Hardware

Sikkerhed wi

Indholdsfortegnelse:

Anonim

Dagens routere har forskellige sikkerhedsindstillinger: WPA2-PSK (TKIP), WPA2-PSK (AES) og WPA2-PSK (TKIP / AES). Vælg den forkerte mulighed, så får du en langsommere og mindre sikker forbindelse. Den sidste mulighed (ved at bruge TKIP og AES sammen) ender med at blive standarden på de fleste routere, fordi det ser ud til, at det at sammenstille alle reglerne gør netværket mere sikkert.

Dette er et dårligt valg, men for at forstå indstillingerne skal du forstå lidt af krypteringsstandarderne i trådløse netværk.

WiFi-sikkerhed Hvad skal man vælge: AES eller TKIP?

TKIP og AES er to forskellige slags kryptering, der kan bruges på et Wi-Fi-netværk. TKIP er et akronym på engelsk (Temporal Key Integrity Protocol), det er en krypteringsprotokol, der blev introduceret med ankomsten af ​​WPA, for at erstatte WEP-protokollen, som allerede var meget usikker.

Vi anbefaler at du læser vores guide til de bedste routere på markedet.

TKIP ligner WEP, hvorfor det allerede betragtes som forældet og uden tilstrækkelig sikkerhed. Med andre ord: undgå at bruge TKIP på dit trådløse netværk.

AES står for " Advanced Encryption Standard ", en mere sikker protokol introduceret med fremkomsten af ​​WPA2-standarden, som erstattede WPA. AES er intet andet end en standard udviklet specifikt til Wi-Fi-netværk; det er en global krypteringsstandard vedtaget af De Forenede Staters regering. Mens koden "PSK" i begge navne betyder "foruddelet nøgle", det vil sige din krypterede adgangskode.

WPA bruger TKIP og WPA2 bruger AES

Sammenfattende:

  1. TKIP er en ældre krypteringsprotokol, der bruges af den gamle WPA-standard. AES er en nyere Wi-Fi-krypteringsløsning, der bruges af den nye og sikre WPA2-standard.

I teorien er det sådan. Afhængigt af din router er det muligvis ikke nok at vælge WPA2. Mens WPA2 var designet til at blive brugt sammen med AES og forbedre sikkerheden, giver det også muligheden for at bruge TKIP til større kompatibilitet med ældre enheder. Således tilslutter WPA2-enheder til WPA2 og WPA-kompatible enheder opretter forbindelse til WPA. Af denne grund betyder "WPA2" ikke altid WPA2-AES. Uanset hvad, på enheder, der ikke har noget valg mellem "TKIP" eller "AES", er WPA2 generelt synonym med WPA2-AES.

Kendskab til Wi-Fi-sikkerhedstilstande

Hvis du ikke kender den bedste sikkerhedsindstilling at vælge, skal du tage et kig på de muligheder, routerne tilbyder:

  • Åben eller åben (risikabelt): Åbn Wi-Fi-netværk beder ikke om en adgangskode. Et åbent Wi-Fi-netværk bør aldrig konfigureres. Selvom det er at tilbyde et trådløst netværk til flere mennesker. WEP 64 (risikabelt): Den gamle WEP-kryptering er sårbar og bør ikke bruges. Dets navn, "Wired Equivalent Privacy" (noget som svarer til et kabelforbundet netværk) i dag er en af ​​de mest usikre muligheder. WEP 128 (risikabelt): WEP med en kryptotast højere end den foregående, og det hjælper ikke meget. WPA-PSK (TKIP) - Dette er WPA- eller WPA1-krypteringsstandarden. Det er allerede forældet og usikkert. WPA-PSK (AES): Det er den mest moderne trådløse WPA-protokol med AES-kryptering. Routere med AES understøtter næsten altid WPA2, og enheder, der har brug for WPA1, har sjældent AES-krypteringsunderstøttelse. Som du kan se, giver denne indstilling ikke meget mening. WPA2-PSK (TKIP) - Denne kombination bruger den moderne WPA2-standard med gammel TKIP-kryptering. Det er ikke sikkert, og det er kun en god ide, hvis du har ældre routere, der ikke opretter forbindelse til WPA2-PSK (AES) netværket. WPA2-PSK (AES): dette er faktisk den sikreste mulighed. Den bruger WPA2 (den nyeste Wi-Fi-krypteringsstandard) sammen med den seneste protokol, AES. Du skal bruge denne indstilling. På routere med en enklere grænseflade skal indstillingen "WPA2" eller "WPA2-PSK" allerede være tilknyttet AES. WPA / WPA2-PSK (TKIP / AES) (anbefales): Dette er en mulighed, der omfatter alle muligheder og enheder. Du vil aktivere WPA og WPA2 med TKIP og AES. Der vil være maksimal kompatibilitet med ældre enheder, men det betyder også, at et hackerangreb kan invadere dit netværk, da du vil have ældre (og mindre sikre) enheder involveret i netværket. Denne TKIP + AES-indstilling kan kaldes "blandet" tilstand WPA2-PSK.
VI ANBEFALER dig Netgear Orbi RBK30-gennemgang på spansk (komplet analyse)

Enheder, der er produceret efter 2006, har AES-understøttelse

WPA2-certificering var tilgængelig i 2004. I 2006 blev WPA2 obligatorisk. Enhver enhed lavet fra 2006, der har et "Wi-Fi" -logo, skal understøtte WPA2-kryptering.

Hvis du ikke er sikker på enhedens alder, skal du vælge WPA2-PSK (AES) og se om nogen enhed ikke fungerer. Hvis enheden holder op med at oprette forbindelse, skal du gå tilbage til den forrige konfiguration (og planlægger at købe en nyere enhed). I vores tilfælde anbefaler vi altid brugen af ​​Asus RT-AC66, RT-AC68U og RT-AC88U serie routere, som er toppen af ​​markedet på markedet og i øjeblikket er de mest sikre derhjemme.

WPA og TKIP gør din Wi-Fi langsommere

WPA- og TKIP- kompatibilitetsindstillinger kan bremse dit trådløse netværk. Mange moderne Wi-Fi-routere, med understøttelse af hurtige netværk som 802.11n, falder med en hastighed på 54 Mbps, hvis du aktiverer WPA eller TKIP. Disse krypteringer gør dette for at være kompatible med ældre enheder.

Til sammenligning udtrykker: 802.11n- netværk understøtter hastigheder på op til 300 Mbps, men kun hvis du bruger WPA2 med AES. Teoretisk tilbyder et 802.11ac- netværk en maksimal hastighed på 3, 46 gb / s under perfekte forhold. WPA og TKIP omdanner et moderne Wi-Fi-netværk til et meget sikkert område.

Sammendrag er indstillingerne på de fleste routere generelt WEP, WPA (TKIP) og WPA2 (AES), med måske en WPA (TKIP) og WPA2 (AES) kompatibilitetstilstand.

Hvis du har en router, der tilbyder WPA2 med TKIP eller AES-indstillinger, skal du vælge AES. Dine enheder er designet til at arbejde med denne mulighed, ud over at have en hurtigere og mere sikker forbindelse. Så nu ved du: AES er den bedste mulighed .

Hardware

Valg af editor

Back to top button