Home-theater-designers
Лоша безбедност рутера доводи вашу мрежу у опасност. Иако знамо да управљање чврстим бродом почиње са сигурношћу усмјеривача, оно што можда не знате су неке сигурносне поставке које могу успорити цијелу вашу мрежу.
Примарни избори за шифровање на бази рутера су ВПА2-АЕС и ВПА2-ТКИП . Погледајмо који је безбедносни протокол сигурнији, а која опција омогућава бржу везу.
Шта је ВПА Ви-Фи безбедност?
ВПА --- или Ви-Фи заштићени приступ --- био је одговор Савеза Ви-Фи на безбедносне рањивости које су решиле протокол ВЕП (Виред Екуивалент Приваци). Важно је напоменути да ово никада није требало да буде потпуно решење, већ привремени избор који је корисницима омогућио да користе своје постојеће рутере приликом надоградње са ужасног ВЕП протокола и његових значајних недостатака у безбедности.
Иако је био бољи од ВЕП -а, ВПА је имао одређене безбедносне бриге. Напади генерално нису били кршење самог алгоритма ТКИП (Темпорал Кеи Интегрити Протоцол) који садржи 256-битну енкрипцију. Уместо тога, до кршења је дошло путем додатног система у пакету са протоколом који се зове ВПС или Ви-Фи Протецтед Сетуп.
Ви-Фи Протецтед Сетуп је дизајниран за једноставно повезивање уређаја. Али је пуштен са довољно безбедносних пропуста да је пао у немилост и почео да бледи у заборав, поневши са собом и ВПА.
Тренутно су и ВПА и ВЕП пензионисани. Дакле, уместо тога ћемо разговарати о новија верзија протокола , ВПА2, и његов наследник, ВПА3.
Зашто је ВПА2 бољи од ВПА?
Године 2006. ВПА је постао застарели протокол, а ВПА2 га је заменио.
смањити величину јпег -а
Значајан пад ТКИП енкрипције у корист новије и сигурније АЕС енкрипције (Адванцед Енцриптион Стандард) довео је до бржих и сигурнијих Ви-Фи мрежа. АЕС шифровање је много јаче у поређењу са алтернативом заустављања која је била ТКИП.
Једноставно речено, ВПА-ТКИП је био само привремени избор, док су у три године између објављивања ВПА-ТКИП-а и ВПА2-АЕС-а пронашли боље решење.
Видите, АЕС је прави алгоритам шифровања, а не тип који се користи само за Ви-Фи мреже. То је озбиљан светски стандард који су користиле влада и многи други за заштиту података од знатижељних очију. То што се исти стандард користи за заштиту ваше кућне мреже прави је бонус, али онај који захтева ажурирање хардвера рутера.
Да ли је ВПА3 бољи од ВПА2?
ВПА3 је дуго очекивано ажурирање ВПА Ви-Фи безбедносног протокола. Надограђени безбедносни протокол укључује важне функције за модерно Ви-Фи повезивање, укључујући:
- Бруте Форце Протецтион. ВПА3 ће заштитити кориснике, чак и са слабијим лозинкама, од напада речника грубе силе (напади који покушавају да изнова погађају лозинке).
- Приватност јавне мреже . ВПА3 додаје „индивидуализовано шифровање података“, теоретски шифрујући вашу везу са бежичном приступном тачком без обзира на лозинку.
- Обезбеђивање Интернета ствари. ВПА3 долази у време када су програмери уређаја Интернет оф Тхингс под огромним притиском да побољшају основну безбедност.
- Јаче шифровање . ВПА3 додаје много јачу 192-битну енкрипцију у стандард, драстично побољшавајући ниво безбедности.
Подршка за ВПА3 је још у раним фазама. Распрострањени ВПА3 неће се појавити неко време. Ипак, рутере ћете пронаћи на тржишној рекламној подршци за ВПА3 када се безбедносни протокол правилно представи потрошачима.
АЕС вс. ТКИП: Који је најбољи начин заштите Ви-Фи-ја?
Упркос томе што је АЕС сигурнији метод шифровања за Ви-Фи сигурност, многи људи се и даље одлучују за ТКИП. То је због схватања да је Ви-Фи веза бржа када користи ТКИП уместо АЕС-а, или да АЕС има других проблема са повезивањем.
Реалност је да је ВПА2-АЕС јача и обично бржа Ви-Фи веза. Ево зашто.
како спојити два монитора на један рачунар са једним вга портом
Да ли су АЕС или ТКИП сигурнији?
