Фільтрація WEP, WPA, WPA2, MAC

Коли ми підключаємося до бездротової мережі (наприклад, до нашої домашньої мережі Wi-Fi), нам багато разів доводиться вводити пароль, що складається з букв і цифр, щоб перевірити себе. Яка причина цих паролів? Навіщо тобі це? Формат конкретні?

Як і будь-який інший сервіс, доступ до Wi-Fi захищений паролями, щоб ми могли визначити, кого ми хочемо увійти в нашу мережу, і заборонити доступ до всіх інших.

З початку визначення стандарту Wi-Fi IEEE 802.11 він мав можливість включати пароль, щоб ідентифікувати себе в системі, використовуючи технології, які розвивалися разом із користувачем. Wi-Fi.

Перший метод Це був WEP, народжений у 1997 році, разом із тією ж специфікацією Wi-Fi.

WEP (Конфіденційність, еквівалентна дротовому) використовує пароль від 40 до 104 біт, і майже з самого початку він був предметом суперечок через відсутність безпеки.

Його головна проблема полягала в тому, що за допомогою автоматизованого аналізу великої кількості мережевого трафіку це було можливим в кінцевому підсумку виявляють пароль, тому швидко були опубліковані інструменти, які автоматизували роботу напади.

Виправлення помилок протоколу засноване на CRC (Циклічна перевірка надмірності), що дозволяє змінювати інформацію без знання ключа, оскільки потрібно змінити лише кілька бітів.

Ось чому WEP наразі не підтримується, хоча все ще можна знайти можливість встановити пароль WEP на маршрутизаторах і точках доступу.

Треба було знайти одну рішення до проблем м'яке місце який показував WEP, тож у 2003 році народився WPA.

WPA (Захищений доступ до Wi-Fi) вводить новий елемент у рівняння безпеки: сервер аутентифікації.

Цей сервер працює за технологією RADIUS, яка дозволяє розповсюджувати пароль Ім'я користувача, хоча в більшості випадків використовується один пароль, оскільки група користувачів дуже мала. Це також полегшує доступ до облікових записів користувачів.

Це практично, наприклад, у компаніях, оскільки дозволяє працівнику скасувати свій пароль, коли працівник йде, без необхідності змінювати пароль. паролі всі інші, що було б невеликим хаосом. Саме для цього і призначений сервер RADIUS.

Ключ збільшується до 128 біт, з можливістю динамічної зміни ключів шифрування інформації під час використання мережі. Завдяки цьому він може уникнути атак відновлення ключів, аналізуючи великі групи пакетів, оскільки час від часу змінюючи ключ, робота, виконана в системі, втрачається. зламати.

Він також включає, стосовно WEP, покращену корекцію помилок, так що неможливо змінити інформацію кожного пакета, не знаючи ключа.

Вважається, що 12-символьний пароль WPA є безпечним і, хоча він не є невразливим, кількість обчислювальної потужності та часу, у які потрібно інвестувати відкриваючи його, у багатьох випадках робить ці зусилля марними, якщо воно відповідає вимогам змішування літер і цифр, великих літер і малий регістр.

Залишаючись уразливим до певних атак, аутентифікація WPA значно покращує WEP і робить набагато більше вторгнення в мережі Wi-Fi для сторонніх осіб. Захист WPA2 ще більше покращує деякі аспекти WPA.

Аутентифікація WPA2 (акроніми точно відповідають тим самим словам) відрізняється, в основному, використанням шифрування AES (Розширений стандарт шифрування).

Завдяки використанню AES (який замінює WPA TKIP), потужний алгоритм шифрування, метод автентифікації WPA2 може відповідати вимогам в безпеки з уряд зі Сполучених Штатів.

Не всі пристрої сумісні з усіма методами аутентифікації та безпеки, але, якщо це можливо, ми повинні вибрати WPA2 або WPA на шкоду WEP. Для цього нам доведеться розібратися з конфігурацією нашого маршрутизатор або точку доступу.

Незалежно від того, який із цих методів ми використовуємо, ми можемо зробити щось ще, щоб забезпечити максимально безпечне з’єднання Wi-Fi.

Фільтрація MAC є додатковим заходом безпеки в будь-якій мережі Wi-Fi, незалежно від використовуваної технології Пароль Wi-Fi, який заснований на дозволі або забороні підключення кожного комп’ютера на основі ідентифікатора карти мережі.

Цим ідентифікатором є MAC (Контроль доступу до медіа), а код унікальний, що складається з 48 біт, який виражається в шістнадцятковому форматі (букви та цифри), що дозволяє однозначно ідентифікувати пристрій у всьому світі.

У всіх маршрутизаторах і точках доступу ми маємо можливість встановити список MAC-адрес дозволено, щоб лише ті пристрої, чий MAC з'явився в списку визнали.

Фото: Fotolia - Elena / Sila5775

Теми про фільтрацію WEP, WPA, WPA2, MAC