Home-theater-designers
Špatné zabezpečení routeru ohrožuje vaši síť. I když víme, že provoz těsné lodi začíná zabezpečením routeru, možná nevíte, že některá nastavení zabezpečení mohou zpomalit celou vaši síť.
Primární volby pro šifrování založené na směrovači jsou WPA2-AES a WPA2-TKIP . Podívejme se, který bezpečnostní protokol je bezpečnější a která možnost umožňuje rychlejší připojení.
Co je zabezpečení WPA Wi-Fi?
WPA --- nebo Wi-Fi Protected Access --- byla odpovědí Wi-Fi Alliance na chyby zabezpečení, které byly protkány protokolem WEP (Wired Equivalent Privacy). Je důležité si uvědomit, že toto nikdy nebylo zamýšleno jako úplné řešení, ale spíše jako prozatímní volba, která uživatelům umožňovala používat stávající routery při upgradu ze strašného protokolu WEP a jeho pozoruhodných bezpečnostních nedostatků.
I když je WPA lepší než WEP, má své vlastní bezpečnostní obavy. Útoky obecně nebyly porušením samotného algoritmu TKIP (Temporal Key Integrity Protocol), který obsahuje 256bitové šifrování. Místo toho došlo k porušení prostřednictvím doplňkového systému spojeného s protokolem WPS nebo Wi-Fi Protected Setup.
Chráněné nastavení Wi-Fi bylo navrženo pro snadné připojení zařízení. Ale vydalo to s dostatečnými bezpečnostními chybami, že to vypadlo z laskavosti a začalo to upadat v zapomnění a vzalo to WPA.
V současné době jsou WPA i WEP v důchodu. Místo toho budeme mluvit o novější verze protokolu , WPA2, a jeho nástupce, WPA3.
Proč je WPA2 lepší než WPA?
V roce 2006 se WPA stal zastaralým protokolem a WPA2 jej nahradil.
chybí ikona koše Windows 10
Významný pokles šifrování TKIP ve prospěch novějšího a bezpečnějšího šifrování AES (Advanced Encryption Standard) vedl k rychlejším a bezpečnějším sítím Wi-Fi. Šifrování AES je mnohem silnější ve srovnání s alternativou meziprostoru, kterou byl TKIP.
Jednoduše řečeno, WPA-TKIP byla pouze dočasná volba, zatímco během tří let mezi vydáním WPA-TKIP a WPA2-AES vypracovali lepší řešení.
AES, vidíte, je skutečný šifrovací algoritmus, a ne typ používaný výhradně pro sítě Wi-Fi. Je to vážný celosvětový standard, který vláda a mnoho dalších používá k ochraně dat před zvědavýma očima. To, že se k ochraně vaší domácí sítě používá stejný standard, je skutečný bonus, ale vyžaduje aktualizaci hardwaru routeru.
Je WPA3 lepší než WPA2?
WPA3 je dlouho očekávaná aktualizace zabezpečovacího protokolu WPA Wi-Fi. Upgradovaný protokol zabezpečení obsahuje důležité funkce pro moderní připojení Wi-Fi, včetně:
- Ochrana hrubou silou. WPA3 bude chránit uživatele, a to i se slabšími hesly, před útoky slovníku hrubou silou (útoky, které se pokouší uhodnout hesla znovu a znovu).
- Ochrana soukromí veřejné sítě . WPA3 přidává „individualizované šifrování dat“, teoreticky šifruje vaše připojení k bezdrátovému přístupovému bodu bez ohledu na heslo.
- Zabezpečení internetu věcí. WPA3 přichází v době, kdy jsou vývojáři zařízení Internet of Things pod obrovským tlakem na zlepšení základního zabezpečení.
- Silnější šifrování . WPA3 přidává ke standardu mnohem silnější 192bitové šifrování, což výrazně zvyšuje úroveň zabezpečení.
Podpora pro WPA3 je stále ve velmi raných fázích. Rozšířený WPA3 se na chvíli neobjeví. Přesto směrovače najdete na trhu s podporou reklamy pro WPA3, když se bezpečnostní protokol správně zavede spotřebitelům.
AES vs. TKIP: Jaký je nejlepší režim zabezpečení Wi-Fi?
Přestože je AES bezpečnější metodou šifrování pro zabezpečení Wi-Fi, mnoho lidí se stále rozhoduje pro TKIP. Důvodem je představa, že připojení Wi-Fi je rychlejší, když místo AES používá TKIP, nebo že AES má jiné problémy s připojením.
Realita je taková, že WPA2-AES je silnější a obvykle rychlejší připojení Wi-Fi. Zde je důvod.
jak vyblednout hudbu v Garageband
Je AES nebo TKIP bezpečnější?
