WPA2 nedir?

Daha çok "ev Wi-Fi ağınızı koruyan şey" olarak bilinen WPA2 (Wi-Fi Protected Access II), cihazların kablosuz bir ağa bağlanmasına izin vermek için paylaşılan bir parola kullanan bir güvenlik standardıdır.

WPA2, 2004 yılında eski WPA standardının yerini almak üzere piyasaya sürüldü ve kendisi oldukça güvensiz WEP standardının yerini aldı. Cihazınız ve yönlendiriciniz arasında gönderilen verileri şifreler, böylece yakınınızdaki biri tarafından ele geçirilemez.

Kablosuz erişim noktası (genellikle tüketici yönlendiricilerinde yerleşiktir), kablosuz ağının SSID (Hizmet Seti Tanımlayıcısı) olarak bilinen adını duyurur. Bu, ağa bağlı diğer cihazların onu görmesine ve bağlanmasına izin verir. Erişim noktası WPA2 kullanıyorsa, istemci cihazdan güvenlik kimlik bilgileri istenir: yönlendiricinin yöneticisinin daha önce kullanıcısına vermiş olduğu bir parola sağlaması gerekir.

Modern bir WPA2 dağıtımı, AES ile CCMP güvenlik protokolünü kullanır şifreleme. Wi-Fi şifrenizin kendisi AES şifreleme anahtarı değildir, ancak donanım cihazlarının anahtar alışverişi yapmasına izin veren kimlik doğrulama sürecinin başlangıcında kullanılır.

AES veya CCMP olarak işaretlenmiş WPA2 güvenlik seçeneğini seçtiğinizden emin olduğunuz sürece, çoğunu güvenle göz ardı edebileceğiniz WPA2 ile birlikte gelen birçok kısaltma ve ilklendirme vardır.

WPA2-PSK, PSK bit, Ön Paylaşımlı Anahtar anlamına gelir. WPA2-Kişisel olarak da bilinen bu, cihazların kimliğini doğrulamak için ayrı bir sunucusu olmayan standardın sürümüdür. Ev ve küçük işletme kablosuz yönlendiricileri ve erişim noktaları bunu kullanır.

AES Gelişmiş Şifreleme Standardı anlamına gelir. AES, WPA2 standardı tarafından kullanılır CCMP (sonunda Sayaç Modu Şifre Bloğu Zincirleme İleti Kimlik Doğrulama Kodu Protokolü'nün kısaltmasıdır). AES güçlü bir formdur simetrik şifreleme kullanılan, web trafiğinizi şifreleyen HTTPS standardındaki her şeydir. şifre yöneticisi. Ev WPA2 yönlendiricinizde kullanmak istediğiniz budur.

TKIP amortismana tabi tutulmuş Geçici Anahtar Bütünlüğü Protokolüdür. Artık geçerliliğini yitirmiş bu standart, kablosuz erişim noktalarının ve onların bağlı istemcilerinin yeni şifreleme oluşturmasına izin verdi. gönderilen her paket için anahtarlar, bu da ağ trafiğinin şifresini koklayan biri tarafından çözülmesini çok daha zor hale getirir. dışarıda. WPA-TKIP standardı, WEP ile geriye dönük uyumluydu, ancak WEP'in değişmeyen anahtar kimlik doğrulama sisteminden çok daha güçlüydü. Daha sonra saldırılara uğradı ve artık kullanılmamalıdır. Birçok modern cihaz onu hiç desteklemiyor.

WPA'nın halefi, WPA3, oldu tanıtıldı gibi bazı yeni Wi-Fi cihazlarında bulunabilir. Netgear Orbi RBKE963 Wi-Fi 6E Mesh Sistemi. WPA3, önceden paylaşılan anahtar değişimini, Eşitlerin Eşzamanlı Kimlik Doğrulaması (SEQ) adı verilen daha güçlü bir parola tabanlı anahtar anlaşma sistemiyle değiştirir.

