ทุกวันนี้ทุกที่ที่คุณไปมี เครือข่าย WiFi ที่ คุณสามารถเชื่อมต่อได้ ไม่ว่าจะเป็นที่บ้าน ที่ทำงาน หรือที่ร้านกาแฟในท้องถิ่น มีเครือข่ายWiFi มากมายเหลือเฟือ ^(WiFi)เครือข่าย WiFi ทุก^{(Every WiFi)}เครือข่ายได้รับการตั้งค่าด้วยการรักษาความปลอดภัยเครือข่ายบางประเภท โดยเปิดให้ทุกคนเข้าถึงได้ หรือจำกัดอย่างยิ่งโดยมีเพียงไคลเอ็นต์บางตัวเท่านั้นที่สามารถเชื่อมต่อได้

เมื่อพูดถึงการ รักษาความปลอดภัย WiFiคุณมีทางเลือกเพียงไม่กี่ทางเท่านั้น โดยเฉพาะอย่างยิ่งหากคุณกำลังตั้งค่าเครือข่ายไร้สายภายในบ้าน โปรโตคอลความปลอดภัยขนาดใหญ่สามโปรโตคอลในปัจจุบันคือWEP , WPAและWPA2 สองอัลกอริธึมขนาดใหญ่ที่ใช้กับโปรโตคอลเหล่านี้คือTKIPและAESพร้อมCCMP ฉันจะอธิบายแนวคิดบางส่วนเหล่านี้โดยละเอียดด้านล่าง

ตัวเลือกความปลอดภัยใดให้เลือก

หากคุณไม่สนใจรายละเอียดทางเทคนิคทั้งหมดที่อยู่เบื้องหลังโปรโตคอลเหล่านี้ และเพียงต้องการทราบว่าจะเลือกโปรโตคอลใดสำหรับเราเตอร์ไร้สายของคุณ ให้ตรวจสอบรายการด้านล่าง มีการจัดอันดับจากความปลอดภัยสูงสุดไปความปลอดภัยน้อยที่สุด ตัวเลือกที่ปลอดภัยยิ่งขึ้นที่คุณสามารถเลือกได้ยิ่งดี

หากคุณไม่แน่ใจว่าอุปกรณ์บางเครื่องของคุณจะสามารถเชื่อมต่อโดยใช้วิธีการที่ปลอดภัยที่สุดได้หรือไม่ เราขอแนะนำให้คุณเปิดใช้งานอุปกรณ์นั้นแล้วตรวจดูว่ามีปัญหาใดๆ หรือไม่ ฉันคิดว่าอุปกรณ์หลายตัวไม่รองรับการเข้ารหัสระดับสูงสุด แต่แปลกใจที่พบว่าเชื่อมต่อได้ดี

1. WPA2 องค์กร (802.1x RADIUS)
2. WPA2-PSK AES
3. WPA-2-PSK AES + WPA-PSK TKIP
4. WPA TKIP
5. WEP
6. เปิด (ไม่มีการรักษาความปลอดภัย)

เป็นที่น่าสังเกตว่าWPA2 Enterpriseไม่ได้ใช้คีย์ที่แชร์ล่วงหน้า ( PSK ) แต่ใช้โปรโตคอลEAP แทน และต้องการ เซิร์ฟเวอร์RADIUS แบ็กเอนด์สำหรับการตรวจสอบสิทธิ์โดยใช้ชื่อผู้ใช้และรหัสผ่าน ^(RADIUS)PSKที่คุณเห็นด้วยWPA2และWPAนั้นเป็นคีย์เครือข่ายไร้สายที่คุณต้องป้อนเมื่อเชื่อมต่อกับเครือข่ายไร้สายเป็นครั้งแรก