ТКИП је у суштини закрпа за ВЕП која је решила проблем нападача да открију ваш кључ након што су уочили релативно малу количину саобраћаја на рутеру. Да би решио проблем, ТКИП је решио овај проблем издавањем новог кључа сваких неколико минута, који, у теорији, хакеру не би дао довољно података да разбије кључ или шифру тока РЦ4 на коју се ослања алгоритам.
Иако је ТКИП у то време нудио значајну безбедносну надоградњу, од тада је постао застарела технологија која се више не сматра довољно сигурном да заштити вашу мрежу од хакера. Његова највећа (али не и једина) рањивост позната је као цхоп-цхоп напад, напад који претходи објављивању самог метода шифровања.
Цхоп-цхоп напад омогућава хакерима који знају да пресрећу и анализирају проточне податке које мрежа генерише да дешифрују кључ и тако прикажу податке у отвореном тексту, за разлику од шифрованог текста.
Ако нисте сигурни у погледу разлике између отвореног текста и шифрованог текста, погледајте ове основне услове шифровања.
АЕС: Врхунски и одвојени
АЕС је потпуно засебан алгоритам шифровања. То је далеко супериорније од било које безбедности коју нуди ТКИП. Алгоритам је 128-битна, 192-битна или 256-битна блок-шифра која не садржи ниједну исту рањивост коју је имао ТКИП.
Да би се алгоритам објаснио на једноставан начин, потребан је обичан текст и претвара га у шифровани текст. Шифровани текст посматрачу изгледа као насумични низ знакова који нема кључ за шифровање.
Уређај или особа на другом крају преноса имају кључ који откључава (или дешифрује) податке ради лакшег прегледа. У овом случају, рутер има први кључ и шифрује податке пре емитовања. Рачунар има други кључ који дешифрује пренос за гледање на екрану.
Ниво шифровања (128, 192 или 256-битни) одређује количину „кодирања“ података, па стога и потенцијални могући број комбинација ако покушате да их пробијете.
Чак је и најмањи ниво АЕС шифровања, 128-битни, теоретски нераскидив јер би тренутној рачунарској снази требало више од 100 милијарди милијарди година да се пронађе исправно решење за алгоритам шифровања.
Да ли је АЕС или ТКИП бржи?
ТКИП је застарела метода шифровања, а осим из безбедносних разлога, познато је да успорава системе који је и даље покрећу.
Већина новијих рутера (било шта 802.11н или новије) подразумевано користи ВПА2-АЕС шифровање, али ако имате старији уређај или сте из неког разлога изабрали шифровање ВПА-ТКИП, велике су шансе да губите значајну брзину.
Било који рутер 802.11н или новији успорава до 54Мбпс ако омогућите ВПА или ТКИП у безбедносним опцијама. Ово служи да би се осигурало да сигурносни протокол исправно ради са старијим уређајима.
802.11ац са ВПА2-АЕС енкрипцијом нуди теоретске максималне брзине од 3,46 Гбпс под оптималним (читај: никада се неће догодити) условима. На страну теоретски максимум, ВПА2 и АЕС су много брже алтернативе ТКИП -у.
АЕС је сигурнији и бржи од ТКИП -а
АЕС и ТКИП нису ни вредни поређења --- АЕС је, руку на срце, боља технологија у сваком смислу те речи. Веће брзине рутера, лудо сигурно прегледавање и алгоритам на који се ослањају чак и велике светске владе чине га обавезном употребом у смислу понуђених опција на новим или постојећим Ви-Фи мрежама.
Ако желите бржу интернет везу, погледајте врхунски савети о убрзању рутера .
зидани андроид телефон се неће укључитиОбјави Објави Твеет Емаил Цанон против Никона: Која марка фотоапарата је боља?
Цанон и Никон су два највећа имена у индустрији фотоапарата. Али који бренд нуди бољу линију камера и објектива?
Прочитајте следеће Повезане теме- Објашњена технологија
- Сигурност
- Енцриптион
- Ви-фи
- Роутер
Гавин је млађи уредник за Виндовс и технологију која је објашњена, редовни сарадник Стварно корисног подцаста и редовни рецензент производа. Он има БА (Хонс) савремено писање са дигиталном уметничком праксом опљачканом са брда Девона, као и више од деценије професионалног искуства у писању. Ужива у великим количинама чаја, друштвених игара и фудбала.
Више од Гавина ПхиллипсаПретплатите се на наш билтен
Придружите се нашем билтену за техничке савете, критике, бесплатне е -књиге и ексклузивне понуде!
Кликните овде да бисте се претплатили