Home-theater-designers
Dårlig routersikkerhed sætter dit netværk i fare. Selvom vi ved, at det at køre et tæt skib starter med routersikkerhed, er det, du måske ikke ved, nogle sikkerhedsindstillinger kan bremse hele dit netværk.
De primære valg for router-baseret kryptering er WPA2-AES og WPA2-TKIP . Lad os se på, hvilken sikkerhedsprotokol der er mere sikker, og hvilken mulighed giver en hurtigere forbindelse.
Hvad er WPA Wi-Fi-sikkerhed?
WPA --- eller Wi-Fi Protected Access --- var Wi-Fi Alliances reaktion på de sikkerhedssårbarheder, der gik igennem WEP-protokollen (Wired Equivalent Privacy). Det er vigtigt at bemærke, at dette aldrig var beregnet til at være en fuldstændig løsning, men snarere et midlertidigt valg, der tillod brugere at bruge deres eksisterende routere, mens de opgraderede fra den frygtelige WEP-protokol og dens bemærkelsesværdige sikkerhedsfejl.
Selvom det var bedre end WEP, havde WPA sine egne sikkerhedshensyn. Angrebene var generelt ikke et brud på selve TKIP-algoritmen (Temporal Key Integrity Protocol), som har 256-bit kryptering. I stedet kom overtrædelser gennem et supplerende system, der følger med protokollen kaldet WPS eller Wi-Fi Protected Setup.
Wi-Fi Protected Setup er designet til nem enhedsforbindelse. Men det frigav med nok sikkerhedsfejl, at det faldt i unåde og begyndte at falme i glemmebogen, og tog WPA med sig.
I øjeblikket er både WPA og WEP pensioneret. Så vi vil i stedet tale om nyere version af protokollen , WPA2, og efterfølgeren til det, WPA3.
Hvorfor er WPA2 bedre end WPA?
I 2006 blev WPA en forældet protokol, og WPA2 erstattede den.
windows kunne ikke automatisk registrere dette netværks proxy -indstillinger google chrome
Den bemærkelsesværdige fald i TKIP-kryptering til fordel for den nyere og mere sikre AES-kryptering (Advanced Encryption Standard) førte til hurtigere og mere sikre Wi-Fi-netværk. AES -kryptering er meget stærkere i forhold til stopgap -alternativet, der var TKIP.
Kort sagt var WPA-TKIP blot et midlertidigt valg, mens de udarbejdede en bedre løsning i de tre år mellem udgivelsen af WPA-TKIP og WPA2-AES.
AES, du ser, er en ægte krypteringsalgoritme, og ikke den type, der udelukkende bruges til Wi-Fi-netværk. Det er en seriøs verdensomspændende standard, der er blevet brugt af regeringen og mange andre til at beskytte data mod nysgerrige øjne. At den samme standard bruges til at beskytte dit hjemmenetværk er en rigtig bonus, men en der krævede en opdatering i routerhardware.
Er WPA3 bedre end WPA2?
WPA3 er den længe ventede opdatering af WPA Wi-Fi-sikkerhedsprotokol. Den opgraderede sikkerhedsprotokol indeholder vigtige funktioner til moderne Wi-Fi-forbindelse, herunder:
- Brute Force Protection. WPA3 vil beskytte brugere, selv med svagere adgangskoder, mod brute-force ordbogsangreb (angreb, der forsøger at gætte adgangskoder igen og igen).
- Beskyttelse af det offentlige netværk . WPA3 tilføjer 'individualiseret datakryptering', teoretisk krypterer din forbindelse til et trådløst adgangspunkt uanset adgangskode.
- Sikring af tingenes internet. WPA3 ankommer på et tidspunkt, hvor Internet of Things -enhedsudviklere er under enormt pres for at forbedre baseline -sikkerhed.
- Stærkere kryptering . WPA3 tilføjer standarden stærkere 192-bit kryptering til drastisk forbedring af sikkerhedsniveauet.
Support til WPA3 er stadig i de meget tidlige faser. Udbredt WPA3 forekommer ikke i et stykke tid. Alligevel finder du routere på markedet, der understøtter reklame for WPA3, når sikkerhedsprotokollen ruller korrekt ud til forbrugerne.
AES vs TKIP: Hvad er den bedste Wi-Fi-sikkerhedstilstand?
På trods af at AES er den mere sikre krypteringsmetode til Wi-Fi-sikkerhed, vælger mange mennesker stadig TKIP. Det er på grund af den opfattelse, at en Wi-Fi-forbindelse er hurtigere, når den bruger TKIP i stedet for AES, eller at AES har andre forbindelsesproblemer.
Virkeligheden er, at WPA2-AES er den stærkere og normalt hurtigere Wi-Fi-forbindelse. Her er hvorfor.
hvordan man sparer apple watch batteri
Er AES eller TKIP mere sikker?
