Wi-Fi Güvenlik Ayarı Türleri

Wi-Fi, işletmenizin bir kablosuz ofis içi ağı kolayca kurmasını veya müşterilerinize kablosuz Internet erişimi sunmasını sağlar. Tüm müşterilere ücretsiz erişim sunsanız bile, güvenlik önlemlerini uygulamak, menzil içinde olmayan müşterilerin erişimini önler; bunu yapmak, işinize katkıda bulunmayan kullanıcıları filtreleyerek müşterinizin İnternet deneyimini geliştirir. Kablosuz yayınınızı şifrelemek ayrıca, güçsüz kişilerin parolalar ve gizli e-postalar gibi müşteri veya iş verilerini yakalamasını ve görüntülemesini zorlaştırır. Çoğu modern yönlendirici dört güvenlik ayarına sahiptir: güvenli değil, WEP, WPA veya WPA2.

güvensiz

Wi-Fi'nizi güvende bırakmak, ön kapınızı tamamen açık bırakmakla eş anlamlıdır, böylece herkes içeri girebilir. Fedakar iş sahipleri bunun topluma vermenin kabul edilebilir bir yolu olduğunu düşünmesine rağmen, erişim isteyen korsanların kapısını açar İşletmenize veya müşteri bilgisayarlarınıza. Bu bilgisayarlar sağlam güvenlik duvarlarının arkasında olsalar bile, bilgisayar korsanları başka bir bilgisayara erişmek için eşler arası bağlantılar kurabilirler. Wi-Fi'nizi güvende bırakmak, kullanıcılar ve yönlendirici arasında veri paketlerini şifrelenmemiş biçimde iletir; bu, veri paketlerinin araya girmesini ve okunmasını kolaylaştırır.

WEP

Wired Equivalent Privacy veya WEP bir yanıltıcıdır. Ad WEP'in kablolu bir ağla eşit güvenlik sağladığını ima etse de, kullanmaz. 1999'da onaylandığı gibi, WEP'in güçlü 64-bit ve 128-bit şifreleme anahtarları önerdiği iddia edildi, ancak 24-bit başlatma vektöründeki bir zayıflık bu tuşların gücünü sırasıyla 40-bit ve 104-bit'e düşürdü. Bu zayıflık, bilgili hackerların veri paketlerini engellemesine ve bu bilgiyi şifrelemeyi kırmak için kullanmalarına izin verir. Bir kez çatladı, Wi-Fi ağı güvenli olmayan bir ağ kadar savunmasız. WEP şifrelemesinin bir faydası, eski donanım cihazlarına daha evrensel uyumluluktur.

WPA

WEP'in doğal zayıflıklarını gidermek için Wi-Fi Korumalı Erişim veya WPA tanıtıldı. Güvenliği arttırmasına rağmen, kendine has sorunları var. WPA tarafından kullanılan şifreleme anahtarı bir parola, servis seti kimlik adı (SSID), SSID uzunluğu ve rastgele bir değere dayanır. Bu 256-bit anahtarı oluşturmak için kullanılan bilgilerin çoğunluğu kolayca bilinmektedir, bu yüzden bir hacker-korsanının ağa erişebilmesi için sadece parolayı tahmin etmesi gerekir. Sözlük saldırıları sistematik olarak bu parolayı tahmin etmek için çok sayıda kelime, karakter ve kelime öbeği kombinasyonu dener. 20 karakterden az bir parolanın yenilebileceği tespit edildi.

WPA2

Wi-Fi Korumalı Erişim 2 veya WPA2, WEP ve WPA'da bulunan anahtar şifreleme sorunlarına bir çözüm olarak 2004 yılında onaylandı. WPA2'de, kullanıcı ve yönlendirici arasında bir servis saldırısı veya fiziksel konumlandırma gerektiren birkaç küçük kusur ortaya çıktı, ancak bu kusurların hiçbiri, kullanıcı verilerini açığa çıkaran ciddi bir tehdit sayılmaz. WPA2 iki şifreleme algoritması sunar: AES ve TKIP. TKIP esasen WPA şifrelemesidir, bu nedenle WPA2 şifrelemenin yararları için AES'i seçmelisiniz. Çoğu yönlendiricideki diğer bir seçenek, her ikisini de seçmektir; bu, uygulanabilir olduğunda AES'in daha güvenli olmasını sağlar, ancak uyumluluk sorunları ortaya çıktığında daha zayıf TKIP kullanır. Cihazlarınızın hepsinin AES'yi desteklediğini biliyorsanız, yalnızca bu seçeneği seçmek en uygunudur.