Standuri pentru wpa. Tipul de securitate și criptare wireless. Pe care sa aleg? Tipuri de criptare WPA - TKIP sau AES

Securitatea în rețelele Wi-Fi a fost îmbunătățită constant încă de la înființare. tehnologie wireless. ÎN În ultima vreme s-a dezvoltat atât de mult încât aproape toate routerele moderne sunt protejate de posibile atacuri prin parole puternice, metode complexe de criptare, încorporate firewall-uriși multe alte mijloace de protecție împotriva intrușilor. Dar ce se întâmplă dacă algoritmii de criptare care au făcut până acum Wi-Fi unul dintre cele mai sigure protocoale sunt rupți?

Este exact ceea ce s-a întâmplat în toamna lui 2017, când cercetătorii belgieni de la Universitatea din Leuven au descoperit mai multe vulnerabilități criticeîn protocolul WPA2 și a publicat un raport detaliat despre acesta. Protocolul WPA2 este folosit pentru a securiza majoritatea rețelelor Wi-Fi din lume și este considerat cel mai fiabil instrument de securitate disponibil pentru utilizare în masă.

Conţinut

Cum să vă protejați datele dacă Wi-Fi nu mai garantează securitatea?

Faptul că WPA a fost piratat este o știre alarmantă care îi afectează pe mulți dispozitive electronice, cu toate acestea, nu există niciun motiv de alarmă.

În esență, cercetătorii au descoperit o vulnerabilitate în protocolul Wi-Fi care face ca traficul wireless să fie potențial susceptibil la interceptarea cu ureche de către atacatori. Cu alte cuvinte, oricine poate folosi acest defect securitatea retelei să spioneze acțiunile altora pe internet, să fure numere Carduri de credit, parole, interceptarea mesajelor în mesagerie instant etc.

Din fericire, producătorii multor gadget-uri au reușit deja să își îmbunătățească și să finalizeze dispozitivele, eliminând vulnerabilitatea găsită. Și, în plus, WPA2 este departe de singurul zid de protecție dintre un hacker și datele personale ale utilizatorilor.

A hack Wi-Fi-ul altcuiva, atacatorul, în primul rând, trebuie să își poziționeze antena de recepție în raza de acțiune a canalului radio și, în al doilea rând, majoritatea informațiilor de pe Internet sunt transmise într-o formă deja criptată, iar hackerul nu o va putea citi în niciun fel. caz.


Protocolul https, pe care rulează majoritatea serverelor web, adaugă un nivel suplimentar de securitate conexiunii dvs., la fel ca utilizarea unui serviciu VPN.

De aceea, ar trebui să vă amintiți întotdeauna pictograma lacătului din bara de adrese a browserului dvs. Dacă lacătul mic nu este afișat acolo, înseamnă că site-ul nu folosește protocol httpsși toate informațiile introduse în formulare, inclusiv parolele, pot fi accesibile terților.

De aceea, înainte de a trimite oriunde adresa de domiciliu sau detaliile de plată, ar trebui să vă asigurați întotdeauna că există un lacăt în bara de adrese.

Toți dezvoltatorii principali software Aproape imediat după știrile despre vulnerabilitatea protocolului Wi-Fi, au lansat patch-urile corespunzătoare pentru produsele lor. De exemplu, Microsoft a lansat o actualizare pentru Windows în octombrie 2017. Apple și-a reparat și el OS macOS și iOS aproximativ în același timp.

Google a lansat o actualizare pentru Android în noiembrie, așa că fiecare proprietar al unui dispozitiv care rulează această platformă ar trebui să verifice secțiunea Despre din setările telefonului sau tabletei pentru a afla când a fost lansat. Ultima actualizare sisteme de securitate. Dacă a rulat înainte de noiembrie și telefonul dvs. are Android 6 sau o versiune ulterioară versiunea timpurie OS, atunci trebuie să-l actualizați.

Ce standard de securitate wireless ar trebui să preferați?

Routerele wireless pot folosi o gamă largă de protocoale diferite pentru a cripta datele. Iată cele trei standarde principale cu care lucrează majoritatea routerelor de acasă și de birou:

1.Confidențialitate echivalentă prin cablu (WEP): Acest protocol a fost introdus în 1997 imediat după dezvoltarea standardului Wi-Fi 802.11; În prezent, WEP este considerat nesigur și din 2003 a fost înlocuit de tehnologia de securitate a informațiilor WPA cu Criptare TKIP.

2. Protocolul de integritate a cheii temporale (TKIP). Acest standard este, de asemenea, învechit și încetează să fie uzat. Dar, spre deosebire de WEP, acesta poate fi încă găsit în firmware-ul multor modele de echipamente moderne.

3.Standard avansat de criptare (AES). Acest standard a fost introdus imediat după TKIP în 2004, împreună cu sistemul de certificare a conexiunii WPA2 actualizat și îmbunătățit. Routerele care funcționează în mod specific cu această tehnologie ar trebui să aibă preferință atunci când aleg una nouă. echipamente de rețea. Gadget-uri conectate la retea fara fir, trebuie să accepte și AES pentru a interacționa normal cu astfel de routere. În ciuda vulnerabilității menționate mai sus, WPA2 este încă luat în considerare cea mai buna metoda Protecție Wi-Fi. În prezent, producătorii de routere și ISP-ii folosesc de obicei WPA2 ca standard; unele dintre ele folosesc o combinație de WPA2 și WPA pentru a face posibilă slujbă cu cea mai largă gamă de gadgeturi wireless.

ÎN documentatie tehnica De asemenea, uneori puteți vedea literele PSK atașate la routere, care înseamnă Pre-Shared-Key sau Personal Shared Key. Când aveți posibilitatea de a alege, este întotdeauna mai bine să acordați preferință modelelor cu WPA2-PSK (AES) în loc de WPA2-PSK (TKIP), dar dacă unele gadget-uri mai vechi nu se pot conecta la router, atunci puteți alege WPA2-PSK ( TKIP). Tehnologia TKIP folosește metoda modernă Criptare WPA 2, lăsând dispozitivele mai vechi dependente de TKIP capabile să se conecteze la routere wireless.

Cum să vă securizați Wi-Fi-ul

Dezactivează WPS

WPS înseamnă Wi-Fi Configurare protejată, este un standard și în același timp un protocol care a fost creat pentru a face personalizare conexiuni wireless Mai uşor. În ciuda caracterului practic și funcționalității sale, această soluție conține un defect grav: codul PIN de opt cifre, format numai din numere, este ușor de spart folosind o metodă de selecție primitivă, iar acest lucru creează o modalitate convenabilă. punct de start pentru hackerii care doresc să preia Wi-Fi-ul altcuiva.

Pentru a afla dacă este folosit sau nu router wireless Protocolul WPS, trebuie să aruncați o privire mai atentă la cutia în care vine: suportul WPS este indicat de prezența unui logo special pe ambalaj și a unui separat butonul fizic pe corpul dispozitivului. Din punct de vedere al protecției împotriva hackingului, este mai bine să dezactivați acest protocol și să nu îl utilizați niciodată.

Datele personale și fișierele dintr-o rețea fără fir pot fi uneori accesibile la străini, interceptând semnal de rețea. Acest lucru poate duce la furtul de identitate și la alte activități rău intenționate. O cheie de securitate a rețelei sau o expresie de acces vă poate ajuta să vă protejați rețeaua fără fir de un astfel de acces neautorizat.

Urmați Expertul de configurare a rețelei pentru a configura cheia de securitate.

Notă.

• Nu este recomandat să utilizați WEP pentru a vă securiza rețeaua wireless. Accesul protejat Wi-Fi (WPA sau WPA2) este mai fiabil. Dacă încercați să utilizați WPA și WPA2, acestea nu funcționează, este recomandat să le înlocuiți adaptor de retea la un adaptor care acceptă WPA sau WPA2. Toate dispozitive de rețea, computerele, routerele și punctele de acces trebuie să accepte și WPA sau WPA2.

Metode de criptare pentru rețele fără fir

Astăzi, există trei tipuri de criptare wireless: Wi-Fi Protected Access (WPA și WPA2), Wired Equivalent Privacy (WEP) și 802.1x. Primele două metode sunt descrise în detaliu în secțiunile următoare. Protocolul 802.1x este utilizat de obicei în rețele corporativeși nu este luată în considerare aici.

Acces protejat prin Wi-Fi (WPA și WPA2)

WPA și WPA2 solicită utilizatorului să furnizeze o cheie de securitate pentru a se conecta. Odată ce cheia este verificată, toate datele transferate între computer sau dispozitiv și punctul de acces sunt criptate.

Există două tipuri de autentificare WPA: WPA și WPA2. Utilizați WPA2 ori de câte ori este posibil, așa cum vă oferă cea mai mare securitate. Aproape toate adaptoarele de rețea fără fir noi acceptă WPA și WPA2, dar unele modele mai vechi nu. În WPA-Personal și WPA2-Personal, tuturor utilizatorilor li se atribuie aceeași expresie de acces. Acest mod este recomandat pentru rețelele de acasă. WPA-Enterprise și WPA2-Enterprise sunt concepute pentru a fi utilizate cu un server de autentificare 802.1x, care oferă tuturor utilizatorilor chei diferite. Acest mod este utilizat în principal pe rețelele de lucru.

Protocolul WEP (Wired Equivalent Privacy).

WEP - mai mult metoda veche asigurarea securității rețelei. Este încă disponibil pentru asistență dispozitive învechite, dar utilizarea lui nu este recomandată. Activarea WEP configurează cheia de securitate a rețelei. Această cheie criptează informațiile pe care un computer le transmite prin intermediul unei rețele către alte computere. Cu toate acestea, securitatea WEP este relativ ușor de spart.

Există două tipuri de metode de securitate WEP: Autentificare sistem deschisși autentificare folosind chei partajate. Niciunul dintre ei nu oferă nivel inalt securitate, dar metoda de autentificare cu cheie partajată este mai puțin sigură. Pentru majoritatea computerelor și punctelor de acces fără fir, cheia de autentificare a cheii partajate este aceeași cu cheia de criptare WEP statică care este utilizată pentru a securiza rețeaua. Un atacator care interceptează mesajele de autentificare cu cheie partajată cu succes poate folosi instrumente de analiză pentru a determina cheia de autentificare a cheii partajate și apoi cheia de criptare WEP statică. Odată ce o cheie de criptare WEP statică este determinată, un atacator poate obține acces complet la rețea. Din acest motiv aceasta Versiunea Windows nu acceptă automat configurarea rețelei prin autentificare partajată chei WEP.

Dacă, în ciuda acestor avertismente, este necesară autentificarea folosind chei partajate WEP, urmați acești pași:

Adesea, utilizatorii au probleme de conectare la Internet atunci când rețeaua este activă, dar semnalul nu se aude. Dispozitivul încearcă să se conecteze la punctul de acces, dar mesajul „Salvat Protecție WPA„și ca urmare nu există nicio legătură.

Uneori se întâmplă ca dispozitivul să se conecteze la rețea, dar de fapt distribuția pe Internet nu funcționează

Ce să faci în privința asta? În cele mai multe cazuri, problemele nu privesc telefonul sau tableta, dispozitivele Android, ci routerul în sine. Există mai multe moduri de a-i modifica setările pentru ca acesta să funcționeze funcţionare corectăși conexiune de înaltă calitate cu echipamentul dvs.

Uneori, pentru a rezolva o problemă de conexiune când apare „Protecție WPA salvată”, este suficient să reporniți Puncte Wi-Fiși reconectați-vă la el. Probabil că există pur și simplu o problemă cu routerul care poate fi rezolvată cu ușurință prin repornirea acestuia.

Încă unul motiv posibilîn legătură cu munca greșită echipamentul se poate datora faptului că firmware-ul său este învechit. Descărcați cel mai recent firmware pentru router de pe site-ul producătorului și încărcați fișierul în meniul de setări.

Setările se deschid astfel: introduceți adresa IP a routerului bara de adresa orice browser, introduceți valoarea „Admin” în loc de login și parola, dacă nu le-ați schimbat.

După conectare, actualizați-vă hardware-ul. Chiar dacă problema nu este cu firmware-ul, instalați-l din nou versiune noua Este întotdeauna util, deoarece lansându-l, producătorul corectează toate problemele anterioare.

Setari regionale

Este posibil ca accesul la rețea să nu fie disponibil prin motiv banal- regiunea în care locuiți este setată incorect în echipament.

Pentru a afla, accesați setările routerului, selectați secțiunea Wireless, linia Setări wireless (pentru modelele marca TP-Link) și verificați ce regiune este indicată în rândul cu același nume. Dacă datele sunt incorecte, corectați-le.

Dacă aveți un router de altă marcă, căutați aceste date în secțiunea în care, pe lângă regiune, sunt specificați numele dispozitivului și parametrii de conectare.

Probleme cu parola

Verificarea corectitudinii cheii

În unele cazuri, linia „Securitate WPA salvată” apare dacă ați introdus parola greșită la conectare. Pentru a-l reseta, faceți clic pe pictograma de rețea, selectați „Șterge”, apoi reconectați-vă și introduceți combinația corectă.

Schimbarea parolei și a tipului de criptare

Este posibil ca dispozitivul pe care îl utilizați pentru a vă conecta la Wi-Fi să nu înțeleagă parola sau tipul acesteia de criptare. Acești parametri pot fi modificați în setările hardware.

Pentru a face acest lucru pe modelele marca TP-Link, accesați meniul Wireless, selectați fila Wireless Security. Aici veți schimba parola - încercați să creați o combinație constând doar din numere. Mai jos, selectați metoda de criptare - cel mai bine este să selectați WPA/WPA2 - Personal (recomandat), setați tipul la AES.

Nu uitați să salvați modificările, să reporniți și să vă reconectați la Wi-Fi de pe gadgetul dvs. Vă rugăm să rețineți că atunci când setați o nouă parolă și modificați setările, va trebui să modificați datele de pe dispozitivele rămase care s-au conectat anterior la această conexiune wireless.

Schimbarea modului de operare

Adesea, nu există nicio conexiune din cauza faptului că telefonul, tableta sau alte echipamente nu acceptă modul de funcționare al routerului. Există trei astfel de moduri, toate sunt numite cu litere latine b, g, n. Dacă routerul este setat să funcționeze în modul n, iar gadgetul nu îl acceptă, atunci nu le veți putea conecta.

Prin urmare, efectuați un experiment: schimbați modul în care funcționează dispozitivul, pentru care trebuie să efectuați următorii pași:

• Accesați setările echipamentului, utilizați secțiunea Wireless menționată anterior, fila Setări wireless.
• Opriți-vă la linia numită Mode.
• Acum trebuie să alegeți un alt mod - utilizați opțiunea cu toate cele trei litere - b, g, n, astfel încât să vă puteți conecta la Wi-Fi de pe toate dispozitivele care rulează macar, într-unul dintre aceste moduri.

Cheia de securitate a rețelei este o parolă pe care o puteți utiliza pentru a vă conecta la o rețea Wi-Fi funcțională. Funcționarea sigură a unei rețele fără fir depinde direct de aceasta. Sarcina sa principală este să protejeze utilizatorul Wi-Fi (proprietar) împotriva conexiunii neautorizate la acesta. Unii ar putea crede că o astfel de conexiune, în general, nu va interfera prea mult cu lucrul pe Internet. De fapt, este plin de o scădere semnificativă a vitezei Internetului. Prin urmare, trebuie acordată cea mai mare atenție creării unei parole.

Pe lângă complexitatea reală a creat parola, securitatea unei rețele wireless Wi-Fi este foarte influențată de tipul de criptare a datelor. Importanța tipului de criptare se explică prin faptul că toate datele sunt transmise în interior rețea specifică criptat. Un astfel de sistem vă permite să vă protejați de conexiunile neautorizate, deoarece fără a cunoaște parola, un utilizator terță parte care își folosește dispozitivul pur și simplu nu va putea decripta datele transmise în rețeaua wireless.

Tipuri de criptare a rețelei

În prezent Routere Wi-Fi folosește trei tipuri diferite criptare.

Ele diferă unele de altele nu numai prin numărul de caractere disponibile pentru a crea o parolă, ci și prin alte caracteristici la fel de importante.

Cel mai slab și mai puțin popular tip de criptare astăzi este WEP. În general, acest tip de criptare a fost folosit înainte și acum este rar folosit. Iar ideea aici nu este doar învechirea acestui tip de criptare. El este cu adevărat nesigur. Utilizatorii care folosesc dispozitive criptate WEP au șanse destul de mari de a avea propria cheie de securitate a rețelei piratată de o terță parte. Acest tip criptarea nu este acceptată de mulți Wi-Fi modern routere.

Ultimele două tipuri de criptare sunt mult mai sigure și sunt mult mai frecvent utilizate. În același timp, utilizatorii au posibilitatea de a alege nivelul de securitate al rețelei. Astfel, WPA și WPA2 acceptă două tipuri de verificări de securitate.

Unul dintre ele este conceput pentru utilizatorii obișnuițiși conține unul parola unică pentru toate dispozitivele conectate.

Celălalt este folosit pentru afaceri și îmbunătățește semnificativ fiabilitatea rețelei Wi-Fi. Esența sa este că fiecare dispozitiv individual își creează propria cheie de securitate unică.

Astfel, devine aproape imposibil să te conectezi la rețeaua altcuiva fără permisiune.

Cu toate acestea, atunci când alegeți viitorul router, ar trebui să alegeți exact modelul care acceptă criptarea WPA2. Acest lucru se explică prin fiabilitatea sa mai mare în comparație cu WPA. Deși, desigur, criptarea WPA este de o calitate destul de înaltă. Majoritatea routerelor acceptă ambele tipuri de criptare.

Cum să aflați cheia de securitate a rețelei Wi-Fi

Puteți utiliza mai multe metode pentru a afla cheia de securitate a rețelei fără fir.

Pentru a vă proteja Rețea Wi-Fiși setați o parolă, trebuie să selectați tipul de securitate al rețelei fără fir și metoda de criptare. Și pe în această etapă Mulți oameni au o întrebare: pe care să o alegeți? WEP, WPA sau WPA2? Personal sau Enterprise? AES sau TKIP? Ce setări de securitate vă vor proteja cel mai bine rețeaua Wi-Fi? Voi încerca să răspund la toate aceste întrebări în cadrul acestui articol. Să luăm în considerare totul metode posibile autentificare și criptare. Să aflăm ce parametri Securitate Wi-Fi Este mai bine să setați rețeaua în setările routerului.

Vă rugăm să rețineți că tipul de securitate sau autentificare, autentificare retea, securitate, metoda de autentificare - totul este același lucru.

Tipul de autentificare și criptarea sunt principalele setări de securitate wifi wireless retelelor. Cred că mai întâi trebuie să ne dăm seama care sunt, ce versiuni există, capabilitățile lor etc. După care vom afla ce tip de protecție și criptare să alegem. Vă voi arăta folosind exemplul mai multor routere populare.

Recomand cu căldură să configurați o parolă și să vă protejați rețeaua wireless. Setați nivelul maxim de protecție. Dacă lăsați rețeaua deschisă, fără protecție, atunci oricine se poate conecta la ea. Acest lucru este în primul rând nesigur. Și, de asemenea, o încărcare suplimentară pe router, o scădere a vitezei de conectare și tot felul de probleme cu conectarea diferitelor dispozitive.

Protecția rețelei Wi-Fi: WEP, WPA, WPA2

Există trei opțiuni de protecție. Desigur, fără a lua în calcul „Open” (Fără protecție).

• WEP(Wired Equivalent Privacy) este o metodă de autentificare învechită și nesigură. Aceasta este prima și nu foarte reușită metodă de protecție. Atacatorii pot accesa cu ușurință rețelele wireless care sunt protejate folosind WEP. Nu este nevoie să setați acest mod în setările routerului dvs., deși este prezent acolo (nu întotdeauna).
• WPA(Acces protejat Wi-Fi) – fiabil și tip modern Securitate. Compatibilitate maximă cu toate dispozitivele și sistemele de operare.
• WPA2– nou, îmbunătățit și mai mult versiune de încredere WPA. Există suport pentru criptarea AES CCMP. Pe acest moment, Acest Cel mai bun mod Protecția rețelei Wi-Fi. Acesta este ceea ce recomand să folosești.