TKIP er i det væsentlige en patch til WEP, der løste problemet med, at angribere afdækkede din nøgle efter at have observeret en relativt lille mængde routertrafik. For at løse problemet fik TKIP løst dette problem ved at udstede en ny nøgle hvert par minutter, hvilket i teorien ikke ville give en hacker nok data til at bryde nøglen eller RC4 -strømkoderen, som algoritmen er afhængig af.
Selvom TKIP på det tidspunkt tilbød en betydelig sikkerhedsopgradering, er det siden blevet en forældet teknologi, der ikke længere anses for sikker nok til at beskytte dit netværk mod hackere. Dens største (men ikke dens eneste) sårbarhed er kendt som chop-chop-angrebet, som er et angreb, der går forud for frigivelsen af selve krypteringsmetoden.
Chop-chop-angrebet gør det muligt for hackere, der ved, hvordan de kan opfange og analysere streamede data, netværket genererer, til at dechiffrere nøglen og dermed vise dataene i ren tekst i modsætning til chiffertekst.
Hvis du er i tvivl om forskellen mellem klartekst og chiffertekst, kan du tjekke disse grundlæggende krypteringsbetingelser.
AES: Superior og Separat
AES er en helt separat krypteringsalgoritme. Det er langt bedre end enhver sikkerhed, der tilbydes af TKIP. Algoritmen er en 128-bit, 192-bit eller 256-bit blokchiffer, der ikke indeholder nogen af de samme sårbarheder, som TKIP havde.
For at forklare algoritmen i enkle termer, tager den ren tekst og konverterer den til chiffertekst. Chiffertekst ligner en tilfældig tegnstreng for en observatør, der ikke har krypteringsnøglen.
Enheden eller personen i den anden ende af transmissionen har en nøgle, som låser op (eller dekrypterer) dataene for lettere visning. I dette tilfælde har routeren den første nøgle og krypterer dataene før udsendelse. Computeren har den anden nøgle, som dekrypterer transmissionen til visning på din skærm.
Krypteringsniveauet (128, 192 eller 256-bit) bestemmer mængden af data 'scrambling' og dermed det mulige antal mulige kombinationer, hvis du forsøger at bryde dem.
Selv det mindste niveau for AES-kryptering, 128-bit, er teoretisk set ubrydeligt, da den nuværende computerkraft ville tage over 100 milliarder milliarder år at finde den korrekte løsning til krypteringsalgoritmen.
Er AES eller TKIP hurtigere?
TKIP er en forældet krypteringsmetode, og bortset fra sikkerhedsproblemer er det kendt at bremse systemer, der stadig kører den.
De fleste nyere routere (alt muligt 802.11n eller nyere) er standard for WPA2-AES-kryptering, men hvis du har en ældre enhed eller af en eller anden grund valgt WPA-TKIP-kryptering, er chancerne stor, at du mister en betydelig mængde hastighed.
Enhver 802.11n -router eller nyere bremser til 54Mbps, hvis du aktiverer WPA eller TKIP i sikkerhedsindstillingerne. Dette er for at sikre, at sikkerhedsprotokollen fungerer korrekt med ældre enheder.
802.11ac med WPA2-AES-kryptering tilbyder teoretiske maksimalhastigheder på 3,46 Gbps under optimale forhold (læs: kommer aldrig til at ske). Teoretiske maksimumsgrader til side, WPA2 og AES er meget hurtigere alternativer til TKIP.
AES er mere sikker og hurtigere end TKIP
AES og TKIP er ikke engang sammenligningen værd --- AES er praktisk talt den bedre teknologi i enhver forstand af ordet. Hurtigere routerhastigheder, vanvittig sikker browsing og en algoritme, som selv store verdensregeringer er afhængige af, gør det til et must-use med hensyn til tilbudte muligheder på nye eller eksisterende Wi-Fi-netværk.
Hvis du vil have en hurtigere internetforbindelse, skal du tjekke bedste tips til at fremskynde din router .
hvordan man kører diagnostik på pcDel Del Tweet E -mail Canon vs Nikon: Hvilket kameramærke er bedre?
Canon og Nikon er de to største navne i kameraindustrien. Men hvilket mærke tilbyder den bedre serie af kameraer og objektiver?
Læs Næste Relaterede emner- Teknologi forklaret
- Sikkerhed
- Kryptering
- Trådløst internet
- Router
Gavin er Junior Editor for Windows og Technology Explained, en regelmæssig bidragsyder til den virkelig nyttige podcast og en regelmæssig produktanmelder. Han har en BA (Hons) Contemporary Writing med digitale kunstpraksis pillet fra Devons bakker samt over et årti med professionel skriveerfaring. Han nyder rigelige mængder te, brætspil og fodbold.
Mere fra Gavin PhillipsAbonner på vores nyhedsbrev
Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!
Klik her for at abonnere