- Tarlogic Research
- 31 Dec 2014
Sieci Wi-Fi mają wiele różnych opcji zabezpieczeń, które można skonfigurować, aby poprawić prywatność komunikacji. Acrylic Wi-Fi wyświetla te opcje zabezpieczeń w kolumnach WEP, WPA i WPA2. Dowiedz się, jak interpretować informacje o zabezpieczeniach sieci Wi-Fi w aplikacji Acrylic Wi-Fi:
Acrylic Wi-Fi wyświetla informacje o zabezpieczeniach sieci Wi-Fi w trzech kolumnach. Pierwsza kolumna (WEP) informuje, czy sieć jest otwarta (niezabezpieczona), czy też korzysta z szyfrowania WEP (uważana za niebezpieczną). Kolumny WPA i WPA2 są używane, jeśli sieć Wi-Fi korzysta z innych standardów szyfrowania. Standardy WPA i WPA2 są bardzo podobne i mogą mieć następujące wartości:
- PSK-TKIP
- PSK-CCMP
- PSK-(TKIP|CCMP)
Sieci Wi-Fi chronione hasłem. Co to jest WPA PSK?
Zwykle domowa sieć Wi-Fi zabezpieczona protokołem WPA jest oparta na uwierzytelnianiu za pomocą klucza PSK (Pre-Shared Key). Innymi słowy, bezpieczeństwo sieci Wi-Fi opiera się na współdzielonym sekrecie (haśle sieci Wi-Fi) znanym przez wszystkich użytkowników sieci i punkt dostępowy.
Praktycznie rzecz ujmując, sieć Wi-Fi z zabezpieczeniem WPA-PSK ma hasło, które jest współdzielone przez każdego klienta sieci Wi-Fi. Jest to konfiguracja sieci najczęściej stosowana w routerach Wi-Fi ADSL/kablowych/światłowodowych dostawców usług internetowych.
Czy sieć Wi-Fi może być WPA2 PSK?
Sieć Wi-Fi z pewnością może być WPA2-PSK. WPA2 to nowy standard zabezpieczeń sieci Wi-Fi, udoskonalony pod kątem odporności na niektóre znane zagrożenia. W domowych sieciach Wi-Fi WPA2 klienci mogą nadal korzystać z uwierzytelniania za pomocą klucza PSK (Pre-Shared Key).
Czym jest sieć Wi-Fi zabezpieczona algorytmem TKIP?
Po wprowadzeniu WPA jako zamiennika WEP algorytm szyfrowania Temporal Key Integrity Protocol (TKIP) został ustanowiony nowym mechanizmem szyfrowania do ochrony komunikacji bezprzewodowej.Obecnie jest on uważany za przestarzały, po zastąpieniu go przez CCMP w 2009 roku. Jednak TKIP nadal pozostaje jedną z najczęściej używanych konfiguracji (WPA-TKIP).
Co to jest sieć Wi-Fi z zabezpieczeniami WPA CCMP lub WPA2 CCMP?
CCMP to skrót od Counter Mode CBC-MAC Protocol . CCMP, znany również jako AES CCMP, to mechanizm szyfrowania, który zastąpił TKIP, i jest standardem bezpieczeństwa stosowanym w sieciach bezprzewodowych WPA2. Zgodnie ze specyfikacją sieci WPA2 muszą domyślnie korzystać z CCMP (WPA2-CCMP), chociaż CCMP może być również stosowany w sieciach WPA w celu zwiększenia bezpieczeństwa (WPA-CCMP).
A co to jest WPA MGT lub WPA2 MGT?
W przypadku sieci Wi-Fi WPA MGT lub WPA2 MGT hasło nie jest kluczem wstępnie udostępnionym. Zamiast tego sieć Wi-Fi jest podłączona do usługi uwierzytelniania, zwykle usługi radius, która weryfikuje nazwę użytkownika i hasło klienta sieci Wi-Fi. Ponieważ sieci Wi-Fi MGT (Management) wymagają bardziej złożonej infrastruktury, są one często wdrażane w środowiskach korporacyjnych i profesjonalnych.
Która opcja jest najbardziej bezpieczna, TKIP czy CCMP?
Przeglądając sieci Wi-Fi na Acrylic Wi-Fi, zauważysz, że wiele z nich obsługuje zarówno zabezpieczenia WPA, jak i WPA2, a każdy z tych mechanizmów uwierzytelniania może obsługiwać TKIP lub CCMP.
Ale nie jest zalecany przez standard sieciowy, TKIP jest używany z WPA2 PSK w celu zapewnienia kompatybilności ze starszymi urządzeniami. W takim przypadku należy wyłączyć zabezpieczenia WPA w sieci Wi-Fi, pozostawiając włączone zabezpieczenia WPA2.Należy również wyłączyć protokół TKIP, pozostawiając jedynie opcje CCMP. Sieci Wi-Fi wykorzystujące wyłącznie mechanizm WPA2-CCMP są najlepiej zabezpieczone.
Jeśli chcesz dowiedzieć się więcej o zabezpieczeniach sieci Wi-Fi, przejdź do strony, Czy sieć Wi-Fi WPA jest zabezpieczona?