Τι είναι το WPA2;

Πιο γνωστό ως "το πράγμα που προστατεύει το Wi-Fi του σπιτιού σας", το WPA2 (Wi-Fi Protected Access II) είναι ένα πρότυπο ασφαλείας που χρησιμοποιεί έναν κοινόχρηστο κωδικό πρόσβασης για να επιτρέπει στις συσκευές να συνδέονται σε ασύρματο δίκτυο.

Το WPA2 κυκλοφόρησε το 2004 για να αντικαταστήσει το παλαιότερο πρότυπο WPA, το οποίο αντικαθιστά το εξαιρετικά ανασφαλές πρότυπο WEP. Κρυπτογραφεί τα δεδομένα που αποστέλλονται μεταξύ της συσκευής σας και του δρομολογητή σας, έτσι ώστε να μην μπορούν να υποκλαπούν από κάποιον κοντά σας.

Το σημείο ασύρματης πρόσβασης (συχνά ενσωματωμένο σε δρομολογητές καταναλωτών) διαφημίζει το όνομα του ασύρματου δικτύου του, γνωστό ως SSID (Service Set Identifier). Αυτό επιτρέπει σε άλλες δικτυωμένες συσκευές να το βλέπουν και να συνδέονται σε αυτό. Εάν το σημείο πρόσβασης χρησιμοποιεί WPA2, η συσκευή-πελάτης θα ζητηθεί για διαπιστευτήρια ασφαλείας: θα πρέπει να παρέχει έναν κωδικό πρόσβασης που έχει δώσει προηγουμένως ο διαχειριστής του δρομολογητή στον χρήστη του.

Μια σύγχρονη ανάπτυξη WPA2 θα χρησιμοποιεί το πρωτόκολλο ασφαλείας CCMP με AES κρυπτογράφηση. Ο ίδιος ο κωδικός πρόσβασης Wi-Fi δεν είναι το κλειδί κρυπτογράφησης AES, αλλά χρησιμοποιείται στην αρχή της διαδικασίας ελέγχου ταυτότητας που επιτρέπει στις συσκευές υλικού να ανταλλάσσουν κλειδιά.

Υπάρχουν πολλά ακρωνύμια και αρχικισμοί που ταιριάζουν με το WPA2, τα περισσότερα από τα οποία μπορείτε να αγνοήσετε με ασφάλεια, αρκεί να βεβαιωθείτε ότι έχετε επιλέξει την επιλογή ασφαλείας WPA2 με την ένδειξη AES ή CCMP.

WPA2-PSK, στο οποίο το PSK bit σημαίνει Pre-Shared Key. Γνωστό και ως WPA2-Personal, αυτή είναι η έκδοση του προτύπου που δεν διαθέτει ξεχωριστό διακομιστή για τον έλεγχο ταυτότητας συσκευών. Οι ασύρματοι δρομολογητές και τα σημεία πρόσβασης οικιακών και μικρών επιχειρήσεων το χρησιμοποιούν αυτό.

AES σημαίνει Advanced Encryption Standard. Το AES χρησιμοποιείται από το πρότυπο WPA2 CCMP (το οποίο είναι τελικά συντομογραφία για το πρωτόκολλο κωδικού ελέγχου ταυτότητας μηνυμάτων αλυσιδωτών κρυπτογράφησης σε λειτουργία μετρητή). Το AES είναι μια μορφή ισχυρού συμμετρική κρυπτογράφηση που χρησιμοποιείται είναι τα πάντα, από το πρότυπο HTTPS που κρυπτογραφεί την κυκλοφορία ιστού μέχρι τη δική σας διαχειριστής κωδικών πρόσβασης. Αυτό είναι αυτό που θέλετε να χρησιμοποιείτε στον οικιακό σας δρομολογητή WPA2.

TKIP είναι το αποσβεσμένο πρωτόκολλο ακεραιότητας προσωρινού κλειδιού. Αυτό το ξεπερασμένο πλέον πρότυπο επέτρεψε στα σημεία ασύρματης πρόσβασης και στους συνδεδεμένους πελάτες τους να δημιουργήσουν νέα κρυπτογράφηση κλειδιά για κάθε πακέτο που αποστέλλεται, γεγονός που καθιστά πολύ πιο δύσκολη την αποκρυπτογράφηση της κυκλοφορίας δικτύου από κάποιον που το μυρίζει εξω απο. Το πρότυπο WPA-TKIP ήταν συμβατό με το WEP, αλλά πολύ ισχυρότερο από το αμετάβλητο σύστημα ελέγχου ταυτότητας κλειδιού του WEP. Στη συνέχεια έπεσε σε επιθέσεις και δεν θα έπρεπε πλέον να χρησιμοποιείται. Πολλές σύγχρονες συσκευές δεν το υποστηρίζουν καθόλου.

Ο διάδοχος του WPA, WPA3, ήταν εισήχθη το 2018 και μπορεί να βρεθεί σε ορισμένες πρόσφατες συσκευές Wi-Fi, όπως το Σύστημα πλέγματος Netgear Orbi RBKE963 Wi-Fi 6E. Το WPA3 αντικαθιστά την προ-κοινόχρηστη ανταλλαγή κλειδιών με ένα ισχυρότερο σύστημα συμφωνίας κλειδιού που βασίζεται σε κωδικό πρόσβασης που ονομάζεται ταυτόχρονος έλεγχος ταυτότητας ίσων (SEQ).

