В чем разница между WPA2, WPA, WEP, AES и TKIP?

Практически везде, куда бы вы ни пошли сегодня, есть сеть Wi(WiFi) -Fi, к которой вы можете подключиться. Будь то дома, в офисе или в местной кофейне, существует множество сетей Wi(WiFi) -Fi . Каждая сеть Wi(Every WiFi) -Fi настроена с некоторой сетевой безопасностью, либо открытой для всех, либо строго ограниченной, когда только определенные клиенты могут подключаться.

Когда дело доходит до безопасности WiFi , у вас есть всего несколько вариантов, особенно если вы настраиваете домашнюю беспроводную сеть. На сегодняшний день существуют три основных протокола безопасности: WEP , WPA и WPA2 . В этих протоколах используются два больших алгоритма: TKIP и AES с CCMP . Ниже я объясню некоторые из этих концепций более подробно.

Какой вариант безопасности выбрать?

Если вас не интересуют все технические детали каждого из этих протоколов, и вы просто хотите знать, какой из них выбрать для своего беспроводного маршрутизатора, ознакомьтесь со списком ниже. Он ранжируется от самого безопасного до наименее безопасного. Чем более безопасный вариант вы можете выбрать, тем лучше.

Если вы не уверены, смогут ли некоторые из ваших устройств подключаться с использованием наиболее безопасного метода, я предлагаю вам включить его, а затем проверить, есть ли какие-либо проблемы. Я думал, что несколько устройств не будут поддерживать самое высокое шифрование, но был удивлен, обнаружив, что они прекрасно подключаются.

  1. WPA2 Enterprise (802.1x RADIUS)
  2. WPA2-PSK AES
  3. WPA-2-PSK AES + WPA-PSK TKIP
  4. ВПА ТКИП
  5. WEP
  6. Открыто (без защиты)

Стоит отметить, что WPA2 Enterprise не использует предварительные общие ключи ( PSK ), вместо этого использует протокол EAP и требует внутреннего сервера (EAP)RADIUS для аутентификации с использованием имени пользователя и пароля. PSK , который(PSK) вы видите с WPA2 и WPA , в основном является ключом беспроводной сети, который вы должны ввести при первом подключении к беспроводной сети.

WPA2 Enterprise намного сложнее в настройке и обычно используется только в корпоративной среде или дома у очень технически подкованных владельцев. Практически вы сможете выбирать только из вариантов со 2 по 6, хотя большинство маршрутизаторов теперь даже не имеют опции для WEP или WPA TKIP , потому что они небезопасны.

Обзор WEP, WPA и WPA2

Я не буду вдаваться в технические подробности каждого из этих протоколов, потому что вы можете легко найти в Google много дополнительной информации. По сути(Basically) , протоколы беспроводной безопасности появились в конце 90-х и с тех пор развиваются. К счастью, было принято лишь несколько протоколов, и поэтому их гораздо легче понять.

WEP

WEP или Wired Equivalent Privacy был выпущен еще в 1997 году вместе со стандартом 802.11 для беспроводных сетей. Предполагалось, что она будет обеспечивать конфиденциальность, эквивалентную проводным сетям (отсюда и название).

WEP начинался с 64-битного шифрования и в конечном итоге дошел до 256-битного шифрования, но наиболее популярной реализацией в маршрутизаторах было 128-битное шифрование. К сожалению, очень скоро после появления WEP исследователи безопасности обнаружили несколько уязвимостей, которые позволили им взломать ключ WEP в течение нескольких минут.

Даже с обновлениями и исправлениями протокол WEP оставался уязвимым и легким для проникновения. В ответ на эти проблемы WiFi Alliance представил WPA или WiFi Protected Access , который был принят в 2003 году.

ВПА

На самом деле WPA(WPA) предназначался только для промежуточного решения, пока они не смогли завершить работу над WPA2 , который был представлен в 2004 году и в настоящее время является стандартом, используемым в настоящее время. WPA использовал TKIP или протокол целостности временного ключа( Temporal Key Integrity Protocol) как способ обеспечения целостности сообщения. Это отличалось от WEP , который использовал CRC или Cyclic Redundancy Check . TKIP был намного сильнее, чем CRC .

К сожалению, чтобы сохранить совместимость, WiFi Alliance позаимствовал некоторые аспекты из WEP , что в конечном итоге сделало WPA с TKIP небезопасным. WPA включает новую функцию под названием WPS (WiFi Protected Setup) , которая должна была упростить пользователям подключение устройств к беспроводному маршрутизатору. Тем не менее, в нем оказались уязвимости, которые также позволили исследователям в области безопасности взломать ключ WPA за короткий промежуток времени.

WPA2

WPA2 стал доступен еще в 2004 году и официально стал обязательным к 2006 году. Самым большим отличием между WPA и WPA2 было использование алгоритма шифрования AES с (AES)CCMP вместо TKIP .

В WPA AES был необязательным, но в WPA2 AES является обязательным , а TKIP необязательным. С точки зрения безопасности AES намного надежнее, чем TKIP . В WPA2(WPA2) были обнаружены некоторые проблемы , но они возникают только в корпоративной среде и не распространяются на домашних пользователей.

WPA использует либо 64-битный, либо 128-битный ключ, наиболее распространенным из которых является 64-битный для домашних маршрутизаторов. WPA 2-PSK и WPA 2-Personal — взаимозаменяемые термины.

Так что если вам нужно что-то запомнить из всего этого, то вот что: WPA2 — самый безопасный протокол, а AES с CCMP — самое безопасное шифрование. Кроме того, WPS следует отключить, так как очень легко взломать и захватить PIN -код маршрутизатора , который затем можно использовать для подключения к маршрутизатору. Если у вас есть какие-либо вопросы, не стесняйтесь комментировать. Наслаждаться!



Эрик Киселев

About the author

Я веб-разработчик с опытом работы в Firefox и Google Docs. У меня есть степень в области делового администрирования Университета Флориды. Мои навыки включают в себя: разработку веб-сайтов, систему управления контентом (CMS), анализ данных и дизайн пользовательского интерфейса. Я опытный консультант, который может помочь вашей команде создавать эффективные веб-сайты и приложения.


Related posts