WPA2 Enterpriseนั้นซับซ้อนกว่าในการตั้งค่าและมักจะทำในสภาพแวดล้อมขององค์กรหรือในบ้านของเจ้าของที่เชี่ยวชาญด้านเทคนิคเท่านั้น ในทางปฏิบัติ คุณจะสามารถเลือกได้เฉพาะตัวเลือก 2 ถึง 6 เท่านั้น แม้ว่าตอนนี้เราเตอร์ส่วนใหญ่จะไม่มีตัวเลือกสำหรับWEPหรือWPA TKIPอีกต่อไปเพราะไม่ปลอดภัย

ภาพรวม WEP, WPA และ WPA2

ฉันจะไม่พูดถึงรายละเอียดทางเทคนิคมากเกินไปเกี่ยวกับโปรโตคอลเหล่านี้ เพราะคุณสามารถ Google พวกมันได้อย่างง่ายดายสำหรับข้อมูลเพิ่มเติมมากมาย โดยพื้นฐาน^(Basically)แล้ว โปรโตคอลการรักษาความปลอดภัยแบบไร้สายมีจุดเริ่มต้นในช่วงปลายยุค 90 และมีการพัฒนาตั้งแต่นั้นเป็นต้นมา โชคดีที่ยอมรับโปรโตคอลเพียงไม่กี่ตัว ดังนั้นจึงเข้าใจได้ง่ายขึ้นมาก

WEP

WEP หรือWired Equivalent Privacyเปิดตัวในปี 1997 พร้อมกับมาตรฐาน 802.11 สำหรับเครือข่ายไร้สาย มันควรจะให้การรักษาความลับที่เทียบเท่ากับเครือข่ายแบบมีสาย (ด้วยเหตุนี้ชื่อ)

WEPเริ่มต้นด้วยการเข้ารหัส 64 บิตและในที่สุดก็ไปถึงการเข้ารหัส 256 บิต แต่การใช้งานที่ได้รับความนิยมมากที่สุดในเราเตอร์คือการเข้ารหัส 128 บิต น่าเสียดาย ไม่นานหลังจากการเปิดตัวWEPนักวิจัยด้านความปลอดภัยพบช่องโหว่หลายประการที่ทำให้พวกเขาสามารถถอดรหัส คีย์ WEPได้ภายในไม่กี่นาที

แม้จะมีการอัปเกรดและการแก้ไข โปรโตคอล WEPก็ยังคงมีความเสี่ยงและเจาะได้ง่าย เพื่อตอบสนองต่อปัญหาเหล่านี้WiFi Allianceได้แนะนำWPAหรือWiFi Protected Accessซึ่งถูกนำมาใช้ในปี 2546

WPA

จริงๆ แล้ว WPA^(WPA)นั้นหมายถึงการรักษาขั้นกลางจนกว่าพวกเขาจะสามารถสรุปWPA2ได้ ซึ่งเปิดตัวในปี 2547 และปัจจุบันเป็นมาตรฐานที่ใช้อยู่ในปัจจุบัน WPAใช้TKIPหรือTemporal Key Integrity Protocolเพื่อรับรองความถูกต้องของข้อความ ซึ่งแตก ต่างจากWEPซึ่งใช้CRCหรือCyclic Redundancy Check TKIPนั้นแข็งแกร่งกว่าCRCมาก

น่าเสียดายที่เพื่อให้สิ่งต่าง ๆ เข้ากันได้WiFi Alliance ได้ ยืมบางแง่มุมจากWEPซึ่งทำให้WPAกับTKIPไม่ปลอดภัยเช่นกัน WPAรวมคุณสมบัติใหม่ที่เรียกว่าWPS (WiFi Protected Setup)ซึ่งควรจะทำให้ผู้ใช้เชื่อมต่ออุปกรณ์กับเราเตอร์ไร้สายได้ง่ายขึ้น อย่างไรก็ตาม ก็มีช่องโหว่ที่ทำให้นักวิจัยด้านความปลอดภัยสามารถถอดรหัส คีย์ WPAได้ภายในระยะเวลาอันสั้นเช่นกัน

