Porovnanie protokolov WEP, WPA a WPA2 (technické rozdiely)
- Kategórie: Rôzne
Zabezpečenie prístupového bodu WiFi je veľmi dôležité, pretože pokiaľ nie je v bezpečí, niekto môže ukradnúť šírku pásma vašej siete, môže sa nabúrať do vášho systému alebo vykonávať nezákonné činnosti prostredníctvom vašej siete. Protokoly WiFi sú štandardy, ktoré boli vytvorené s cieľom zefektívniť a zabezpečiť bezpečnú komunikáciu WiFi. Protokoly WiFi šifrujú údaje pri ich prenose v rámci siete. Osoba bez dešifrovacieho kľúča sa nemôže pripojiť k sieti a čítať komunikačné informácie.
Niektoré zo známych protokolov WiFi zahŕňajú WEP, WPA, WPA2 (osobné a podnikové). V tomto článku budeme diskutovať o technických rozdieloch medzi týmito protokolmi a o tom, kedy by sa mali používať. Rýchle zhrnutie skryť sa 1 Prečo je dôležité vedieť o týchto protokoloch? 2 WEP vs WPA vs WPA2 osobné vs WPA2 Enterprise 3 Zabezpečenie a šifrovanie 4 Overenie 5 Rýchlosť a výkon 6 Porovnávacia tabuľka WEP, WPA a WPA2 7 Záver
Prečo je dôležité vedieť o týchto protokoloch?
Všetky tieto bezdrôtové štandardy boli vytvorené s cieľom zaistiť bezpečnosť vašej domácej siete. Každý z týchto protokolov má svoje výhody a nevýhody. Je na používateľovi, aby si vybral vhodný protokol. Tento článok je presne o tom, aký protokol kedy použiť.
Jedna vec, ktorú treba mať na pamäti, je, že bezdrôtová technológia je vo svojej podstate neistá, pretože nemôžeme ovládať šírenie bezdrôtových signálov vo vzduchu. Preto je dôležité vybrať najlepší bezpečnostný protokol, ktorý minimalizuje riziko hacknutia alebo úniku údajov.
WEP vs WPA vs WPA2 osobné vs WPA2 Enterprise
Namiesto diskusie o každom bezpečnostnom protokole budeme diskutovať o troch faktoroch a porovnať protokoly podľa týchto faktorov. Medzi faktory patrí bezpečnosť, autentifikácia a výkon.
Zabezpečenie a šifrovanie
WEP a WPA používajú na šifrovanie sieťových údajov algoritmus RC4. RC4 je vo svojej podstate neistý, najmä v prípade WEP, ktorý používa malé kľúče a správu kľúčov. Pretože WEP odosiela heslá vo forme obyčajného textu po sieti, je prelomenie siete pomocou čuchačov sieťových paketov celkom jednoduché.
WPA bol vyvinutý ako dočasná alternatíva k WEP. Zabezpečená forma WPA používa šifrovanie TKIP, ktoré šifruje heslá pre sieťovú komunikáciu. Je to tiež slabšia forma zabezpečenia, ale je oveľa lepšia ako WEP.
WPA2 bol navrhnutý pre sieťovú komunikáciu s ohľadom na úplné zabezpečenie. Používa šifrovanie AES-CCMP, ktorého prelomenie teoreticky môže trvať stovky rokov. Všetky komunikačné pakety odoslané a prijaté prostredníctvom WPA2 sú šifrované.
Aj keď je WPA2 najlepšou formou zabezpečenia, WPA môžete používať tam, kde zariadenia nie sú kompatibilné s WPA2, a WEP používať ako poslednú možnosť, pretože je stále lepší, ako keď je sieť úplne otvorená.
Overenie
Autentifikácia je dôležitou súčasťou komunikácie v bezdrôtovej sieti. Určuje, či je používateľovi dovolené komunikovať so sieťou alebo nie. Používajú všetky tri bezpečnostné protokoly, WEP, WPA a WPA2 prostitútka (Vopred zdieľaný kľúč) na autentifikáciu. Kým WEP používa jednoduchý kľúč PSK, WPA a WPA2 ho kombinujú s inými metódami šifrovania, ako sú WPA-PSK a EAP-PSK, aby bol proces autentifikácie bezpečnejší. Štandard, ktorý WPA a WPA2 dodržujú pri autentifikácii, je 802.1x/EAP.
WPA a WPA2 používajú na autentifikáciu 256-bitové šifrovanie, ktoré je celkom bezpečné. Pretože však majú používatelia problémy s nastavením tak dlhých hesiel, prístupová fráza môže mať 8 až 65 znakov, ktorá je kombinovaná s EAP na šifrovanie a autentifikáciu.
Rýchlosť a výkon
Prvá myšlienka rýchlosti a výkonu je, že keďže WEP používa jednoduchú autentifikáciu a zabezpečenie, mal by byť najrýchlejší. To sa však úplne líši od faktických údajov. Namiesto toho, aby sa používalo viac šifrovania a zabezpečenia, zdá sa, že WPA2 je najvýkonnejším bezpečnostným protokolom zo všetkých. Dôvodom je, že umožňuje prenos väčšej šírky pásma medzi bezdrôtovým prístupovým bodom a bezdrôtovým zariadením. Môžete si pozrieť nasledujúce video, ktoré vysvetľuje experiment porovnávania rýchlosti a výkonu týchto troch protokolov WEP, WPA a WPA2.
Porovnávacia tabuľka WEP, WPA a WPA2
Tu je porovnávacia tabuľka, kde môžete ľahko skontrolovať rozdiely medzi WEP, WPA a WPA2
| Protokol | Šifrovanie | Overenie |
| WEP | RC4 | PSK 64-bit |
| WPA | RC4 a TKIP | PSK 128 a 256 bitov |
| WPA2 | AES-CCMP | AES-PSK 256 bitov |
Záver
Môj konečný verdikt je, že ak máte moderné zariadenie, mali by ste takmer vždy používať WPA2 a dobré šifrovacie a autentifikačné algoritmy, pretože to zvýši bezpečnosť vašej bezdrôtovej siete. Ak však máte staré zariadenie, ktoré nepodporuje WPA2, mali by ste použiť WPA s vysokým šifrovaním a autentifikáciou. Treťou možnosťou je použiť šifrovanie a autentifikáciu WPA a relatívne nízku kvalitu. WEP by som navrhol ako výber poslednej inštancie, pretože je to stále lepšie ako ponechať bezdrôtovú sieť dokorán bez zabezpečenia.