Home-theater-designers
Dårlig rutersikkerhet setter nettverket ditt i fare. Selv om vi vet at det å kjøre et tett skip starter med rutersikkerhet, er det du kanskje ikke vet at noen sikkerhetsinnstillinger kan bremse hele nettverket.
De viktigste valgene for ruterbasert kryptering er WPA2-AES og WPA2-TKIP . La oss se på hvilken sikkerhetsprotokoll som er sikrere, og hvilket alternativ som gir en raskere tilkobling.
Hva er WPA Wi-Fi-sikkerhet?
WPA --- eller Wi-Fi Protected Access --- var Wi-Fi Alliansens svar på sikkerhetsproblemene som gikk gjennom WEP-protokollen (Wired Equivalent Privacy). Det er viktig å merke seg at dette aldri var ment å være en fullstendig løsning, men snarere et midlertidig valg som tillot brukere å bruke sine eksisterende rutere mens de oppgraderte fra den forferdelige WEP-protokollen og dens bemerkelsesverdige sikkerhetsfeil.
Selv om det var bedre enn WEP, hadde WPA noen egne sikkerhetshensyn. Angrepene var generelt sett ikke et brudd på selve TKIP-algoritmen (Temporal Key Integrity Protocol), som har 256-biters kryptering. I stedet kom brudd gjennom et tilleggssystem som følger med protokollen WPS, eller Wi-Fi Protected Setup.
Wi-Fi Protected Setup er designet for enkel tilkobling av enheter. Men den ga ut med nok sikkerhetsfeil at den falt i unåde og begynte å falme i glemmeboken, og tok WPA med seg.
For tiden er både WPA og WEP pensjonert. Så vi skal i stedet snakke om nyere versjon av protokollen , WPA2, og etterfølgeren til det, WPA3.
Hvorfor er WPA2 bedre enn WPA?
I 2006 ble WPA en utdatert protokoll, og WPA2 erstattet den.
hva er wps -knappen på ruteren
Den bemerkelsesverdige nedgangen i TKIP-kryptering til fordel for den nyere og sikrere AES-krypteringen (Advanced Encryption Standard) førte til raskere og sikrere Wi-Fi-nettverk. AES -kryptering er mye sterkere i forhold til stopgap -alternativet som var TKIP.
Enkelt sagt var WPA-TKIP bare et midlertidig valg mens de fant en bedre løsning i de tre årene mellom utgivelsen av WPA-TKIP og WPA2-AES.
AES, du ser, er en ekte krypteringsalgoritme, og ikke typen som brukes utelukkende for Wi-Fi-nettverk. Det er en seriøs verdensomspennende standard som har blitt brukt av regjeringen og mange andre for å beskytte data mot nysgjerrige øyne. At den samme standarden brukes for å beskytte hjemmenettverket ditt, er en virkelig bonus, men en som krevde en oppdatering i rutermaskinvare.
Er WPA3 bedre enn WPA2?
WPA3 er den etterlengtede oppdateringen av WPA Wi-Fi-sikkerhetsprotokoll. Den oppgraderte sikkerhetsprotokollen inneholder viktige funksjoner for moderne Wi-Fi-tilkobling, inkludert:
- Brute Force Protection. WPA3 vil beskytte brukere, selv med svakere passord, mot brute-force ordbokangrep (angrep som prøver å gjette passord om og om igjen).
- Personvern for offentlige nettverk . WPA3 legger til 'individualisert datakryptering', teoretisk krypterer du tilkoblingen til et trådløst tilgangspunkt uavhengig av passord.
- Sikring av tingenes internett. WPA3 kommer på et tidspunkt da Internet of Things -enhetsutviklere er under enormt press for å forbedre grunnlinjesikkerheten.
- Sterkere kryptering . WPA3 legger mye sterkere 192-biters kryptering til standarden, noe som forbedrer sikkerhetsnivået drastisk.
Støtte for WPA3 er fortsatt i en veldig tidlig fase. Utbredt WPA3 vil ikke forekomme på en liten stund. Likevel vil du finne rutere på markedet som støtter reklame for WPA3 når sikkerhetsprotokollen rulles ut til forbrukerne på riktig måte.
AES vs TKIP: Hva er den beste Wi-Fi-sikkerhetsmodusen?
Til tross for at AES er den sikrere krypteringsmetoden for Wi-Fi-sikkerhet, velger mange fortsatt TKIP. Det er på grunn av forestillingen om at en Wi-Fi-tilkobling er raskere når den bruker TKIP i stedet for AES, eller at AES har andre tilkoblingsproblemer.
Virkeligheten er at WPA2-AES er den sterkere og vanligvis raskere Wi-Fi-tilkoblingen. Her er hvorfor.
windows 10 wifi adapter fungerer ikke
Er AES eller TKIP sikrere?
