Home-theater-designers
Dålig routersäkerhet riskerar ditt nätverk. Medan vi vet att körning av ett tätt fartyg börjar med routersäkerhet, är det du kanske inte vet att vissa säkerhetsinställningar kan bromsa hela ditt nätverk.
De primära alternativen för routerbaserad kryptering är WPA2-AES och WPA2-TKIP . Låt oss titta på vilket säkerhetsprotokoll som är säkrare och vilket alternativ som möjliggör en snabbare anslutning.
Vad är WPA Wi-Fi-säkerhet?
WPA --- eller Wi-Fi Protected Access --- var Wi-Fi Alliansens svar på de säkerhetsproblem som ledde till WEP-protokollet (Wired Equivalent Privacy). Det är viktigt att notera att detta aldrig var tänkt att vara en full-on lösning, utan snarare ett tillfälligt val som tillät användare att använda sina befintliga routrar medan de uppgraderade från det fruktansvärda WEP-protokollet och dess anmärkningsvärda säkerhetsbrister.
Även om det var bättre än WEP, hade WPA några egna säkerhetsproblem. Attackerna var i allmänhet inte ett brott mot själva TKIP-algoritmen (Temporal Key Integrity Protocol), som har 256-bitars kryptering. Istället kom brott genom ett kompletterande system som medföljer protokollet WPS eller Wi-Fi Protected Setup.
Wi-Fi Protected Setup har utformats för enkel anslutning av enheter. Men den släpptes med tillräckligt många säkerhetsbrister så att den föll i oförmåga och började blekna i glömska och tog WPA med sig.
För närvarande är både WPA och WEP pensionerade. Så vi ska istället prata om nyare version av protokollet , WPA2, och efterföljaren till det, WPA3.
Varför är WPA2 bättre än WPA?
2006 blev WPA ett utfasat protokoll och WPA2 ersatte det.
laddar din telefon snabbare i låg effektläge
Den anmärkningsvärda nedgången av TKIP-kryptering till förmån för den nyare och säkrare AES-krypteringen (Advanced Encryption Standard) ledde till snabbare och säkrare Wi-Fi-nätverk. AES -kryptering är mycket starkare jämfört med stopgap -alternativet som var TKIP.
Enkelt uttryckt var WPA-TKIP bara ett tillfälligt val medan de arbetade fram en bättre lösning under de tre åren mellan lanseringen av WPA-TKIP och WPA2-AES.
AES, du ser, är en riktig krypteringsalgoritm, och inte den typen som enbart används för Wi-Fi-nätverk. Det är en seriös världsomfattande standard som har använts av regeringen och många andra för att skydda data från nyfikna ögon. Att samma standard används för att skydda ditt hemnätverk är en riktig bonus, men en som krävde en uppdatering i routerns hårdvara.
Är WPA3 bättre än WPA2?
WPA3 är den efterlängtade uppdateringen av WPA Wi-Fi-säkerhetsprotokoll. Det uppgraderade säkerhetsprotokollet innehåller viktiga funktioner för modern Wi-Fi-anslutning, inklusive:
- Brute Force Protection. WPA3 kommer att skydda användare, även med svagare lösenord, från brute-force ordbokattacker (attacker som försöker gissa lösenord om och om igen).
- Sekretess för offentligt nätverk . WPA3 lägger till 'individualiserad datakryptering', teoretiskt krypterar din anslutning till en trådlös åtkomstpunkt oavsett lösenord.
- Säkra sakernas internet. WPA3 kommer vid en tidpunkt då Internet of Things -enhetsutvecklare är under enormt tryck för att förbättra baslinjesäkerheten.
- Starkare kryptering . WPA3 lägger till mycket starkare 192-bitars kryptering till standarden, vilket förbättrar säkerhetsnivån drastiskt.
Stöd för WPA3 är fortfarande i ett mycket tidigt skede. Utbredd WPA3 kommer inte att ske på ett tag. Ändå hittar du routrar på marknaden reklamstöd för WPA3 när säkerhetsprotokollet rullar ut till konsumenterna på rätt sätt.
AES vs TKIP: Vilket är det bästa Wi-Fi-säkerhetsläget?
Trots att AES är den säkrare krypteringsmetoden för Wi-Fi-säkerhet väljer många fortfarande TKIP. Det beror på uppfattningen att en Wi-Fi-anslutning är snabbare när den använder TKIP istället för AES, eller att AES har andra anslutningsproblem.
Verkligheten är att WPA2-AES är den starkare och vanligtvis snabbare Wi-Fi-anslutningen. Här är varför.
Windows 7 startbar usb från iso
Är AES eller TKIP säkrare?
