Usporedba protokola WEP, WPA i WPA2 (tehničke razlike)
- Kategorija: Razno
Zaštita WiFi pristupne točke vrlo je važna jer ako ostane nesigurna, netko vam može ukrasti propusnost mreže, može upasti u vaš sustav ili raditi nezakonite aktivnosti putem vaše mreže. WiFi protokoli standardi su koji su stvoreni za pojednostavljivanje WiFi komunikacije na siguran i siguran način. WiFi protokoli šifriraju podatke kada se prenose unutar mreže. Osoba bez ključa za dešifriranje ne može se povezati s mrežom i čitati komunikacijske informacije.
Neki od poznatih WiFi protokola uključuju WEP, WPA, WPA2 (osobni i poslovni). U ovom ćemo članku raspravljati o tehničkim razlikama između ovih protokola i kada ih treba koristiti. Brzi sažetak sakriti 1 Zašto je važno znati o tim protokolima? 2 WEP vs WPA vs WPA2 Personal vs WPA2 Enterprise 3 Sigurnost i šifriranje 4 Ovjera 5 Brzina i performanse 6 Usporedna tablica WEP, WPA i WPA2 7 Zaključak
Zašto je važno znati o tim protokolima?
Svi ti bežični standardi stvoreni su kako bi vaša kućna mreža bila sigurna. Svaki od ovih protokola ima svoje prednosti i nedostatke. Na korisniku je da odabere odgovarajući protokol. Ovaj članak govori upravo o tome koji protokol koristiti u koje vrijeme.
Treba imati na umu da je bežična tehnologija sama po sebi nesigurna jer ne možemo kontrolirati širenje bežičnih signala u zraku. Zato je važno odabrati najbolji sigurnosni protokol koji će smanjiti rizik od hakiranja ili curenja podataka.
WEP vs WPA vs WPA2 Personal vs WPA2 Enterprise
Umjesto rasprave o svakom sigurnosnom protokolu, raspravljat ćemo o tri čimbenika i usporediti protokole prema tim faktorima. Čimbenici uključuju sigurnost, provjeru autentičnosti i performanse.
Sigurnost i šifriranje
WEP i WPA koriste RC4 algoritam za šifriranje mrežnih podataka. RC4 je inherentno nesiguran, posebno u slučaju WEP -a koji koristi male ključeve i upravljanje ključevima. Budući da WEP šalje lozinke u običnom tekstu po mreži, vrlo je jednostavno razbiti mrežu pomoću alata za pretraživanje mrežnih paketa.
WPA je razvijen kao privremena alternativa WEP -u. Sigurni oblik WPA -e koristi TKIP enkripciju koja šifrira lozinke za mrežnu komunikaciju. Iako je to također slabiji oblik sigurnosti, ali je daleko bolji od WEP -a.
WPA2 je dizajniran za mrežnu komunikaciju imajući na umu potpunu sigurnost. Koristi AES-CCMP šifriranje koje teoretski može potrajati stotinama godina. Svi komunikacijski paketi poslani i primljeni putem WPA2 šifrirani su.
Iako je WPA2 najbolji oblik zaštite, možete koristiti WPA tamo gdje uređaji nisu kompatibilni s WPA2 i koristiti WEP kao posljednje sredstvo jer je ipak bolje nego što je mreža potpuno otvorena.
Ovjera
Autentikacija je važan dio komunikacije putem bežične mreže. Određuje dopušta li se korisniku komunikaciju s mrežom ili ne. Koriste se sva tri sigurnosna protokola, WEP, WPA i WPA2 prostitutka (Unaprijed dijeljeni ključ) za provjeru autentičnosti. Dok WEP koristi jednostavan ključ PSK, WPA i WPA2 kombiniraju ga s drugim metodama šifriranja poput WPA-PSK i EAP-PSK kako bi proces autentifikacije bio sigurniji. Standard koji WPA i WPA2 slijede za provjeru autentičnosti je 802.1x/EAP.
WPA i WPA2 koriste 256-bitnu enkripciju za provjeru autentičnosti koja je prilično sigurna. No budući da korisnici imaju poteškoća s postavljanjem tako dugih lozinki, zaporka može imati između 8 i 65 znakova, što je u kombinaciji s EAP -om za šifriranje i provjeru autentičnosti.
Brzina i performanse
Prvo razmišljanje o brzini i performansama je da bi, budući da WEP koristi jednostavnu provjeru autentičnosti i sigurnost, trebao biti najbrži. Ali ovo se potpuno razlikuje od činjenica. Umjesto da koristi više enkripcije i sigurnosti, čini se da je WPA2 najsigurniji sigurnosni protokol od svih. To je zato što omogućuje prijenos veće propusnosti između bežične pristupne točke i bežičnog uređaja. Možete pogledati sljedeći video koji objašnjava eksperiment usporedbe brzine i performansi ova tri protokola, WEP, WPA i WPA2.
Usporedna tablica WEP, WPA i WPA2
Evo usporedne tablice za jednostavnu provjeru razlika između WEP, WPA i WPA2
| Protokol | Šifriranje | Ovjera |
| WEP | RC4 | PSK 64-bitni |
| WPA | RC4 i TKIP | PSK 128 i 256 bit |
| WPA2 | AES-CCMP | AES-PSK 256 bit |
Zaključak
Moja konačna presuda je da ako imate moderan uređaj, gotovo biste uvijek trebali koristiti WPA2 i dobre algoritme za šifriranje i provjeru autentičnosti jer će to vašu bežičnu mrežu učiniti sigurnijom. No, ako imate stari uređaj koji ne podržava WPA2, tada biste trebali koristiti WPA s visokom enkripcijom i autentifikacijom. Treća opcija je korištenje WPA -a i relativno niske kvalitete šifriranja i provjere autentičnosti. Predložio bih WEP kao krajnju opciju jer je to ipak bolje nego držati bežičnu mrežu širom otvorenom bez sigurnosti.