WEP, WPA, cùng WPA2 - những chuẩn chỉnh bảo mật WiFi mà chúng ta thường gặp, nhưng đâu là chuẩn bình an nhất.
Bạn đang đọc: Trong các phương án dưới đây, chuẩn bảo mật wifi được khuyến nghị không nên sử dụng là:
Trước đây họ đã biết cách để bảo vệ an toàn cho hệ thống mạng của mình. Và trong những những phương pháp bảo mật thì các thuật ngữ các bạn thường chạm chán nhất chắc chắn rằng làWEP, WPA, cùng WPA2. Về điểm chung, đấy là các chuẩn chỉnh mã hóa ko dây được sử dụng để đảm bảo an toàn mạng WiFi. Mặc dù thế đâu là sự khác biệt giữa các chuẩn chỉnh này? Đâu là chuẩn an toàn mà chúng ta nên sử dụng?. Hẳn các bạn từng được khuyên nhủ là thực hiện chuẩnWPA2 để đảm bảo bình yên hơn nhưng có lẽ không ít bạn biết vày sao lại thế? nội dung bài viết dưới đây để giúp đỡ bạn hiểu điều đó.
WEP
Kể từ cuối những năm 1990, các thuật toán bảo mật thông tin WiFi sẽ trải trải qua nhiều lần nâng cấp trong đó các thuật toán mới hoặc thay thế hoặc nâng cấp khả năng bảo mật thông tin cho mạng không dây này. Chuẩn chỉnh WEP (Wired Equivalent Privacy) là thuật toán được sử dụng thoáng rộng nhất trên thế giới trong thời gian đầu của WiFi. Thậm chí là ngày nay, khi chúng ta mở trang thiết lập cấu hình bảo mật mang lại router của mình, WEP cũng là cái thương hiệu xuất hiện trước tiên trong danh sách các chuẩn chỉnh bảo mật chỉ ra để các bạn chọn lựa.
WEP được công nhận là một chuẩn chỉnh bảo mật WiFi vào thời điểm tháng 9 năm 1999. Phiên bản đầu tiên của WEP được đánh giá là không an toàn do thời điểm này, Mỹ hạn chế việc phổ biến các công nghệ mật mã sẽ bắt buộc những nhà phân phối phải áp dụng mã hóa 64-bit (một chuẩn chỉnh mã hóa hèn an toàn) cho thiết bị của mình. Khi các lệnh cấm được gỡ bỏ,WEP được nâng cấp lên chuẩn 128-bit và sau đó, cho dù chuẩn256-bit được giới thiệu nhưng128-bit vẫn là 1 trong những trong các chuẩn phổ biến chuyển nhất.
WEP tuy vậy qua những lần được sửa thay đổi thuật toán, tăng kí trường đoản cú yêu cầu nhưng theo thời gian, một loạt lỗ hổng cực kỳ nghiêm trọng của nó đã bị phơi bày khi mà sức khỏe điện toán ngày càng mạnh mẽ lên cùng hacker rất có thể dễ dàng unlock chúng. Điển hình tuyệt nhất là vào năm 2005, FBI đã công khai minh bạch tuyên bố rằng họ rất có thể thâm nhập vào các mạng WiFi cần sử dụng mật khẩu WEP bằng 1 phần mềm miễn phí. Với trước đó 1 năm, tổ chức triển khai liên minh WiFi (WiFi Alliance) đã đồng ý tuyên bố xong phát triển WEP.
Wi-Fi Protected Access (WPA)
WiFi Protected Access là một chuẩn do kết đoàn WiFi (WiFi Alliance) đưa ra nhằm mục tiêu thay cố gắng cho WEP. Chuẩn chỉnh này thỏa thuận được áp dụng vào năm 2003, một thời gian trước khi WEP được đến "nghỉ hưu". Cấu hìnhWPA phổ biến nhất là WPA-PSK (Pre-Shared Key).WPA thực hiện mã hóa 256-bit góp tăng tính bảo mật thông tin lên không hề ít so cùng với 64-bit với 128-bit của WEP.
Xem thêm: 30 Kiểu Tóc Ngắn Hợp Với Khuôn Mặt Dài Và Gầy & Tóc Mái Thưa Đẹp
Một một trong những yếu tố góp WPA bảo mật tốt hơn là nó có tác dụng kiểm tra tính toàn diện của gói tin (message integrity check) - nhân tài giúp khám nghiệm xem liệu tin tặc có thu thập hay chuyển đổi gói tin truyền qua lại giữa điểm truy vấn và thiết bị sử dụng WiFi xuất xắc không; và Temporal Key Integrity Protocol (TKIP), khối hệ thống kí tự mang đến từng gói, an toàn hơn rất nhiều so với kí tự cố định và thắt chặt của WEP. TKIP tiếp nối được sửa chữa bằngAdvanced Encryption Standard (AES).
