Dlaczego nie powinieneś używać WeP do ochrony domu Wi-Fi - technika przewodnia

Świat idzie bezprzewodowo i wychodząc z naszych domów, my też jesteśmy. Jeśli się rozejrzysz, masz przynajmniej jedno urządzenie bezprzewodowe… może to być laptop lub smartfon. Być może korzystasz z Internetu za pomocą domowego routera Wi-Fi, ale zagrożenie złamaniem zabezpieczeń nigdy nie zniknie. Nasz poprzednio opublikowany Kompletny przewodnik po zabezpieczaniu domowej sieci bezprzewodowej spojrzał na podstawy i niektóre z podstawowych kroków bezpieczeństwa w celu zabezpieczenia sieci.

Jeśli przeczytasz trochę więcej na temat bezpieczeństwa bezprzewodowego, wyskoczą dwa podstawowe pojęcia - WEP i WPA. Oba są w zasadzie protokołami szyfrowania, które są implementowane przez oprogramowanie sprzętowe routera w celu ochrony i zabezpieczenia transmisji bezprzewodowej. Transmisje bezprzewodowe są przenoszone przez fale radiowe, co sprawia, że ​​są one podatne na celowe hakowanie. (dzięki uprzejmości cristiano)

WEP - The Weak Link

WEP (Wired Equivalent Privacy lub Wireless Encryption Protocol) to protokół chroniony hasłem do zabezpieczania transmisji bezprzewodowych w sieci. Zazwyczaj jest to pierwszy wybór, jeśli chodzi o konfigurowanie podstawowego bezpieczeństwa bezprzewodowego. WEP używa klucza szyfrującego 64 bitów lub 128 bitów znaków HEX (0-9 i AF) do szyfrowania każdego pakietu przesyłanego między routerem a urządzeniem Wi-Fi. Dla laika szyfrowanie jest wystarczająco bezpieczne, ale osoba z niewielką wiedzą na temat protokołów transmisji bezprzewodowej i właściwych narzędzi może dekodować klucz szyfrowania.

Dziura w ścianie polega na szyfrowaniu pakietów przez WEP za pomocą statycznego klucza szyfrowania. Klucz nie zmienia się wraz z każdym przesyłanym pakietem, więc haker może nasłuchiwać i cierpliwie zebrać wystarczającą liczbę pakietów, aby odszyfrować klucz szyfrowania. Wykazano, że WEP można łatwo hackować. „Łatwo” to względne słowo, ponieważ potrzebujesz poważnej mocy procesora i dedykowanych narzędzi, aby skompromitować szyfrowanie WEP. Ale można to zrobić.

Większość dzisiejszych bezprzewodowych punktów dostępowych i routerów daje opcję protokołu bezpieczeństwa, który ma być używany podczas instalacji. Starsze routery używają tylko WEP, ale jeśli masz nowszy, wybierz bezpieczniejszy standard WPA dla spokoju.

Lepszy wybór - WPA

WPA (Wireless Protected Access) to standard przyjmowany przez nowsze routery i sieci bezprzewodowe do uwierzytelniania i ochrony ich sieci. WPA rozwiązuje lukę klucza szyfrowania statycznego za pomocą bardziej zaawansowanego protokołu (TKIP - Temporal Key Integrity Protocol), który zmienia klucz szyfrowania przy każdym przesyłanym pakiecie. WPA używa angielskiego hasła (od 8 do 63 znaków) i identyfikatora zestawu usług sieci bezprzewodowej (nazwa przypisana do bezprzewodowego punktu dostępowego) do generowania unikalnych kluczy szyfrowania dla każdego pakietu.

WEP jest zdecydowanie lepszy niż brak zabezpieczeń, ale jeśli możesz, zaktualizuj swoją sieć bezprzewodową za pomocą WPA i upewnij się, że wszystkie urządzenia są skonfigurowane tak, aby robić to samo.