TKIP är i huvudsak en patch för WEP som löste problemet med att angripare avslöjade din nyckel efter att ha observerat en relativt liten mängd routertrafik. För att lösa problemet fixade TKIP detta problem genom att utfärda en ny nyckel med några minuters mellanrum, vilket i teorin inte skulle ge en hackare tillräckligt med data för att bryta nyckeln eller RC4 -strömkrypteringen som algoritmen förlitar sig på.
Medan TKIP erbjöd en betydande säkerhetsuppgradering vid den tiden, har det sedan blivit en utfasad teknik som inte längre anses vara tillräckligt säker för att skydda ditt nätverk från hackare. Dess största (men inte den enda) sårbarhet kallas chop-chop-attacken, vilket är en attack som föregår frisläppandet av själva krypteringsmetoden.
Chop-chop-attacken gör det möjligt för hackare som vet hur de kan fånga upp och analysera strömmade data som nätverket genererar för att dechiffrera nyckeln och därmed visa data i klartext i motsats till chiffertext.
Om du är osäker på skillnaden mellan klartext och kryptext, kolla in dessa grundläggande krypteringsvillkor.
AES: Superior och Separat
AES är en helt separat krypteringsalgoritm. Det är mycket överlägsen all säkerhet som erbjuds av TKIP. Algoritmen är en 128-bitars, 192-bitars eller 256-bitars blockchiffer som inte har samma sårbarheter som TKIP hade.
För att förklara algoritmen i enkla termer krävs det klartext och konverterar den till chiffertext. Chiffertext ser ut som en slumpmässig teckensträng för en observatör som inte har krypteringsnyckeln.
Enheten eller personen i andra änden av överföringen har en nyckel, som låser upp (eller dekrypterar) data för enklare visning. I det här fallet har routern den första nyckeln och krypterar data före sändning. Datorn har den andra nyckeln, som dekrypterar överföringen för visning på din skärm.
Krypteringsnivån (128, 192 eller 256-bitars) bestämmer mängden data som 'krypterar' och därmed det möjliga antalet kombinationer som är möjliga om du försöker bryta den.
Till och med den minsta AES-krypteringen, 128-bitars, är teoretiskt okrossbar eftersom nuvarande datorkraft skulle ta över 100 miljarder miljarder år att hitta rätt lösning på krypteringsalgoritmen.
Är AES eller TKIP snabbare?
TKIP är en utfasad krypteringsmetod, och förutom säkerhetsproblem är det känt att bromsa system som fortfarande kör det.
De flesta nyare routrar (allt 802.11n eller nyare) är standard för WPA2-AES-kryptering, men om du har en äldre enhet, eller av någon anledning valt WPA-TKIP-kryptering, är chansen stor att du förlorar en betydande mängd hastighet.
Varje 802.11n -router eller nyare saktar ner till 54 Mbps om du aktiverar WPA eller TKIP i säkerhetsalternativen. Detta för att säkerställa att säkerhetsprotokollet fungerar korrekt med äldre enheter.
802.11ac med WPA2-AES-kryptering erbjuder teoretiska maxhastigheter på 3,46 Gbps under optimala (läs: kommer aldrig att hända) förhållanden. Teoretiska maxvärden åt sidan, WPA2 och AES är mycket snabbare alternativ till TKIP.
AES är säkrare och snabbare än TKIP
AES och TKIP är inte ens värda jämförelsen --- AES är i praktiken den bättre tekniken i alla bemärkelser. Snabbare routerhastigheter, vansinnigt säker surfning och en algoritm som även stora världsregeringar litar på gör det till ett måste när det gäller erbjudna alternativ på nya eller befintliga Wi-Fi-nätverk.
Om du vill ha en snabbare internetuppkoppling, kolla in bästa tips för att påskynda din router .
hur man använder iphone xDela med sig Dela med sig Tweet E-post Canon vs Nikon: Vilket kameramärke är bättre?
Canon och Nikon är de två största namnen i kameraindustrin. Men vilket märke erbjuder den bättre sortimentet av kameror och objektiv?
Läs Nästa Relaterade ämnen- Teknik förklaras
- säkerhet
- Kryptering
- Wi-Fi
- Router
Gavin är Junior Editor för Windows och Technology Explained, en regelbunden bidragsgivare till den riktigt användbara podden och en vanlig produktgranskare. Han har en BA (Hons) samtidsskrivning med digital konstpraxis från Devons kullar, liksom över ett decennium av professionell skrivarupplevelse. Han njuter av stora mängder te, brädspel och fotboll.
Mer från Gavin PhillipsPrenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!
Klicka här för att prenumerera