Wi-Fi Tīkla Drošība

Wi-Fi Tīkla Drošība
Wi-Fi Tīkla Drošība

Video: Wi-Fi Tīkla Drošība

Video: Wi-Fi Tīkla Drošība
Video: wifi пульт для IR и RF кодов Broadlink RM4C Pro, работа в Home Assistant - управляем кондиционером 2024, Aprīlis
Anonim

Veidojot bezvadu mājas tīklu, īpaša uzmanība jāpievērš tīkla drošībai. Un šī ir pamatota prasība, ja tā netiek ievērota, jūs varat izraisīt nesankcionētu savienojumu no trešās puses lietotāja. Kādi Wi-Fi tīklu aizsardzības veidi pastāv šodien?

Wi-Fi tīkla drošība
Wi-Fi tīkla drošība

Vecāko aizsardzības metodi sauc par Wired Equivalent Privacy, kas īsumā nozīmē WEB. Šī metode tika izgudrots 1997. gadā, un tās pamatā bija RC4 šifrs. Darbības laikā visi dati, kas plūst caur šifru, tika šifrēti, izmantojot vai nu 40, vai 104 bitu atslēgu, un, lai reizinātu šo efektu, taustiņam tika pievienots 24 bitu mainīgais. Metode ir laba tās ātrumam un zemai slodzei, taču ir arī trūkums datu neuzticamības veidā. Citiem vārdiem sakot, ja izmantojat specializētu programmatūru (programmatūru), lietotājs kādu laiku varēs apiet šādu aizsardzību un izveidot savienojumu ar Wi-Fi.

Kopumā aizsardzības neuzticamība cilvēku pamudināja radīt kaut ko uzticamāku. Un tad 2004. gadā vīrietis izstrādāja Wi-Fi Protect Access jeb WPA. Šī metode, atšķirībā no tās priekšgājēja, tuvojās datu aizsardzībai visaptveroši, tas ir, tajā pašā laikā tika izmantotas vairākas tehnoloģijas.

Tad nāca standarts ar nosaukumu WPA2, kas atšķiras no WPA ar augstāku drošības pakāpi, un šo drošību pamato mūsdienīga šifrēšanas standarta ar nosaukumu AES izmantošana.

Uzticamākā, vienkāršākā un drošākā mājas tīklu aizsardzības iespēja ir WPA2-PSK izmantošana, kas ir vienkāršota WPA2 metodes modifikācija. Izmantojot šo aizsardzības metodi, piekļuvi tīklam iegūs tikai tas lietotājs, kurš ievadīs paroli, kas atbilst datu bāzē saglabātajai parolei.

Īpaša uzmanība jāpievērš pašai parolei, tas ir, tās garumam un simboliem. Minimālais iespējamais garums ir 8 rakstzīmes, un, lai apgrūtinātu paroles uzminēšanu, labāk būtu šajās rakstzīmēs iekļaut ciparus, burtus un pieturzīmes. Protams, tā garumu var palielināt, un jo ilgāk tas ir, jo labāk.

Tāpat nevajadzētu apiet citas aizsardzības metodes, piemēram, MAC adrešu filtrēšanu, kurā piekļuvi tīklam iegūs tikai tās ierīces, kuru personiskā MAC adrese ir sarakstā.

Ieteicams: