Podstawowe zabezpieczenie sieci Wi-Fi

Rozważając na temat każdej sieci komputerowej, bezpieczeństwo jest szczególnie ważne w sieciach bezprzewodowych Wi-Fi. Hakerzy mogą z łatwością przechwytywać ruch sieci bezprzewodowej za pośrednictwem połączeń otwartych i wyodrębniać informacje, takie jak hasła i numery kart kredytowych. Opracowano kilka technologii bezpieczeństwa sieci Wi-Fi, aby zwalczać hakerów, chociaż niektóre z tych technologii można stosunkowo łatwo pokonać.

Szyfrowanie danych sieciowych

Protokoły bezpieczeństwa sieci zazwyczaj wykorzystują technologię szyfrowania. Szyfrowanie skaluje dane przesyłane przez połączenia sieciowe, aby ukryć informacje przed ludźmi, jednocześnie umożliwiając komputerowi prawidłowe rozszyfrowanie wiadomości. W branży istnieje wiele form technologii szyfrowania.

Uwierzytelnianie sieci

Technologia uwierzytelniania dla sieci komputerowych weryfikuje tożsamość urządzeń i ludzi. Sieciowe systemy operacyjne, takie jak Microsoft Windows i Apple OS-X, obejmują wbudowaną obsługę uwierzytelniania opartą na nazwach użytkowników i hasłach. Routery sieciowe domowe również uwierzytelniają administratorów, wymagając od nich wprowadzenia oddzielnych danych logowania.

Bezpieczeństwo sieci Wi-Fi Ad Hoc

Tradycyjne połączenia sieciowe Wi-Fi przechodzą przez router lub inny punkt dostępu bezprzewodowego. Alternatywnie Wi-Fi obsługuje tryb zwany bezprzewodowo typu ad-hoc, który umożliwia urządzeniom bezpośrednie łączenie się ze sobą w trybie peer-to-peer. Brak centralnego punktu połączenia sprawia, że zabezpieczenia połączeń ad-hoc Wi-Fi są niskie. Niektórzy eksperci zniechęcają do korzystania z sieci ad-hoc Wi-Fi z tego powodu.

Typowe standardy bezpieczeństwa Wi-Fi

Większość urządzeń Wi-Fi, w tym komputery, routery i telefony, obsługuje kilka standardów zabezpieczeń. Dostępne typy zabezpieczeń, a nawet ich nazwy różnią się w zależności od możliwości urządzenia.WEP

oznacza Wired Equivalent Privacy. Jest to oryginalny bezprzewodowy standard bezpieczeństwa dla Wi-Fi i nadal jest powszechnie stosowany w domowych sieciach komputerowych. Niektóre urządzenia obsługują wiele wersji zabezpieczeń WEP

Klucz WEP-64-bitowy (czasami nazywany WEP-40)

128-bitowy klucz WEP (czasami nazywany WEP-104)

256-bitowy klucz WEP

i pozwolić administratorowi wybrać jedną, podczas gdy inne urządzenia obsługują tylko jedną opcję WEP. WEP nie powinien być używany, chyba że w ostateczności, ponieważ zapewnia bardzo ograniczoną ochronę bezpieczeństwa.WPA
oznacza Wi-Fi Protected Access. Ten standard został opracowany w celu zastąpienia WEP. Urządzenia Wi-Fi obsługują zazwyczaj wiele odmian technologii WPA. Tradycyjne WPA, znane również jako WPA-Personal, a czasami również WPA-PSK (dla klucza wstępnego), jest przeznaczone do sieci domowej, podczas gdy inna wersja, WPA-Enterprise, jest przeznaczona dla sieci korporacyjnych. WPA2 to ulepszona wersja Wi-Fi Protected Access obsługiwana przez wszystkie nowsze urządzenia Wi-Fi. Podobnie jak WPA, WPA2 istnieje również w formularzach osobistych / PSK i korporacyjnych.802.1X zapewnia sieć poświadczenie zarówno dla sieci Wi-Fi, jak i innych typów sieci. Zwykle używają go większe firmy, ponieważ ta technologia wymaga dodatkowej wiedzy fachowej do konfiguracji i utrzymania. 802.1X działa zarówno z sieciami Wi-Fi, jak i innymi typami sieci. W konfiguracji Wi-Fi administratorzy zwykle konfigurują uwierzytelnianie 802.1X, aby współpracować z szyfrowaniem WPA / WPA2-Enterprise. 802.1X jest również znany jako PROMIEŃ.

Klucze bezpieczeństwa sieci i hasła

WEP i WPA / WPA2 wykorzystują bezprzewodowe klucze szyfrowania, długie sekwencje liczb szesnastkowych. Pasujące wartości klucza muszą zostać wprowadzone do routera Wi-Fi (lub punktu dostępu) i wszystkich urządzeń klienckich, które chcą dołączyć do tej sieci. W bezpieczeństwie sieci termin hasło może odnosić się do uproszczonej postaci klucza szyfrowania, który używa tylko znaków alfanumerycznych zamiast wartości szesnastkowych. Jednak terminy hasło i klucz są często używane zamiennie.

Konfigurowanie zabezpieczeń Wi-Fi w sieciach domowych

Wszystkie urządzenia w danej sieci Wi-Fi muszą korzystać z pasujących ustawień zabezpieczeń. Na komputerach z systemem Windows 7 należy wprowadzić następujące wartości na karcie Zabezpieczenia we właściwościach sieci bezprzewodowej dla danej sieci:

Rodzaj zabezpieczenia odnosi się do opcji uwierzytelniania, w tym Open, Shared, WPA-Personal i -Enterprise, WPA2-Personal i -Enterprise oraz 802.1X. Opcja Otwórz nie wykorzystuje uwierzytelniania, podczas gdy Wspólne wykorzystuje WEP do uwierzytelniania.

Typ szyfrowania dostępne opcje zależą od wybranego rodzaju zabezpieczeń. Oprócz opcji Brak, która może być używana tylko w sieciach otwartych, opcja WEP może być używana z uwierzytelnianiem WEP lub 802.1X. Dwie inne opcje, o nazwie TKIP i AES, odnoszą się do wyspecjalizowanych technologii szyfrowania, które można zastosować w rodzinie zabezpieczeń WPA z rodziny Wi-Fi.

Klucz szyfrowania lub hasło można określić w Klucz bezpieczeństwa sieci pole w razie potrzeby.

The Kluczowy indeks , wartość od 1 do 4, odnosi się do pozycji pasującego klucza przechowywanego na routerze bezprzewodowym (punkcie dostępowym). Wiele routerów domowych umożliwia skonfigurowanie czterech różnych kluczy szyfrujących o numerach od 1 do 4 w celu obsługi legalnych klientów bez zmuszania ich do korzystania ze wspólnego klucza.