TKIP er egentlig en oppdatering for WEP som løste problemet med angripere som avdekket nøkkelen din etter å ha observert en relativt liten mengde rutertrafikk. For å løse problemet løste TKIP dette problemet ved å utstede en ny nøkkel hvert par minutter, som i teorien ikke ville gi en hacker nok data til å bryte nøkkelen eller RC4 -strømkrypteren som algoritmen er avhengig av.
Selv om TKIP tilbød en betydelig sikkerhetsoppgradering den gangen, har det siden blitt en utdatert teknologi som ikke lenger anses som sikker nok til å beskytte nettverket ditt mot hackere. Dens største (men ikke den eneste) sårbarhet er kjent som chop-chop-angrepet, som er et angrep som går foran frigivelsen av selve krypteringsmetoden.
Chop-chop-angrepet lar hackere som vet hvordan de skal fange opp og analysere streamede data som nettverket genererer, dechiffrere nøkkelen og dermed vise dataene i ren tekst i motsetning til chiffertekst.
Hvis du er usikker på forskjellen mellom ren tekst og kryptering, sjekk ut disse grunnleggende krypteringsvilkårene.
AES: Superior og Separat
AES er en helt egen krypteringsalgoritme. Det er langt bedre enn enhver sikkerhet som tilbys av TKIP. Algoritmen er en 128-biters, 192-biters eller 256-biters blokkering som ikke inneholder noen av de samme sårbarhetene som TKIP hadde.
For å forklare algoritmen i enkle termer, tar den ren tekst og konverterer den til chiffertekst. Chiffertekst ser ut som en tilfeldig tegnrekke for en observatør som ikke har krypteringsnøkkelen.
Enheten eller personen i den andre enden av overføringen har en nøkkel, som låser opp (eller dekrypterer) dataene for lettere visning. I dette tilfellet har ruteren den første nøkkelen og krypterer dataene før du sender. Datamaskinen har den andre nøkkelen, som dekrypterer overføringen for visning på skjermen.
Krypteringsnivået (128, 192 eller 256-bit) bestemmer mengden data som 'krypterer', og dermed det potensielle antallet kombinasjoner som er mulig hvis du prøver å bryte den.
Selv det minste AES-krypteringsnivået, 128-bit, er teoretisk sett uknuselig, ettersom dagens datakraft ville ta over 100 milliarder milliarder år å finne den riktige løsningen på krypteringsalgoritmen.
Er AES eller TKIP raskere?
TKIP er en utdatert krypteringsmetode, og bortsett fra sikkerhetshensyn er det kjent å bremse systemer som fremdeles kjører den.
De fleste nyere rutere (alt 802.11n eller nyere) er standard for WPA2-AES-kryptering, men hvis du har en eldre enhet, eller av en eller annen grunn valgt WPA-TKIP-kryptering, er sjansen stor for at du mister en betydelig mengde hastighet.
Enhver 802.11n -ruter eller nyere bremser til 54 Mbps hvis du aktiverer WPA eller TKIP i sikkerhetsalternativene. Dette er for å sikre at sikkerhetsprotokollen fungerer som den skal med eldre enheter.
802.11ac med WPA2-AES-kryptering tilbyr teoretiske maksimalhastigheter på 3,46 Gbps under optimale forhold (les: kommer aldri til å skje). Teoretiske maksimum til side, WPA2 og AES er mye raskere alternativer til TKIP.
AES er sikrere og raskere enn TKIP
AES og TKIP er ikke engang verdt sammenligningen --- AES er praktisk talt den bedre teknologien i enhver forstand av ordet. Raskere ruterhastigheter, vanvittig sikker surfing og en algoritme som selv store verdensregjeringer stoler på gjør det til en må-bruke når det gjelder tilbud på alternativer på nye eller eksisterende Wi-Fi-nettverk.
Hvis du vil ha en raskere internettforbindelse, sjekk ut gode tips for å få fart på ruteren din .
lage en fotokollasje på facebookDele Dele kvitring E -post Canon vs Nikon: Hvilket kameramerk er bedre?
Canon og Nikon er de to største navnene i kameraindustrien. Men hvilket merke tilbyr den bedre serien med kameraer og objektiver?
Les neste Relaterte temaer- Teknologi forklart
- Sikkerhet
- Kryptering
- Wi-Fi
- Ruter
Gavin er Junior Editor for Windows and Technology Explained, en fast bidragsyter til den virkelig nyttige podcasten, og en vanlig produktanmelder. Han har en BA (Hons) Contemporary Writing with Digital Art Practices plyndret fra åsene i Devon, i tillegg til over et tiår med profesjonell skriveerfaring. Han liker store mengder te, brettspill og fotball.
Mer fra Gavin PhillipsAbonner på vårt nyhetsbrev
Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!
Klikk her for å abonnere