Каква е разликата между WPA2, WPA, WEP, AES и TKIP?

Почти навсякъде, където отидете днес, има WiFi мрежа, към която можете да се свържете. Независимо дали е у дома, в офиса или в местното кафене, има изобилие от WiFi мрежи. Всяка WiFi(Every WiFi) мрежа е настроена с някакъв вид мрежова сигурност, или отворена за всички, или изключително ограничена, където само определени клиенти могат да се свързват.

Що се отнася до WiFi сигурността, наистина има само няколко опции, които имате, особено ако настройвате домашна безжична мрежа. Трите големи протокола за сигурност днес са WEP , WPA и WPA2 . Двата големи алгоритма, които се използват с тези протоколи, са TKIP и AES с CCMP . Ще обясня някои от тези понятия по-подробно по-долу.

Коя опция за сигурност да изберете?

Ако не ви интересуват всички технически подробности зад всеки един от тези протоколи и просто искате да знаете кой да изберете за вашия безжичен рутер, тогава вижте списъка по-долу. Той е класиран от най-сигурен до най-малко защитен. Колкото по-сигурна опция можете да изберете, толкова по-добре.

Ако не сте сигурни дали някои от вашите устройства ще могат да се свържат по най-сигурния метод, предлагам да го активирате и след това да проверите дали има проблеми. Мислех, че няколко устройства няма да поддържат най-високото криптиране, но бях изненадан да открия, че се свързват добре.

  1. WPA2 Enterprise (802.1x RADIUS)
  2. WPA2-PSK AES
  3. WPA-2-PSK AES + WPA-PSK TKIP
  4. WPA TKIP
  5. WEP
  6. Отворено (Без сигурност)

Струва си да се отбележи, че WPA2 Enterprise не използва предварително споделени ключове ( PSK ), а вместо това използва протокола EAP и изисква бекенд RADIUS сървър за удостоверяване с помощта на потребителско име и парола. PSK , който виждате с WPA2 и WPA , е основно ключът за безжична мрежа, който трябва да въведете, когато се свързвате към безжична мрежа за първи път.

WPA2 Enterprise е много по-сложен за настройка и обикновено се прави само в корпоративни среди или в домове, много технически подбрани собственици. На практика ще можете да избирате само от опции 2 до 6, въпреки че повечето рутери вече дори нямат опция за WEP или WPA TKIP , защото са несигурни.

Общ преглед на WEP, WPA и WPA2

Няма да навлизам в твърде много технически подробности за всеки от тези протоколи, защото можете лесно да ги търсите в Google за много повече информация. По принцип(Basically) протоколите за безжична сигурност се появяват в края на 90-те и оттогава се развиват. За щастие, само няколко протокола бяха приети и затова е много по-лесно за разбиране.

WEP

WEP или Wired Equivalent Privacy беше пуснат през 1997 г. заедно със стандарта 802.11 за безжични мрежи. Предполагаше се, че осигурява конфиденциалност, която е еквивалентна на тази на кабелните мрежи (оттук и името).

WEP започна с 64-битово криптиране и в крайна сметка стигна до 256-битово криптиране, но най-популярната реализация в рутерите беше 128-битовото криптиране. За съжаление, много скоро след въвеждането на WEP , изследователите по сигурността откриха няколко уязвимости, които им позволиха да разбият WEP ключ в рамките на няколко минути.

Дори с надстройки и корекции, WEP протоколът остава уязвим и лесен за проникване. В отговор на тези проблеми, WiFi Alliance въведе WPA или WiFi защитен достъп(WiFi Protected Access) , който беше приет през 2003 г.

WPA

WPA всъщност беше предназначен само за междинно средство за защита, докато не успеят да финализират WPA2 , който беше въведен през 2004 г. и сега е стандартът, използван в момента. WPA използва TKIP или Temporal Key Integrity Protocol като начин за гарантиране на целостта на съобщението. Това беше различно от WEP , който използва CRC или Cyclic Redundancy Check . TKIP беше много по-силен от CRC .

За съжаление, за да запази нещата съвместими, WiFi Alliance заимства някои аспекти от WEP , което в крайна сметка направи WPA с TKIP също несигурен. WPA включва нова функция, наречена WPS (WiFi Protected Setup) , която трябваше да улесни потребителите да свързват устройства към безжичния рутер. В крайна сметка обаче той имаше уязвимости, които позволиха на изследователите по сигурността да разбият и WPA ключ за кратък период от време.

WPA2

WPA2 стана достъпен още през 2004 г. и беше официално задължителен през 2006 г. Най-голямата промяна между WPA и WPA2 беше използването на алгоритъма за криптиране AES с CCMP вместо TKIP .

В WPA AES е по избор , но в WPA2 AES е задължителен, а TKIP е(TKIP) по избор. По отношение на сигурността, AES е много по-сигурен от TKIP . Има някои проблеми, открити в WPA2 , но те са само проблеми в корпоративна среда и не се отнасят за домашни потребители.

WPA използва 64-битов или 128-битов ключ, като най-често срещаният е 64-битов за домашни рутери. WPA 2-PSK и WPA 2-Personal са взаимозаменяеми термини.

Така че, ако трябва да запомните нещо от всичко това, то е следното: WPA2 е най-сигурният протокол, а AES с CCMP е най-сигурното криптиране. В допълнение, WPS трябва да бъде деактивиран, тъй като е много лесно да се хакне и улови ПИН кода(PIN) на рутера , който след това може да се използва за свързване с рутера. Ако имате въпроси, не се колебайте да коментирате. Наслади се!



Светослав Тумангелов

About the author

Аз съм компютърен програмист, специализиран в разработването на софтуер за MacOS. Използвам уменията си, за да пиша професионални рецензии и да давам съвети как да подобрите уменията си за програмиране на Mac. Имам и уебсайт, който предлага подробни инструкции стъпка по стъпка за създаване на успешен уеб сайт.


Related posts