WPA2

WPA2เปิดให้ใช้งานตั้งแต่ช่วงต้นปี 2547 และจำเป็นต้องมีอย่างเป็นทางการในปี 2549 การเปลี่ยนแปลงที่ใหญ่ที่สุดระหว่างWPAและWPA2คือการใช้ อัลกอริทึม การ เข้ารหัส AESกับCCMPแทนTKIP

ในWPA AES เป็น ทางเลือก แต่ในWPA2นั้นAESเป็นข้อบังคับ และTKIPเป็นทางเลือก ในแง่ของความปลอดภัยAESปลอดภัยกว่าTKIPมาก พบปัญหาบางอย่างในWPA2แต่เป็นปัญหาในสภาพแวดล้อมขององค์กรเท่านั้น และไม่สามารถใช้ได้กับผู้ใช้ตามบ้าน

WPAใช้คีย์ 64 บิตหรือ 128 บิต ซึ่งโดยทั่วไปคือ 64 บิตสำหรับเราเตอร์ที่บ้าน WPA 2-PSK และWPA 2-Personal เป็นข้อกำหนดที่ใช้แทนกันได้

ดังนั้น หากคุณต้องการจำบางสิ่งจากทั้งหมดนี้ WPA2 เป็นโปรโตคอลที่ปลอดภัยที่สุด และAESที่มีCCMPคือการเข้ารหัสที่ปลอดภัยที่สุด นอกจากนี้ควรปิดใช้งานWPS เนื่องจากง่ายต่อการแฮ็คและจับ ^(WPS)PIN ของเราเตอร์ ซึ่งสามารถใช้เพื่อเชื่อมต่อกับเราเตอร์ได้ หากคุณมีคำถามใด ๆ โปรดแสดงความคิดเห็น สนุก!

What is the Difference between WPA2, WPA, WEP, AES, and TKIP?

Pretty much everywhere you go today, there is a WiFi network you can connect to. Whether іt be at home, at the office or at the locаl coffee shop, there are a plethora of WiFi networks. Every WiFi network is setup with ѕome kind of network security, either оpen for all to access or extrеmely restricted where only certain clients can connect.

When it comes to WiFi security, there are really only a couple of options you have, especially if you are setting up a home wireless network. The three big security protocols today are WEP, WPA, and WPA2. The two big algorithms that are used with these protocols are TKIP and AES with CCMP. I’ll explain some of these concepts in more detail below.

Which Security Option to Pick?

If you don’t care about all the technical details behind each one of these protocols and just want to know which one to select for your wireless router, then check out the list below. It’s ranked from most secure to least secure. The more secure option you can choose, the better.

If you’re not sure if some of your devices will be able to connect using the most secure method, I suggest you enable it and then check to see if there are any issues. I thought several devices would not support the highest encryption, but was surprised to find out they connected just fine.

1. WPA2 Enterprise (802.1x RADIUS)
2. WPA2-PSK AES
3. WPA-2-PSK AES + WPA-PSK TKIP
4. WPA TKIP
5. WEP
6. Open (No security)

It’s worth noting that WPA2 Enterprise doesn’t use pre-shared keys (PSK), but instead uses the EAP protocol and requires a backend RADIUS server for authentication using a username and password. The PSK that you see with WPA2 and WPA is basically the wireless network key that you have to enter when connecting to a wireless network for the first time.

WPA2 Enterprise is way more complex to setup and is usually only done in corporate environments or in homes very technically-savvy owners. Practically, you will only be able to choose from options 2 thru 6, though most routers now don’t even have an option for WEP or WPA TKIP anymore because they are insecure.

WEP, WPA and WPA2 Overview

I’m not going to go into too much technical detail about each of these protocols because you could easily Google them for lots of more information. Basically, wireless security protocols came about starting in the late 90’s and have been evolving since then. Thankfully, only a handful of protocols were accepted and therefore it’s much easier to understand.

WEP

WEP or Wired Equivalent Privacy was released back in 1997 along with the 802.11 standard for wireless networks. It was supposed to provide confidentiality that was equivalent to that of wired networks (hence the name).