TKIP je v podstatě oprava pro WEP, která vyřešila problém odhalení vašeho klíče útočníkům po pozorování relativně malého množství provozu routeru. Aby tento problém vyřešil, TKIP tento problém vyřešil vydáváním nového klíče každých několik minut, což by teoreticky hackerovi neposkytlo dostatek dat k prolomení klíče nebo šifry proudu RC4, na kterou se algoritmus spoléhá.
Přestože TKIP v té době nabízel významný upgrade zabezpečení, od té doby se stal zastaralou technologií, která již není považována za dostatečně bezpečnou, aby chránila vaši síť před hackery. Jeho největší (ale ne jediná) zranitelnost je známá jako chop-chop útok, což je útok, který předchází vydání samotné metody šifrování.
Útok typu chop-chop umožňuje hackerům, kteří vědí, jak zachytit a analyzovat streamovaná data, která síť generuje, rozluštit klíč a zobrazit tak data v prostém textu na rozdíl od šifrovaného textu.
Pokud si nejste jisti rozdílem mezi prostým a šifrovaným textem, podívejte se na tyto základní šifrovací termíny.
AES: Superior a Separate
AES je zcela samostatný šifrovací algoritmus. Je mnohem lepší než jakékoli zabezpečení nabízené společností TKIP. Algoritmus je 128bitová, 192bitová nebo 256bitová bloková šifra, která nevykazuje žádné stejné chyby zabezpečení jako TKIP.
Abychom algoritmus vysvětlili jednoduše, vyžaduje prostý text a převádí jej na šifrový text. Ciphertext vypadá jako náhodný řetězec znaků pro pozorovatele, který nemá šifrovací klíč.
Zařízení nebo osoba na druhém konci přenosu má klíč, který odemkne (nebo dešifruje) data pro snazší prohlížení. V tomto případě má router první klíč a před vysíláním data zašifruje. Počítač má druhý klíč, který dešifruje přenos pro zobrazení na obrazovce.
Úroveň šifrování (128, 192 nebo 256 bitů) určuje množství „šifrování“ dat, a tedy potenciální počet možných kombinací, pokud byste se je pokusili prolomit.
I ta nejmenší úroveň 128bitového šifrování AES je teoreticky nerozbitná, protože současný výpočetní výkon by potřeboval přes 100 miliard miliard let, než by se našlo správné řešení šifrovacího algoritmu.
Je AES nebo TKIP rychlejší?
TKIP je zastaralá metoda šifrování a kromě obav o bezpečnost je známo, že zpomaluje systémy, které ji stále provozují.
Většina novějších směrovačů (cokoli 802.11n nebo novější) má ve výchozím nastavení šifrování WPA2-AES, ale pokud máte starší zařízení nebo z nějakého důvodu zvolené šifrování WPA-TKIP, je pravděpodobné, že ztrácíte značnou rychlost.
Každý router 802.11n nebo novější zpomalí na 54 Mb / s, pokud v možnostech zabezpečení povolíte WPA nebo TKIP. To má zajistit, aby bezpečnostní protokol správně fungoval se staršími zařízeními.
802.11ac se šifrováním WPA2-AES nabízí teoretické maximální rychlosti 3,46 Gb / s za optimálních podmínek (čti: nikdy se to nestane). Kromě teoretických maxim jsou WPA2 a AES mnohem rychlejší alternativou k TKIP.
AES je bezpečnější a rychlejší než TKIP
AES a TKIP ani nestojí za srovnání --- AES je, ruce dolů, lepší technologie v každém smyslu slova. Rychlejší směrovače, šíleně bezpečné procházení a algoritmus, na který spoléhají i hlavní světové vlády, z něj činí nezbytné použití, pokud jde o nabízené možnosti v nových nebo stávajících sítích Wi-Fi.
Pokud chcete rychlejší připojení k internetu, podívejte se na nejlepší tipy na zrychlení routeru .
jak importovat fotografie ze samsungu do pcPodíl Podíl tweet E-mailem Canon vs. Nikon: Která značka fotoaparátu je lepší?
Canon a Nikon jsou dvě největší jména v oboru fotoaparátů. Ale která značka nabízí lepší řadu fotoaparátů a objektivů?
Číst dále Související témata- Technologie vysvětlena
- Bezpečnostní
- Šifrování
- Wi-Fi
- Router
Gavin je juniorský editor pro Windows a vysvětlenou technologii, pravidelný přispěvatel do Skutečně užitečného podcastu a pravidelný recenzent produktů. Má BA (Hons) Contemporary Writing with Digital Art Practices drancované z kopců Devonu, stejně jako více než deset let zkušeností s profesionálním psaním. Má rád velké množství čaje, deskových her a fotbalu.
Více od Gavina PhillipsePřihlaste se k odběru našeho zpravodaje
Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!
Kliknutím sem se přihlásíte k odběru