Tüm WPA3 yönlendiricileri, WPA2 cihazlarıyla geriye dönük uyumludur, bu nedenle özellikle olağandışı bir uç durumda değilseniz, desteklenmeyen kit hakkında endişelenmenize gerek yoktur. Mümkün olduğunda WPA3'e yükseltin, ancak ana akım tüketici ağ donanımlarında bulmanın çok nadir olduğunu bilin. O zamana kadar, WPA2 kurulumunuzu güvende tutmanıza yardımcı olacak bazı ipuçlarını burada bulabilirsiniz.

WPA2 güvenlik ipuçları

Yönlendiricinizin en az WPA2-AES'i desteklediğinden emin olun. Hâlâ WPA2-TKIP standardını kullanan inanılmaz derecede eski bir donanım kullanıyorsanız, hemen AES'ye geçin ve gerekirse bunu yapmak için ağ donanımınızı yükseltin.

Bir Wi-Fi şifresi kullanın. Lütfen ana ağınızı kimsenin dolaşması için açık ve korumasız bırakmayın. Yerel ağınızı kullanan başka birinin yaptıklarından potansiyel olarak siz sorumlu olduğunuzdan, bu hem bir güvenlik riski hem de yasal bir risktir.

Wi-Fi şifrenizi iyi bir şifre yapın. Hiç kimse küçük dokunmatik ekranlara veya arama kontrollerine 32 karakterlik rastgele harf ve rakamlardan oluşan bir dizi girmek istemez, ancak şifrenizin kolayca tahmin edilmesini de istemezsiniz. Üç veya dört kelime Zar yazılımı şifresi burada iyi bir seçim olur.

Gerektiğinde şifrenizi değiştirin. Mahallenizdeki herkes Wi-Fi şifrenizi biliyorsa, değiştirme zamanı gelmiştir, ancak evinizdeki Wi-Fi'nize bağlı kalmak için ihtiyacınız olan tüm cihazları güncellemeyi unutmayın.

Yönlendiriciniz destekliyorsa bir Konuk Wi-Fi ağı oluşturun. Bu, ziyaretçiler için ayrı bir Wi-Fi ağıdır. Genellikle yerel ağa erişimleri olmayacak, bu nedenle paylaşılan dosyalarınız ve cihazlarınız gizli kalacak, ancak çevrimiçi olabilecekler. Ona düzgün bir şifre verin, ancak yerel ağa erişimi olmadığı için bu konuda çok fazla endişelenmenize gerek yok.

Kablosuz yönlendiricinizin ve erişim noktalarının yönetici arabirimlerinin güçlü parolalara sahip olduğundan emin olun. Yetkisiz biri Wi-Fi üzerinden veya prize takarak ağınıza girerse, varsayılan şifreyi “admin” olarak bıraktığınız için güvenlik duvarınızı yeniden yapılandırmalarını kesinlikle istemezsiniz.

Wi-Fi kullanışlıdır, ancak evinizdeki her şey onu kullanıyorsa, ihtiyacınız olduğunda bile şifreyi asla değiştirmek istemeyeceksiniz. Mümkün olduğunda kablolu Ethernet kullanın - Wi-Fi'den de daha hızlıdır. Ekstra bağlantı noktalarına ihtiyacınız varsa, küçük bir ağ anahtarı satın alın. Oturma odamın ihtiyaç duyduğu tüm Gigabit Ethernet bağlantı noktalarına sahip olduğundan emin olmak için bir Netgear ProSafe GS108 kullanıyorum.

Gazeteciliğimize neden güvenelim?

2004 yılında kurulan Trusted Reviews, okuyucularımıza ne satın alacakları konusunda kapsamlı, tarafsız ve bağımsız tavsiyeler vermek için var.

Bugün dünyanın her yerinden ayda milyonlarca kullanıcımız var ve yılda 1.000'den fazla ürünü değerlendiriyoruz.