WPA/WPA2 poate fi de două tipuri:

• WPA/WPA2 - Personal (PSK)- Acest modul obișnuit autentificare. Când trebuie doar să setați o parolă (cheie) și apoi să o utilizați pentru a vă conecta la o rețea Wi-Fi. Aceeași parolă este utilizată pentru toate dispozitivele. Parola în sine este stocată pe dispozitive. Unde îl puteți vizualiza sau schimba dacă este necesar. Se recomandă utilizarea acestei opțiuni.
• WPA/WPA2 - Enterprise- Mai mult metoda complexa, care este folosit în principal pentru a proteja rețelele wireless din birouri și diverse unități. Permite un nivel mai ridicat de protecție. Folosit numai atunci când este instalat un server RADIUS pentru a autoriza dispozitivele (care emite parole).

Cred că ne-am dat seama de metoda de autentificare. Cel mai bun lucru de utilizat este WPA2 - Personal (PSK). Pentru compatibilitate mai bună Pentru a evita problemele la conectarea dispozitivelor mai vechi, puteți seta modul mixt WPA/WPA2. Aceasta este setarea implicită pe multe routere. Sau marcat ca „Recomandat”.

Criptarea rețelei fără fir

Există două moduri TKIPȘi AES.

Se recomandă utilizarea AES. Dacă aveți dispozitive mai vechi în rețea care nu acceptă criptarea AES (ci doar TKIP) și vor apărea probleme la conectarea lor la rețeaua wireless, atunci setați-l pe „Automat”. Tipul de criptare TKIP nu este acceptat în modul 802.11n.

În orice caz, dacă instalați strict WPA2 - Personal (recomandat), atunci va fi disponibilă doar criptarea AES.

Ce protecție ar trebui să instalez pe routerul meu Wi-Fi?

Utilizare WPA2 - Personal cu Criptare AES . Până în prezent, acesta este cel mai bun și cel mai mult cale sigura. Iată cum arată setările de securitate a rețelei wireless pe routerele ASUS:

Și așa arată aceste setări de securitate pe routerele de la TP-Link (cu firmware vechi).

Mai mult instrucțiuni detaliate pentru TP-Link puteți căuta.

Instrucțiuni pentru alte routere:

Dacă nu știți unde să găsiți toate aceste setări pe router, atunci scrieți în comentarii, voi încerca să vă spun. Doar nu uitați să specificați modelul.

De la WPA2 - Dispozitive mai vechi personale (AES) ( Adaptoare Wi-Fi, telefoane, tablete etc.) s-ar putea să nu-l accepte, apoi, în caz de probleme de conexiune, setați modul mixt (Auto).

Observ adesea că după schimbarea parolei sau a altor setări de securitate, dispozitivele nu doresc să se conecteze la rețea. Calculatoarele pot primi eroarea „Setările de rețea salvate pe acest computer nu îndeplinesc cerințele acestei rețele”. Încercați să ștergeți (uitați) rețeaua de pe dispozitiv și să vă conectați din nou. Am scris cum se face asta pe Windows 7. Dar în Windows 10 aveți nevoie de .

Parolă (cheie) WPA PSK

Indiferent de tipul de securitate și metodă de criptare pe care o alegeți, trebuie să setați o parolă. Cunoscută și sub denumirea de cheie WPA, parolă wireless, cheie de securitate a rețelei Wi-Fi etc.

Lungimea parolei este de la 8 la 32 de caractere. Puteți folosi litere din alfabetul latin și numere. De asemenea semne speciale: - @ $ # ! etc. Fara spatii! Parola face distincție între majuscule și minuscule! Aceasta înseamnă că „z” și „Z” sunt caractere diferite.

Nu recomand pariurile parole simple. Este mai bine să creezi parola puternica, pe care nimeni nu o va putea ridica, chiar dacă se străduiește din răsputeri.

Este puțin probabil să vă puteți aminti o parolă atât de complexă. Ar fi bine să-l notezi undeva. Nu este neobișnuit ca parolele Wi-Fi să fie pur și simplu uitate. Am scris in articol ce sa fac in astfel de situatii: .

Dacă aveți nevoie de și mai multă securitate, puteți utiliza legarea adresei MAC. Adevărat, nu văd necesitatea acestui lucru. WPA2 - Personal asociat cu AES și parolă complexă- ajunge.

Cum vă protejați rețeaua Wi-Fi? Scrieți în comentarii. Ei bine, pune intrebari :)