνατό 218340105584896 κομπινεζόν. Σήμερα είναι σχεδόν αδύνατο να επιλέξετε. Ακόμα κι αν ένας υπολογιστής συγκρίνει 1.000.000 (εκατομμύρια) λέξεις το δευτερόλεπτο, θα χρειαζόταν σχεδόν 7 χρόνια για να επαναλάβει όλες τις τιμές.

WPS (Wi-Fi Protected Setup)

Εάν το σημείο πρόσβασης έχει Λειτουργία WPS(Wi-Fi Προστατευμένη εγκατάσταση), πρέπει να το απενεργοποιήσετε. Εάν απαιτείται αυτή η δυνατότητα, πρέπει να βεβαιωθείτε ότι η έκδοσή της είναι ενημερωμένη στις ακόλουθες δυνατότητες:

Χρησιμοποιώντας και τους 8 χαρακτήρες κωδικού PIN αντί για 4, όπως συνέβαινε στην αρχή.
Ενεργοποιήστε μια καθυστέρηση μετά από πολλές προσπάθειες αποστολής εσφαλμένου κωδικού PIN από τον πελάτη.

Μια πρόσθετη επιλογή για τη βελτίωση της ασφάλειας WPS είναι η χρήση αλφαριθμητικού κωδικού PIN.

Δημόσια ασφάλεια WiFi

Σήμερα είναι της μόδας η χρήση του Διαδικτύου μέσω δικτύων WiFi δημόσιους χώρους- σε καφετέριες, εστιατόρια, εμπορικά κέντρακαι τα λοιπά. Είναι σημαντικό να κατανοήσετε ότι η χρήση τέτοιων δικτύων μπορεί να οδηγήσει σε κλοπή των προσωπικών σας δεδομένων. Εάν έχετε πρόσβαση στο Διαδίκτυο μέσω ενός τέτοιου δικτύου και στη συνέχεια συνδεθείτε σε έναν ιστότοπο, τα δεδομένα σας (όνομα χρήστη και κωδικός πρόσβασης) ενδέχεται να υποκλαπούν από άλλο άτομο που είναι συνδεδεμένο στο ίδιο δίκτυο WiFi. Μετά από όλα, σε οποιαδήποτε συσκευή έχει περάσει εξουσιοδότηση και είναι συνδεδεμένη στο σημείο πρόσβασης, μπορείτε να υποκλέψετε κυκλοφορίας δικτύουαπό όλες τις άλλες συσκευές σε αυτό το δίκτυο. Και η ιδιαιτερότητα των δημόσιων δικτύων WiFi είναι ότι ο καθένας μπορεί να συνδεθεί σε αυτό, συμπεριλαμβανομένου ενός εισβολέα, και όχι μόνο σε ανοιχτό δίκτυο, αλλά και να προστατεύονται.

Τι μπορείτε να κάνετε για να προστατεύσετε τα δεδομένα σας όταν συνδέεστε στο Διαδίκτυο μέσω ενός δημόσιου δικτύου WiFi; Υπάρχει μόνο μία επιλογή - να χρησιμοποιήσετε το πρωτόκολλο HTTPS. Αυτό το πρωτόκολλο δημιουργεί μια κρυπτογραφημένη σύνδεση μεταξύ του προγράμματος-πελάτη (προγράμματος περιήγησης) και του ιστότοπου. Δεν υποστηρίζουν όμως όλοι οι ιστότοποι Πρωτόκολλο HTTPS. Οι διευθύνσεις σε έναν ιστότοπο που υποστηρίζει το πρωτόκολλο HTTPS ξεκινούν με το πρόθεμα https://. Εάν οι διευθύνσεις σε έναν ιστότοπο έχουν το πρόθεμα http://, αυτό σημαίνει ότι ο ιστότοπος δεν υποστηρίζει HTTPS ή δεν το χρησιμοποιεί.

Ορισμένοι ιστότοποι δεν χρησιμοποιούν HTTPS από προεπιλογή, αλλά διαθέτουν αυτό το πρωτόκολλο και μπορούν να χρησιμοποιηθούν εάν ρητά(χειροκίνητα) καθορίστε το πρόθεμα https://.

Όσο για άλλες περιπτώσεις χρήσης Διαδικτύου - συνομιλίες, Skype κ.λπ., για την προστασία αυτών των δεδομένων μπορείτε να χρησιμοποιήσετε δωρεάν ή επί πληρωμή διακομιστές VPN. Δηλαδή, πρώτα συνδεθείτε με Διακομιστής VPN, και μόνο τότε χρησιμοποιήστε συνομιλία ή ανοιχτό ιστότοπο.

Προστασία με κωδικό πρόσβασης WiFi

Στο δεύτερο και τρίτο μέρος αυτού του άρθρου, έγραψα ότι στην περίπτωση χρήσης του προτύπου ασφαλείας WPA2, ένας από τους τρόπους Hacking WiFiδίκτυο είναι να επιλέξετε έναν κωδικό πρόσβασης χρησιμοποιώντας ένα λεξικό. Αλλά υπάρχει μια άλλη ευκαιρία για έναν εισβολέα να αποκτήσει τον κωδικό πρόσβασης στο δίκτυο WiFi σας. Εάν αποθηκεύσετε τον κωδικό πρόσβασής σας σε μια αυτοκόλλητη σημείωση κολλημένη στην οθόνη, αυτό καθιστά δυνατό για έναν άγνωστο να δει αυτόν τον κωδικό πρόσβασης. Και ο κωδικός πρόσβασής σας μπορεί να κλαπεί από έναν υπολογιστή που είναι συνδεδεμένος στο δίκτυο WiFi σας. Μπορεί να κάνειξένος , εάν οι υπολογιστές σας δεν προστατεύονται από μη εξουσιοδοτημένη πρόσβαση. Αυτό μπορεί να γίνει χρησιμοποιώνταςκακόβουλο λογισμικό

. Επιπλέον, ο κωδικός πρόσβασης μπορεί να κλαπεί από μια συσκευή που λαμβάνεται έξω από το γραφείο (σπίτι, διαμέρισμα) - από smartphone, tablet. Αν χρειαστεί λοιπόναξιόπιστη προστασία

το δίκτυο WiFi σας, πρέπει να λάβετε μέτρα για την ασφαλή αποθήκευση του κωδικού πρόσβασής σας. Προστατέψτε το από την πρόσβαση από μη εξουσιοδοτημένα άτομα. Εάν βρήκατε αυτό το άρθρο χρήσιμο ή απλά σας άρεσε, τότε μη διστάσετε να στηρίξετε οικονομικά τον συγγραφέα. Αυτό είναι εύκολο να το κάνετε ρίχνοντας χρήματα Yandex Wallet No. 410011416229354 +7 918-16-26-331 .

. Ή στο τηλέφωνο