Mặc dù đã tất cả nhiều cải tiến so cùng với WEP cơ mà "bóng ma" của bạn tiền nhiệm một lần tiếp nữa lại ám ảnhWPA. Vì sao nằm ở TKIP, một thành phần chính yếu của thuật toán mã hóa này. Kết liên WiFi đã kiến tạo để có thể nâng cấp lên TKIP từ phiên phiên bản firmware của WEP với hacker hoàn toàn có thể lợi dụng các điểm yếu của WEP để hack vào yếu tố này từ đó hack vào mạng WPA. Cũng như WEP, các tổ chức về bảo mật đã minh chứng điểm yếu đuối của WPA thông sang một loạt test nghiệm. Một điểm thú vị là các phương thức thịnh hành nhất để hack WPA chưa hẳn là hồ hết cuộc tiến công trực tiếp vào thuật toán này, cơ mà thông qua 1 hệ thống bổ sung được thành lập cùng WPA là WiFi Protected thiết đặt (WPS - một hệ thống giúp liên kết thiết bị với những điểm truy cập một cách dễ dàng).
Wi-Fi Protected Access II (WPA2)
Đến năm 2006, WPA được sửa chữa bằng chuẩn chỉnh mới là WPA2. Những biến hóa đáng nhắc nhất củaWPA2 so với người tiền nhiệm của chính nó làWPA2 thực hiện 1 nguyên tố mới thay thế cho TKIP là có tên CCMP; đồng WPA2yêu mong phải sử dụng thuật toánAES. Có thể nói rằng chuẩn WPA2 tiên tiến nhất này sẽ tăng tài năng bảo mật của router WiFi lên cao nhất từ trước tới nay tuy nhiên nó vẫn còn 1 số lỗ hổng hơi cực nhọc hiểu. Mặc dù nhiên chúng ta cũng có thể hình dung về lỗ hổng này là nó yêu thương cầu hacker phải tất cả quyền truy cập được vào mạng WiFi trước tiếp nối chúng mới hoàn toàn có thể tiến hành hack được vào các client không giống trong cùng mạng. Vì chưng thế,WPA2 hoàn toàn có thể coi là chuẩn an ninh cho mạng WiFi gia đình và cùng với lỗ hổng trên, tin tặc chỉ hoàn toàn có thể thâm nhập được vào mạng WiFi của các doanh nghiệp (với tương đối nhiều thiết bị kết nối) mà thôi.
Ngoài ra, bạn nên để ý tắt nhân kiệt WPS, khối hệ thống dễ bị tấn công trong WPA và vẫn còn đấy được cất giữ trong WPA2 nhằm mục tiêu tránh các nguy cơ tiềm ẩn bị tấn công, tuy vậy việc mod vào hệ thống này yêu thương cầu hacker phải mất tự 2 đến 14 tiếng thông qua một khối hệ thống máy tính bao gồm năng lực đo lường và tính toán cao. Lân cận đó, bài toán flash firmware (sử dụng một bản firmware ngoài, không hẳn do nhà cung cấp router cung cấp) không hỗ trợWPS để giúp cho WiFi của khách hàng được đảm bảo an ninh tuyệt đối.
Để nắm tắt lại, dưới đây là danh sách các chuẩn chỉnh bảo mật WiFi tất cả độ bảo mật từ cực tốt đến kém độc nhất (các chuẩn WiFi này phần đa được cung ứng trên những router từ thời điểm năm 2006 trở về đây):
- WPA2 AES- WPA AES- WPA TKIP/AES (TKIP đóng vai trò là cách thực hiện dự phòng)- WPA TKIP- WEP- Mạng ko khóa mã (Open)
Cách lý tưởng độc nhất vô nhị để đảm bảo WiFi chính là vô hiệu hóaWi-Fi Protected cài đặt (WPS) và thiết lập router quý phái chuẩnWPA2 AES. Bài toán chọn chuẩnWEP để bảo mật cho router là một trong những điều ngây ngô và cụ thể bạn không lúc nào nên làm cho điều đó. Nó giống hệt như việc bạn dựng 1 sản phẩm rào quanh nhà để ghi lại "lãnh thổ" của bản thân nhưng bất kỳ kẻ nào muốn xâm nhập đều hoàn toàn có thể dễ dàng trèo qua đó.
