Sigurnost wi

Današnji usmjerivači dolaze s različitim sigurnosnim opcijama: WPA2-PSK (TKIP), WPA2-PSK (AES) i WPA2-PSK (TKIP / AES). Odaberite pogrešnu opciju i imat ćete sporiju i manje sigurnu vezu. Posljednja mogućnost (upotreba TKIP-a i AES-a zajedno) postaje standard na većini usmjerivača, jer se čini da spajanje svih pravila čini mrežu sigurnijom.

Ovo je loš izbor, ali da biste razumjeli opcije, morate razumjeti malo standarda šifriranja u bežičnim mrežama.

WiFi sigurnost Što odabrati: AES ili TKIP?

TKIP i AES dvije su različite vrste šifriranja koje se mogu koristiti na Wi-Fi mreži. TKIP je akronim na engleskom jeziku (Temporal Key Integrity Protocol), to je protokol šifriranja uveden dolaskom WPA, koji zamjenjuje WEP protokol, koji je već postao vrlo nesiguran.

Preporučujemo da pročitate naš vodič s najboljim usmjerivačima na tržištu.

TKIP je prilično sličan WEP-u, zbog čega se već smatra zastarjelim i bez odgovarajuće sigurnosti. Drugim riječima: izbjegavajte korištenje TKIP-a na bežičnoj mreži.

AES označava " Advanced Encryption Standard ", sigurniji protokol uveden s WPA2 standardom, koji je zamijenio WPA. AES nije ništa drugo do standard razvijen posebno za Wi-Fi mreže; to je globalni standard šifriranja koji je usvojila vlada Sjedinjenih Država. Dok kod "PSK" u oba imena znači "ključ unaprijed podijeljen", to jest, vaš šifrirani lozinku.

WPA koristi TKIP, a WPA2 koristi AES

Ukratko:

1. TKIP je stariji protokol šifriranja, koji se koristi starim WPA standardom. AES je novije rješenje za Wi-Fi šifriranje, koje koristi novi i sigurni WPA2 standard.

Teoretski, to je to. Ali, ovisno o vašem usmjerivaču, jednostavno odabir WPA2 možda nije dovoljan. Iako je WPA2 dizajniran da se koristi s AES-om i poboljšava sigurnost, on također pruža mogućnost upotrebe TKIP-a za veću kompatibilnost sa starijim uređajima. Dakle, uređaji koji podržavaju WPA2 povezuju se s WPA2, a uređaji koji podržavaju WPA povezuju se s WPA. Iz tog razloga "WPA2" ne znači uvijek WPA2-AES. Bilo kako bilo, na uređajima koji nemaju izbor između "TKIP" ili "AES", WPA2 je uglavnom sinonim za WPA2-AES.

Poznavanje načina zaštite Wi-Fi mreže

Ako ne znate najbolju sigurnosnu opciju koju biste odabrali, pogledajte opcije koje usmjerivači nude:

• Otvori ili Otvori (rizično): Otvorene Wi-Fi mreže ne traže lozinku. Otvorena Wi-Fi mreža nikada ne smije biti konfigurirana. Čak i ako se nudi bežična mreža za nekoliko ljudi. WEP 64 (rizično): Stara WEP enkripcija ranjiva je i ne treba je koristiti. Njegov naziv, "Žična ekvivalentna privatnost" (nešto poput ekvivalenta ožičene mreže) danas je jedna od najsigurnijih opcija. WEP 128 (rizično): WEP s kripto ključem višim od prethodnog i to ne pomaže puno. WPA-PSK (TKIP) - Ovo je standard šifriranja WPA ili WPA1. Već je zastarjela i nesigurna. WPA-PSK (AES): To je najmoderniji bežični WPA protokol s AES enkripcijom. Ruteri s podrškom za AES gotovo uvijek podržavaju WPA2, a uređaji kojima je potreban WPA1 rijetko imaju podršku za AES enkripciju. Kao što vidite, ova opcija nema puno smisla. WPA2-PSK (TKIP) - Ova kombinacija koristi moderni WPA2 standard sa starom TKIP enkripcijom. Nije sigurno, a dobra je ideja samo ako imate starije usmjerivače koji se ne povezuju s WPA2-PSK (AES) mrežom. WPA2-PSK (AES): ovo je doista najsigurnija opcija. Koristi WPA2 (najnoviji standard šifriranja za Wi-Fi), zajedno s najnovijim protokolom, AES. Morate koristiti ovu opciju. Na usmjerivačima s jednostavnijim sučeljem, opcija označena s "WPA2" ili "WPA2-PSK" već mora biti povezana s AES-om. WPA / WPA2-PSK (TKIP / AES) (preporučeno): Ovo je opcija koja obuhvaća sve mogućnosti i uređaje. Omogućit ćete WPA i WPA2 pomoću TKIP-a i AES-a. Bit će maksimalna kompatibilnost sa starijim uređajima, ali to također znači da hakerski napad može upasti u vašu mrežu, jer ćete imati starije (i manje sigurne) uređaje koji su uključeni u mrežu. Ova opcija TKIP + AES može se nazvati "mješoviti" način WPA2-PSK.

PREPORUČUJEMO pregled Netgear Orbi RBK30 na španjolskom jeziku (cjelovita analiza)

Uređaji proizvedeni nakon 2006. godine podržavaju AES

WPA2 certificiranje bilo je dostupno 2004. Godine 2006., WPA2 postao je obvezan. Bilo koji uređaj napravljen iz 2006. godine s logotipom "Wi-Fi" mora podržavati WPA2 enkripciju.

Ako niste sigurni u dob bilo kojeg uređaja, odaberite WPA2-PSK (AES) i provjerite radi li neki uređaj. Ako se uređaj prestane povezivati, vratite se na prethodnu konfiguraciju (i planirajte kupiti noviji uređaj). U našem slučaju uvijek preporučujemo korištenje Asus usmjernika iz serije RT-AC66, RT-AC68U i RT-AC88U, koji su vrh ponude na tržištu i trenutno najsigurniji na domaćoj razini.

WPA i TKIP usporavaju vaš Wi-Fi

Opcije kompatibilnosti s WPA i TKIP mogu usporiti vašu bežičnu mrežu. Mnogi moderni Wi-Fi usmjerivači, s podrškom za brze mreže poput 802.11n, padaju brzinom od 54 Mbps ako omogućite WPA ili TKIP. Ove enkripcije to čine kako bi bile kompatibilne sa starijim uređajima.

Za usporedbu: 802.11n mreže podržavaju brzine do 300 Mbps, ali samo ako koristite WPA2 s AES-om. Teoretski, mreža 802.11ac nudi maksimalnu brzinu od 3, 46 gb / s, u savršenim uvjetima. WPA i TKIP transformiraju modernu Wi-Fi mrežu u vrlo sigurno područje.

Ukratko, na većini rutera opcije su općenito WEP, WPA (TKIP) i WPA2 (AES), s mogućim načinom kompatibilnosti WPA (TKIP) i WPA2 (AES).

Ako imate usmjerivač koji nudi WPA2 s TKIP ili AES opcijama, odaberite AES. Vaši su uređaji dizajnirani za rad s ovom opcijom, osim što imaju bržu i sigurniju vezu. Dakle, sada znate: AES je najbolja opcija .