Όλοι οι δρομολογητές WPA3 είναι συμβατοί προς τα πίσω με συσκευές WPA2, επομένως δεν θα χρειαστεί να ανησυχείτε για το μη υποστηριζόμενο κιτ, εκτός και αν είστε ιδιαίτερα ασυνήθιστος άκρο. Κάντε αναβάθμιση σε WPA3 όταν μπορείτε, αλλά να ξέρετε ότι είναι πολύ σπάνιο να το βρείτε σε βασικό υλικό δικτύωσης καταναλωτών. Μέχρι τότε, ακολουθούν ορισμένες συμβουλές που θα σας βοηθήσουν να διατηρήσετε την εγκατάσταση του WPA2 ασφαλή.

Συμβουλές ασφαλείας WPA2

Βεβαιωθείτε ότι ο δρομολογητής σας υποστηρίζει τουλάχιστον WPA2-AES. Εάν εξακολουθείτε να χρησιμοποιείτε απίστευτα παλιό υλικό που χρησιμοποιεί το πρότυπο WPA2-TKIP, μεταβείτε αμέσως στο AES και αναβαθμίστε το υλικό δικτύωσης για να το κάνετε, εάν χρειάζεται.

Χρησιμοποιήστε έναν κωδικό πρόσβασης Wi-Fi. Μην αφήνετε το κύριο δίκτυό σας ανοιχτό και απροστάτευτο για να περιπλανηθεί κανείς. Είναι τόσο κίνδυνος ασφάλειας όσο και νομικός, καθώς είστε πιθανώς υπεύθυνοι για ό, τι κάνει οποιοσδήποτε άλλος χρησιμοποιώντας το τοπικό σας δίκτυο.

Κάντε τον κωδικό πρόσβασης Wi-Fi σας καλό. Κανείς δεν θέλει να εισαγάγει μια σειρά 32 χαρακτήρων τυχαίων γραμμάτων και αριθμών σε μικροσκοπικές οθόνες αφής ή χειριστήρια κλήσης, αλλά δεν θέλετε ο κωδικός πρόσβασής σας να είναι ασήμαντο εύκολο να μαντέψει κανείς. Τρεις ή τέσσερις λέξεις Κωδικός πρόσβασης Diceware θα ήταν μια καλή επιλογή εδώ.

Αλλάξτε τον κωδικό πρόσβασής σας όταν χρειάζεται. Εάν όλοι στη γειτονιά σας έχουν τον κωδικό πρόσβασης Wi-Fi σας, ήρθε η ώρα να τον αλλάξετε, αλλά μην ξεχάσετε να ενημερώσετε όλες τις συσκευές που χρειάζεστε για να διατηρήσετε συνδεδεμένες στο Wi-Fi στο σπίτι σας.

Δημιουργήστε ένα δίκτυο Wi-Fi επισκέπτη εάν το υποστηρίζει ο δρομολογητής σας. Αυτό είναι ένα ξεχωριστό δίκτυο Wi-Fi για τους επισκέπτες. Γενικά δεν θα έχουν πρόσβαση στο τοπικό δίκτυο, επομένως τα κοινόχρηστα αρχεία και οι συσκευές σας παραμένουν ιδιωτικά, αλλά θα μπορούν να συνδεθούν στο διαδίκτυο. Δώστε του έναν αξιοπρεπή κωδικό πρόσβασης, αλλά επειδή δεν έχει πρόσβαση στο τοπικό δίκτυο, δεν χρειάζεται να ανησυχείτε τόσο πολύ για αυτό.

Βεβαιωθείτε ότι οι διεπαφές διαχειριστή του ασύρματου δρομολογητή και των σημείων πρόσβασης διαθέτουν ισχυρούς κωδικούς πρόσβασης. Εάν κάποιος μη εξουσιοδοτημένος εισέλθει στο δίκτυό σας, είτε μέσω Wi-Fi είτε μέσω σύνδεσης, σίγουρα δεν θέλετε να ρυθμίσει εκ νέου το τείχος προστασίας σας επειδή αφήσατε τον προεπιλεγμένο κωδικό πρόσβασης ως "διαχειριστής".

Το Wi-Fi είναι βολικό, αλλά αν το χρησιμοποιούν όλα στο σπίτι σας, δεν θα θέλετε ποτέ να αλλάξετε τον κωδικό πρόσβασης, ακόμα και όταν το χρειαστείτε. Χρησιμοποιήστε ενσύρματο Ethernet όταν μπορείτε – είναι επίσης πιο γρήγορο από το Wi-Fi. Αγοράστε ένα μικρό διακόπτη δικτύου εάν χρειάζεστε επιπλέον θύρες. Χρησιμοποιώ ένα Netgear ProSafe GS108 για να βεβαιωθώ ότι το καθιστικό μου διαθέτει όλες τις θύρες Gigabit Ethernet που χρειάζεται.

Γιατί να εμπιστευτούμε τη δημοσιογραφία μας;

Το Trusted Reviews, που ιδρύθηκε το 2004, υπάρχει για να παρέχει στους αναγνώστες μας διεξοδικές, αμερόληπτες και ανεξάρτητες συμβουλές σχετικά με το τι να αγοράσουν.

Σήμερα, έχουμε εκατομμύρια χρήστες το μήνα από όλο τον κόσμο και αξιολογούμε περισσότερα από 1.000 προϊόντα ετησίως.