Typer av Wi-Fi-sikkerhetsinnstillinger

Wi-Fi gjør at bedriften din enkelt kan etablere et trådløst internt kontor-nettverk eller tilby trådløs tilgang til dine lånetakerne. Selv om du tilbyr fri tilgang til alle kunder, hindrer implementering av sikkerhetsforanstaltninger tilgang til ikke-kunder som kan være innenfor rekkevidde; Dette gjør kundens internettopplevelse bedre ved å filtrere ut brukere som ikke bidrar til virksomheten din. Kryptering av den trådløse kringkastingen gjør det også vanskeligere for skruppelløse personer å avskjære og se kunde- eller bedriftsdata, for eksempel passord og konfidensiell e-post. De fleste moderne rutere har fire sikkerhetsinnstillinger: usikret, WEP, WPA eller WPA2.

usikret

Hvis du forlater Wi-Fi-sikret, er det synonymt med å forlate inngangsdøren din, så alle kan bare gå inn. Selv om altruistiske bedriftseiere kan føle at dette er en akseptabel måte å gi til samfunnet, åpner den døren for hackere som kanskje vil ha tilgang til din bedrift eller kundedatamaskiner. Selv om disse datamaskinene er bak stout firewalls, kan hackere potensielt etablere peer-to-peer-tilkoblinger for tilgang til en annen datamaskin. Hvis du forlater Wi-Fi-usikrede, overfører du også datapakker mellom brukere og ruteren i ukryptert format, noe som gjør disse datapakkene enkle å avskjære og lese.

WEP

Wired Equivalent Privacy, eller WEP, er en feilmelding. Selv om navnet tilsier at WEP tilbyr sikkerhet på linje med et kablet nettverk, gjør det det ikke. Ratifisert i 1999, tilbød WEP å tilby sterke 64-biters og 128-biters krypteringsnøkler, men en svakhet i 24-bits initialiseringsvektoren reduserte styrken av disse nøklene til henholdsvis 40 bit og 104 bit. Denne svakheten gjør at kunnskapsrike hackere kan fange opp datapakker og bruke denne informasjonen til å kryptere krypteringen. Når det er sprukket, er Wi-Fi-nettverket like sårbart som usikret. Den ene fordelen med WEP-kryptering er mer universell kompatibilitet med eldre maskinvareenheter.

WPA

Wi-Fi Protected Access, eller WPA, ble introdusert for å korrigere WEPs iboende svakheter. Selv om det forbedrer sikkerheten, har det egne problemer. Krypteringsnøkkelen som brukes av WPA, er basert på en passordfrase, tjenestesettets identifikasjonsnavn (SSID), SSID-lengde og en tilfeldig verdi. Flertallet av informasjonen som ble brukt til å opprette denne 256-bitsnøkkelen, er lett kjent, så en ville hacker må bare gjette passordet for å få tilgang til nettverket. Ordbokangrep forsøker systematisk mange kombinasjoner av ord, tegn og uttrykk for å gjette dette passordet. Det var fastslått at et passord fra mindre enn 20 tegn kunne bli beseiret.

WPA2

Wi-Fi Protected Access 2, eller WPA2, ble ratifisert i 2004 som en løsning på de viktigste krypteringsproblemer som finnes i WEP og WPA. Et par små feil oppstod i WPA2, som krever kvaliteten på serviceangrep eller fysisk posisjonering mellom brukeren og ruteren, men ingen av disse feilene regnes som en alvorlig trussel som eksponerer brukerdata. WPA2 tilbyr to krypteringsalgoritmer: AES og TKIP. TKIP er i hovedsak WPA-kryptering, så for fordelene med WPA2-kryptering, bør du velge AES. Et annet alternativ på de fleste rutere er å velge begge, noe som gir den sterkeste sikkerheten til AES når det er aktuelt, men bruker den svakere TKIP når kompatibilitetsproblemer oppstår. Hvis du vet at enhetene dine alle støtter AES, er det bare å velge dette alternativet.