WEP started off with 64-bit encryption and eventually went all the way up to 256-bit encryption, but the most popular implementation in routers was 128-bit encryption. Unfortunately, very soon after the introduction of WEP, security researchers found several vulnerabilities that allowed them to crack a WEP key within a few minutes.

Even with upgrades and fixes, the WEP protocol remained vulnerable and easy to penetrate. In response to these problems, the WiFi Alliance introduced WPA or WiFi Protected Access, which was adopted in 2003.

WPA

WPA was actually meant to just an intermediate remedy until they could finalize WPA2, which was introduced in 2004 and is now the standard used presently. WPA used TKIP or Temporal Key Integrity Protocol as a way to ensure message integrity. This was different from WEP, which used CRC or Cyclic Redundancy Check. TKIP was much stronger than CRC.

Unfortunately, to keep things compatible, the WiFi Alliance borrowed some aspects from WEP, which ended up making WPA with TKIP insecure also. WPA included a new feature called WPS (WiFi Protected Setup), which was supposed to make it easier for users to connect devices to the wireless router. However, it ended up having vulnerabilities that allowed security researchers to crack a WPA key within a short period of time also.

WPA2

WPA2 became available as early as 2004 and was officially required by 2006. The biggest change between WPA and WPA2 was the use of the AES encryption algorithm with CCMP instead of TKIP.

In WPA, AES was optional, but in WPA2, AES is mandatory and TKIP is optional. In terms of security, AES is much more secure than TKIP. There have been some issues found in WPA2, but they are only problems in corporate environments and don’t apply to home users.

WPA uses either a 64-bit or 128-bit key, the most common being 64-bit for home routers. WPA2-PSK and WPA2-Personal are interchangeable terms.

So if you need to remember something from all this, it’s this: WPA2 is the most secure protocol and AES with CCMP is the most secure encryption. In addition, WPS should be disabled as it’s very easy to hack and capture the router PIN, which can then be used to connect to the router. If you have any questions, feel free to comment. Enjoy!

Related posts

• ความแตกต่างระหว่าง WPA, WPA2 & WEP Wi-Fi Protocols

• ดูรหัสผ่าน Wi-Fi (WPA, WEP) ที่บันทึกไว้ใน OS X

• Internet and Social Networking Sites addiction

• ไม่สามารถเชื่อมต่อกับ Xbox Live; Fix Xbox Live Networking issue ใน Windows 10

• ฟรี Wireless Networking Tools สำหรับ Windows 10

• การเข้ารหัส WiFi ที่ดีที่สุดสำหรับความเร็วและเหตุผล

• คลาวด์คืออะไรและทำอย่างไรจึงจะได้รับประโยชน์สูงสุด

• วิธีจำลองการเชื่อมต่ออินเทอร์เน็ตที่ช้าสำหรับการทดสอบ

• วิธีใช้แอพ People เพื่อจัดการบัญชีโซเชียลเน็ตเวิร์ก

• รีวิวหนังสือ - ระบบเครือข่ายภายในบ้านแบบไร้สายสำหรับ Dummies

• 8 วิธีง่ายๆ ในการแก้ไขปัญหาการเชื่อมต่อเครือข่าย

• รีวิวหนังสือ - การอ้างอิงโต๊ะทำงานแบบ All-in-One สำหรับเครือข่ายภายในบ้าน - Dummies

• วิธีควบคุมพีซี Windows โดยใช้ Remote Desktop สำหรับ Mac

• CDN คืออะไรและเหตุใดจึงจำเป็นหากคุณเป็นเจ้าของโดเมน

• HDG อธิบาย : โดเมนที่พักคืออะไร และมีข้อดีอย่างไร?

• รีวิวหนังสือ - Head First Networking

• วิธีการตั้งค่า NAS (ที่เก็บข้อมูลบนเครือข่าย)

• Access Point vs. Router: อะไรคือความแตกต่าง?

• 5 วิธีในการรักษาความปลอดภัย WiFi ของคุณ

• วิธีการปิดการใช้งานใน Networking Windows Sandbox ใน Windows 10