Porovnání protokolů WEP, WPA a WPA2 (technické rozdíly)
- Kategorie: Různé
Zabezpečení přístupového bodu WiFi je velmi důležité, protože pokud je ponechán v nejistotě, někdo vám může ukrást šířku pásma sítě, proniknout do vašeho systému nebo provádět nezákonné činnosti prostřednictvím vaší sítě. Protokoly WiFi jsou standardy, které byly vytvořeny za účelem bezpečného a bezpečného zefektivnění komunikace WiFi. Protokoly WiFi šifrují data při jejich přenosu v síti. Osoba bez dešifrovacího klíče se nemůže připojit k síti a číst komunikační informace.
Mezi slavné protokoly WiFi patří WEP, WPA, WPA2 (osobní a podnikové). V tomto článku budeme diskutovat o technických rozdílech mezi těmito protokoly a o tom, kdy by měly být použity. Rychlý souhrn skrýt 1 Proč je důležité vědět o těchto protokolech? 2 WEP vs WPA vs WPA2 osobní vs WPA2 Enterprise 3 Zabezpečení a šifrování 4 Ověření 5 Rychlost a výkon 6 Srovnávací tabulka WEP, WPA a WPA2 7 Závěr
Proč je důležité vědět o těchto protokolech?
Všechny tyto bezdrátové standardy byly vytvořeny, aby byla vaše domácí síť v bezpečí. Každý z těchto protokolů má své vlastní výhody a nevýhody. Je na uživateli, aby si vybral vhodný protokol. Tento článek je přesně o tom, který protokol v kterou chvíli použít.
Jedna věc, kterou je třeba mít na paměti, je, že bezdrátová technologie je ze své podstaty nejistá, protože nemůžeme kontrolovat šíření bezdrátových signálů ve vzduchu. Proto je důležité vybrat nejlepší bezpečnostní protokol, který minimalizuje riziko hacknutí nebo úniku dat.
WEP vs WPA vs WPA2 osobní vs WPA2 Enterprise
Místo diskuse o každém bezpečnostním protokolu probereme tři faktory a porovnáme protokoly podle těchto faktorů. Mezi faktory patří zabezpečení, ověřování a výkon.
Zabezpečení a šifrování
WEP a WPA používají pro šifrování síťových dat algoritmus RC4. RC4 je ze své podstaty nejistý, zejména v případě WEP, který používá malé klíče a správu klíčů. Protože WEP odesílá hesla v prostém textu po síti, je prolomení sítě pomocí snifferů síťových paketů docela jednoduché.
WPA byl vyvinut jako dočasná alternativa k WEP. Zabezpečená forma WPA používá šifrování TKIP, které šifruje hesla pro síťovou komunikaci. Je to také slabší forma zabezpečení, ale je to mnohem lepší než WEP.
WPA2 byl navržen pro síťovou komunikaci s ohledem na úplné zabezpečení. Využívá šifrování AES-CCMP, jehož prolomení teoreticky může trvat stovky let. Všechny komunikační pakety odesílané a přijímané prostřednictvím WPA2 jsou šifrovány.
Zatímco WPA2 je nejlepší forma zabezpečení, můžete použít WPA tam, kde zařízení nejsou kompatibilní s WPA2, a použít WEP jako poslední možnost, protože je stále lepší než zcela otevřená síť.
Ověření
Ověřování je důležitou součástí komunikace v bezdrátové síti. Určuje, zda je uživateli povoleno komunikovat se sítí nebo ne. Všechny tři bezpečnostní protokoly, WEP, WPA a WPA2, používají prostitutka (Předsdílený klíč) pro autentizaci. Zatímco WEP používá jednoduchý klíč PSK, WPA a WPA2 jej kombinují s dalšími šifrovacími metodami, jako jsou WPA-PSK a EAP-PSK, aby byl proces autentizace bezpečnější. Standardem, který WPA a WPA2 dodržují pro autentizaci, je 802.1x/EAP.
WPA a WPA2 používají 256bitové šifrování pro autentizaci, což je docela bezpečné. Ale protože uživatelé mívají potíže s nastavením tak dlouhých hesel, heslo může mít 8 až 65 znaků, což je kombinováno s EAP pro šifrování a ověřování.
Rychlost a výkon
První myšlenkou rychlosti a výkonu je, že protože WEP používá jednoduchou autentizaci a zabezpečení, měl by být nejrychlejší. To se však zcela liší od faktických údajů. Místo používání více šifrování a zabezpečení se zdá, že WPA2 je nejvýkonnějším bezpečnostním protokolem ze všech. Důvodem je, že umožňuje přenos větší šířky pásma mezi bezdrátovým přístupovým bodem a bezdrátovým zařízením. Můžete se podívat na následující video, které vysvětluje experiment porovnávající rychlost a výkon těchto tří protokolů, WEP, WPA a WPA2.
Srovnávací tabulka WEP, WPA a WPA2
Zde je srovnávací tabulka, kde můžete snadno zkontrolovat rozdíly mezi WEP, WPA a WPA2
| Protokol | Šifrování | Ověření |
| WEP | RC4 | PSK 64bitová |
| WPA | RC4 a TKIP | PSK 128 a 256 bitů |
| WPA2 | AES-CCMP | AES-PSK 256 bitů |
Závěr
Můj konečný verdikt je, že pokud máte moderní zařízení, měli byste téměř vždy používat WPA2 a dobré šifrovací a ověřovací algoritmy, protože tím bude vaše bezdrátová síť bezpečnější. Pokud však máte staré zařízení, které nepodporuje WPA2, měli byste použít WPA s vysokým šifrováním a ověřováním. Třetí možností je jít s WPA a relativně nízkou kvalitou šifrování a ověřování. Navrhoval bych WEP jako výběr poslední instance, protože je to stále lepší než ponechat bezdrátovou síť dokořán bez zabezpečení.