Usa ka Giya sa Nagsugod sa WPA2 ug Giunsa Kini nga mga Buhat
Ang WPA2 (Wi-Fi Protected Access 2) usa ka teknolohiya sa seguridad sa network nga sagad gigamit sa mga wireless network sa Wi-Fi . Kini usa ka pag-upgrade gikan sa orihinal nga teknolohiya sa WPA , nga gidisenyo isip kapuli alang sa mas tigulang ug mas dili kaayo kasigurohan nga WEP .
Ang WPA2 gigamit sa tanang certified Wi-Fi hardware sukad sa 2006 ug gipasukad sa IEEE 802.11i technology standard alang sa data encryption.
Sa diha nga ang WPA2 nakahimo uban sa labing lig-on nga pag-encrypt nga kapilian, ang bisan kinsa nga anaa sa sulod sa network makahimo sa pagtan-aw sa trapiko apan kini masudlan sa labing bag-ong mga sukaranan sa pag-encrypt.
WPA2 kumpara sa WPA ug WEP
Mahimo nga makalibog nga makita ang mga acronym WPA2, WPA, ug WEP tungod kay tingali ang tanan ingon og susama nga dili igsapayan kung unsa ang imong gipili aron mapanalipdan ang imong network, apan adunay mga kalainan tali kanila.
Ang labing gamay nga kasigurohan mao ang WEP, nga naghatag kasigurohan nga sama sa usa ka wired koneksyon. Ang WEP nagsibya sa mga mensahe gamit ang mga balud sa radyo ug mas sayon nga liki. Kini tungod kay ang susamang encryption nga yawe gigamit alang sa matag data packet. Kung adunay igo nga datos ang pag-analisar sa usa ka eavesdropper, ang yawe mahimong dali nga makita uban sa automated nga software (bisan sa pipila lamang ka minuto). Mas maayo nga malikayan ang hingpit nga WEP.
Ang WPA nagpalambo sa WEP sa nga kini naghatag sa TKIP encryption nga pamaagi sa pag-scramble sa encryption key ug pagsuta nga wala kini mausab sa panahon sa paglihok sa data. Ang dakong kalainan tali sa WPA2 ug WPA mao nga ang WPA2 dugang nga nagpalambo sa seguridad sa usa ka network tungod kay nagkinahanglan kini sa paggamit sa mas lig-on nga pamaagi sa pag-encrypt nga gitawag og AES.
Daghang nagkalainlain nga dagway sa mga yawe sa seguridad sa WPA2 anaa. Ang Pre-Shared Key (PSK) sa WPA2 naggamit sa mga yawe nga adunay gitas-on nga 64 ka hexadecimal ug mao ang pamaagi nga kasagarang gigamit sa mga home network. Daghang mga routers sa balay nagbayloay sa "WPA2 PSK" ug "WPA2 Personal" mode; Nagtumong sila sa susamang teknolohiya.
Sugyot: Kung gikuha nimo ang usa ka butang gikan niining mga pagtandi, makaamgo nga gikan sa labing ubos nga kasigurohan ngadto sa labing luwas, mao ang WEP, WPA ug dayon WPA2.
AES vs. TKIP alang sa Wireless Encryption
Sa pag-set up sa usa ka network nga adunay WPA2, adunay daghang mga kapilian sa pagpili, kasagaran lakip ang pagpili sa duha ka pamaagi sa pag-encrypt: AES (Advanced Encryption Standard) ug TKIP (Temporal Key Integrity Protocol).
Daghang mga routers sa balay ang gipili sa mga tigdumala gikan niining posible nga mga kombinasyon:
- WPA uban sa TKIP (WPA-TKIP): Kini ang default nga pagpili alang sa daan nga mga routers nga wala pa nagsuporta sa WPA2.
- WPA uban sa AES (WPA-AES): Ang AES una nga gipaila-ila sa wala pa nahuman ang standard WPA2, bisan pipila ka mga kliyente nga nagsuporta niini nga paagi.
- WPA2 uban sa AES (WPA2-AES): Kini ang default nga pagpili alang sa mas bag-ong mga routers ug ang gisugyot nga kapilian alang sa mga network diin ang tanan nga mga kliyente nagsuporta sa AES.
- WPA2 uban sa AES ug TKIP (WPA2-AES / TKIP): Ang mga router kinahanglan nga makahimo sa duha nga mga paagi kung ang usa sa ilang mga kliyente wala mosuporta sa AES. Ang tanan nga mga kwalipikado nga mga kliyente sa WPA2 nagsuporta sa AES apan kadaghanan sa mga kliyente sa WPA dili.
Mga Limitasyon sa WPA2
Kadaghanan sa mga routers nagsuporta sa WPA2 ug usa ka lain nga bahin nga gitawag Wi-Fi Protected Setup (WPS) . Samtang ang WPS gidisenyo aron mapayano ang proseso sa pagpahimutang sa seguridad sa network sa balay, ang mga sayup kon giunsa kini gipatuman sa hilabihan nga limitasyon sa pagkamapuslanon niini.
Tungod sa kakulangan sa WPA2 ug WPS, usa ka tig-atake ang kinahanglan nga mahibal-an ang WPA2 PSK nga gigamit sa mga kliyente, nga usa ka proseso nga gigutom kaayo. Tungod niini, ang usa ka tig-atake kinahanglan lamang nga makit-an ang WPS PIN aron unya, ibutyag ang WPA2 key, nga mas simple nga proseso. Gisugyot sa mga tigpasiugda sa seguridad ang pagpugong sa WPS tungod niini nga hinungdan.
Ang WPA ug WPA2 usahay makabalda sa usag usa kon ang duha ma-enable sa usa ka router sa samang higayon, ug mahimong hinungdan sa kapakyasan sa koneksyon sa kliyente.
Ang paggamit sa WPA2 pagmenos sa performance sa mga koneksyon sa network tungod sa sobra nga pagproseso nga load sa encryption ug decryption. Ingon niana, ang performance impact sa WPA2 sa kasagaran wala'y labot, ilabi na kung itandi sa nagkadaghan nga peligro sa seguridad sa paggamit sa WPA o WEP, o bisan walay encryption.