Хардвер

Сигурност ви

Преглед садржаја:

Anonim

Данашњи рутери долазе са различитим безбедносним опцијама: ВПА2-ПСК (ТКИП), ВПА2-ПСК (АЕС) и ВПА2-ПСК (ТКИП / АЕС). Одаберите погрешну опцију и имаћете спорију и мање сигурну везу. Последња опција (заједно користите ТКИП и АЕС) на крају постаје стандард на већини рутера, јер изгледа да постављање свих правила заједно чини мрежу безбеднијом.

Ово је лош избор, али да бисте разумели опције, морате да разумете део стандарда шифрирања у бежичним мрежама.

Безбедност ВиФи Шта одабрати: АЕС или ТКИП?

ТКИП и АЕС су две различите врсте шифрирања које се могу користити на Ви-Фи мрежи. ТКИП је акроним на енглеском језику (Темпорал Кеи Интегрити Протоцол), то је протокол шифрирања уведен доласком ВПА, како би се заменио ВЕП протокол, који је већ постао врло несигуран.

Препоручујемо да прочитате наш водич за најбоље рутере на тржишту.

ТКИП је прилично сличан ВЕП-у, због чега се већ сматра застарелим и без адекватне сигурности. Другим речима: избегавајте употребу ТКИП-а на бежичној мрежи.

АЕС значи " Адванцед Енцриптион Стандард ", сигурнији протокол уведен са појавом ВПА2 стандарда, који је заменио ВПА. АЕС није ништа друго до стандард развијен посебно за Ви-Фи мреже; то је глобални стандард шифрирања који је усвојила влада Сједињених Држава. Док код „ПСК“ у оба имена значи „кључ са заједничким дељењем“, то јест ваша шифрована лозинка.

ВПА користи ТКИП, а ВПА2 користи АЕС

Укратко:

  1. ТКИП је старији протокол шифрирања, који се користи старим ВПА стандардом. АЕС је новије решење за Ви-Фи шифрирање, које користи нови и сигурни ВПА2 стандард.

Теоретски, то је то. Али, зависно од вашег рутера, само одабир ВПА2 можда није довољан. Иако је ВПА2 дизајниран да се користи са АЕС-ом и побољшава сигурност, он такође пружа могућност употребе ТКИП-а за већу компатибилност са старијим уређајима. Тако се уређаји који подржавају ВПА2 повезују са ВПА2, а уређаји који подржавају ВПА повезују се са ВПА. Из тог разлога, „ВПА2“ не значи увек ВПА2-АЕС. Било како било, на уређајима који немају избор између "ТКИП" или "АЕС", ВПА2 је углавном синоним за ВПА2-АЕС.

Познавање начина рада Ви-Фи заштите

Ако не знате најбољу безбедносну опцију да одаберете, погледајте опције које рутери нуде:

  • Отвори или Отвори (ризично): Отворене Ви-Фи мреже не траже лозинку. Отворена Ви-Фи мрежа никада не би требало да буде конфигурисана. Чак и ако је понуда бежичне мреже за неколико људи. ВЕП 64 (ризично): Стара ВЕП енкрипција је рањива и не треба је користити. Његов назив, „Жична еквивалентна приватност“ (нешто слично еквиваленту ожичене мреже), данас је једна од најбезбеднијих опција. ВЕП 128 (ризично): ВЕП са крипто кључем вишим од претходног и то не помаже много. ВПА-ПСК (ТКИП) - Ово је стандард шифрирања ВПА или ВПА1. То је већ застарело и несигурно. ВПА-ПСК (АЕС): То је најсавременији бежични ВПА протокол са АЕС енкрипцијом. Рутери са АЕС подршком готово увек подржавају ВПА2, а уређаји којима је потребан ВПА1 ретко имају АЕС подршку за шифровање. Као што видите, ова опција нема много смисла. ВПА2-ПСК (ТКИП) - Ова комбинација користи модерни ВПА2 стандард са старом ТКИП енкрипцијом. Није сигурно, а добра је идеја само ако имате старије усмјериваче који се не повезују на ВПА2-ПСК (АЕС) мрежу. ВПА2-ПСК (АЕС): ово је заиста најсигурнија опција. Користи ВПА2 (најновији стандард шифрирања за Ви-Фи), заједно са најновијим протоколом, АЕС. Морате користити ову опцију. На рутерима са једноставнијим интерфејсом опција која је означена са "ВПА2" или "ВПА2-ПСК" већ мора бити повезана са АЕС-ом. ВПА / ВПА2-ПСК (ТКИП / АЕС) (препоручује се): Ово је опција која обухвата све могућности и уређаје. Омогућит ћете ВПА и ВПА2 помоћу ТКИП-а и АЕС-а. Биће максимална компатибилност са старијим уређајима, али то такође значи да хакерски напад може да нападне вашу мрежу, јер ћете имати старије (и мање сигурне) уређаје који су укључени у мрежу. Ова опција ТКИП + АЕС може се назвати „мешовитим“ режимом ВПА2-ПСК.
ПРЕПОРУЧУЈЕМО Нетгеар Орби РБК30 преглед на шпанском (Комплетна анализа)

Уређаји произведени после 2006. године подржавају АЕС

ВПА2 сертификат је био доступан 2004. Године 2006, ВПА2 је постао обавезан. Сваки уређај направљен из 2006. године са логотипом „Ви-Фи“ мора подржавати ВПА2 шифровање.

Ако нисте сигурни у старост било ког уређаја, изаберите ВПА2-ПСК (АЕС) и погледајте да ли неки уређај не ради. Ако уређај престане да се повезује, вратите се на претходну конфигурацију (и планирајте да купите новији уређај). У нашем случају увек препоручујемо употребу Асус рутера из РТ-АЦ66, РТ-АЦ68У и РТ-АЦ88У серија, који су врх асортимана на тржишту и тренутно најсигурнији код куће.

ВПА и ТКИП чине ваш Ви-Фи споријим

Опције компатибилности са ВПА и ТКИП могу успорити вашу бежичну мрежу. Многи модерни Ви-Фи рутери, са подршком за брзе мреже попут 802.11н, падају брзином од 54 Мбпс ако омогућите ВПА или ТКИП. Ове енкрипције то чине да буду компатибилне са старијим уређајима.

За упоређивање: 802.11н мреже подржавају брзине до 300 Мбпс, али само ако користите ВПА2 са АЕС. Теоретски, мрежа 802.11ац нуди максималну брзину од 3, 46 гб / с, у савршеним условима. ВПА и ТКИП трансформишу модерну Ви-Фи мрежу у врло сигурно подручје.

Укратко, на већини рутера опције су обично ВЕП, ВПА (ТКИП) и ВПА2 (АЕС), са режимом компатибилности ВПА (ТКИП) и ВПА2 (АЕС).

Ако имате рутер који нуди ВПА2 са ТКИП или АЕС опцијама, изаберите АЕС. Ваши уређаји су дизајнирани да раде са овом опцијом, поред тога што имају бржу и сигурнију везу. Дакле, сада знате: АЕС је најбоља опција .

Хардвер

Избор уредника

Back to top button