Securitate wi

Routerele de astăzi vin cu diferite opțiuni de securitate: WPA2-PSK (TKIP), WPA2-PSK (AES) și WPA2-PSK (TKIP / AES). Alegeți opțiunea greșită și veți avea o conexiune mai lentă și mai puțin sigură. Ultima opțiune (folosind împreună TKIP și AES) ajunge să fie standard pe majoritatea ruterelor, deoarece se pare că punerea la dispoziție a tuturor regulilor face ca rețeaua să fie mai sigură.

Aceasta este o alegere proastă, dar pentru a înțelege opțiunile, trebuie să înțelegeți un pic din standardele de criptare în rețelele wireless.

WiFi Security Ce să alegem: AES sau TKIP?

TKIP și AES sunt două tipuri diferite de criptare care pot fi utilizate într-o rețea Wi-Fi. TKIP este un acronim în limba engleză (Temporal Key Integrity Protocol), este un protocol de criptare introdus odată cu sosirea WPA, care înlocuiește protocolul WEP, care devenise deja foarte nesigur.

Vă recomandăm să citiți ghidul nostru pentru cele mai bune routere de pe piață.

TKIP este destul de similar cu WEP, motiv pentru care este considerat deja depășit și fără o securitate adecvată. Cu alte cuvinte: evitați utilizarea TKIP în rețeaua wireless.

AES reprezintă „ Advanced Encryption Standard ”, un protocol mai sigur introdus odată cu apariția standardului WPA2, care a înlocuit WPA. AES nu este altceva decât un standard dezvoltat special pentru rețelele Wi-Fi; este un standard global de criptare adoptat de guvernul Statelor Unite. În timp ce codul „PSK” din ambele nume înseamnă „cheie pre-partajată”, adică parola criptată.

WPA folosește TKIP și WPA2 folosește AES

În rezumat:

1. TKIP este un protocol de criptare mai vechi, utilizat de vechiul standard WPA. AES este o soluție de criptare Wi-Fi mai nouă, utilizată de noul și sigur standard WPA2.

În teorie, acesta este. Dar, în funcție de router-ul dvs., pur și simplu alegerea WPA2 este posibil să nu fie suficientă. În timp ce WPA2 a fost proiectat pentru a fi utilizat cu AES și pentru a îmbunătăți securitatea, acesta oferă, de asemenea, opțiunea de a utiliza TKIP pentru o mai mare compatibilitate cu dispozitive mai vechi. Astfel, dispozitivele compatibile WPA2 se conectează la WPA2 și dispozitivele compatibile WPA se conectează la WPA. Din acest motiv, „WPA2” nu înseamnă întotdeauna WPA2-AES. Oricum, pe dispozitivele care nu au de ales între „TKIP” sau „AES”, WPA2 este în general sinonim cu WPA2-AES.

Cunoașterea modurilor de securitate Wi-Fi

Dacă nu cunoașteți cea mai bună opțiune de securitate pentru a alege, aruncați o privire la opțiunile oferite de routere:

• Deschis sau Deschis (riscant): Rețelele Wi-Fi deschise nu cer o parolă. O rețea Wi-Fi deschisă nu trebuie configurată niciodată. Chiar dacă este să oferim o rețea wireless pentru mai multe persoane. WEP 64 (riscant): Criptarea WEP veche este vulnerabilă și nu trebuie utilizată. Numele său, „Wired Equivalent Privacy” (ceva precum echivalentul unei rețele cu fir) astăzi este una dintre cele mai nesigure opțiuni. WEP 128 (riscant): WEP cu cheie crypto mai mare decât precedentul și asta nu ajută prea mult. WPA-PSK (TKIP) - Acesta este standardul de criptare WPA sau WPA1. Este deja învechit și nesigur. WPA-PSK (AES): Este cel mai modern protocol WPA fără fir cu criptare AES. Routerele cu suport AES acceptă aproape întotdeauna WPA2, iar dispozitivele care au nevoie de WPA1 au rareori suport de criptare AES. După cum puteți vedea, această opțiune nu are prea mult sens. WPA2-PSK (TKIP) - Această combinație folosește standardul modern WPA2 cu criptare TKIP veche. Nu este sigur și este o idee bună doar dacă aveți routere mai vechi care nu se conectează la rețeaua WPA2-PSK (AES). WPA2-PSK (AES): aceasta este într-adevăr cea mai sigură opțiune. Utilizează WPA2 (cel mai recent standard de criptare Wi-Fi), împreună cu cel mai recent protocol, AES. Trebuie să utilizați această opțiune. Pe routerele cu o interfață mai simplă, opțiunea marcată „WPA2” sau „WPA2-PSK” trebuie deja asociată cu AES. WPA / WPA2-PSK (TKIP / AES) (recomandat): Aceasta este o opțiune care cuprinde toate posibilitățile și dispozitivele. Vei activa WPA și WPA2 cu TKIP și AES. Va exista o compatibilitate maximă cu dispozitivele mai vechi, dar înseamnă, de asemenea, că un atac de hacker vă poate invada rețeaua, deoarece veți avea dispozitive mai vechi (și mai puțin sigure) implicate în rețea. Această opțiune TKIP + AES poate fi denumită modul "mixt" WPA2-PSK.

TE RECOMANDĂ Netgear Orbi RBK30 Review în spaniolă (analiză completă)

Dispozitivele fabricate după 2006 au suport AES

Certificarea WPA2 a fost disponibilă în 2004. În 2006, WPA2 a devenit obligatoriu. Orice dispozitiv fabricat din 2006 care are un logo „Wi-Fi” trebuie să suporte criptarea WPA2.

Dacă nu sunteți sigur de vârsta vreunui dispozitiv, selectați WPA2-PSK (AES) și vedeți dacă vreun dispozitiv nu funcționează. Dacă dispozitivul încetează conectarea, reveniți la configurația anterioară (și intenționați să cumpărați un dispozitiv mai nou). În cazul nostru, recomandăm întotdeauna utilizarea routerului Asus din seria RT-AC66, RT-AC68U și RT-AC88U, care sunt vârful gamei de pe piață și în prezent cele mai sigure la nivel intern.

WPA și TKIP vă fac Wi-Fi mai lent

Opțiunile de compatibilitate WPA și TKIP pot încetini rețeaua wireless. Multe routere moderne Wi-Fi, cu suport pentru rețele rapide, cum ar fi 802.11n, scad cu o viteză de 54mbps dacă activați WPA sau TKIP. Aceste criptare fac acest lucru pentru a fi compatibile cu dispozitivele mai vechi.

În termeni de comparație: rețelele 802.11n acceptă viteze de până la 300mbps, dar numai dacă utilizați WPA2 cu AES. Teoretic, o rețea 802.11ac oferă o viteză maximă de 3, 46 gb / s, în condiții perfecte. WPA și TKIP transformă o rețea Wi-Fi modernă într-o zonă foarte sigură.

În rezumat, pe majoritatea routerelor opțiunile sunt, în general , WEP, WPA (TKIP) și WPA2 (AES), cu un mod de compatibilitate WPA (TKIP) și WPA2 (AES).

Dacă aveți un router care oferă WPA2 cu opțiuni TKIP sau AES, selectați AES. Dispozitivele dvs. sunt proiectate să funcționeze cu această opțiune, pe lângă faptul că au o conexiune mai rapidă și mai sigură. Deci, acum știți: AES este cea mai bună opțiune .