WPA2 مقابل WPA3: ما الفرق وأيهما يجب عليك استخدامه؟

تفتح إعدادات جهاز التوجيه (الراوتر) فتجد خيارًا جديدًا: WPA3. تقوم بتشغيله، وبعد عشر دقائق ينقطع اتصال قابس ذكي في غرفة المعيشة. وترفض لعبة طفل متصلة بالإنترنت إكمال عملية الاقتران.

لا يوجد أي عطل. ببساطة، الأجهزة لا تدعم لغة الأمان التي يصر عليها جهاز التوجيه الخاص بك الآن.

يشرح هذا الدليل ما يفعله كل من WPA2 و WPA3 فعليًا، وأين يختلفان، وكيفية الاختيار بينهما دون حظر الأجهزة التي تمتلكها.

أهم النقاط

• يُعدّ WPA3 المعيار الأقوى. فهو يقاوم تخمين كلمات المرور في وضع عدم الاتصال، ويحمي الجلسات السابقة، ويشفر الشبكات المفتوحة.
• لا يزال WPA2 مقبولاً عند ضبطه على AES فقط، وحمايته بعبارة مرور طويلة، وتحديثه باستمرار بالبرامج الثابتة.
• نظام WEP ونظام WPA الأصلي قديمان ولا ينبغي استخدامهما.
• إن التوافق، وليس الأمان، هو العائق الرئيسي أمام عملية التحويل. فالعديد من الأجهزة لا تدعم سوى بروتوكول WPA2.
• يُعدّ الوضع المختلط بين بروتوكولي WPA2 وWPA3 جسراً، وليس ترقية أمنية. الشبكات المنفصلة للأجهزة القديمة والجديدة أكثر أماناً.

ما هي WPA؟

WPA (الوصول المحمي لشبكة Wi-Fi) هو إطار الأمان الذي يقوم بتشفير البيانات بين أجهزتك وجهاز التوجيه الخاص بك ويحدد من يُسمح له بالانضمام إلى الشبكة.يتم تعريفها واعتمادها من قبل تحالف الواي فاي.

تعتمد جميع أجهزة الواي فاي التي تملكها على هذه التقنية، بما في ذلك الهواتف وأجهزة الكمبيوتر المحمولة والكاميرات والمقابس والألعاب والطابعات. وقد مرّ هذا النظام بعدة أجيال، وكل جيل منها عالج نقاط الضعف التي ظهرت في الجيل السابق.

برنامجا WEP و WPA: لماذا تم إلغاؤهما؟

لم يعد استخدام WEP و WPA الأصلي آمناً.يعود تاريخ WEP إلى أواخر التسعينيات ويمكن اختراقه في دقائق بسبب نقاط الضعف في تصميم المفتاح الثابت الخاص به.

ظهر بروتوكول WPA في عام 2003 كحل سريع لبروتوكول WEP. وقد أضاف بروتوكول TKIP وفحوصات السلامة، لكنه كان مخصصًا فقط كحل مؤقت، وسرعان ما حل محله بروتوكول WPA2.

WPA2: المعيار طويل الأمد

أصبح WPA2 معيار الأمان الافتراضي لشبكات الواي فاي في عام 2004 ولا يزال الأكثر انتشارًا على نطاق واسع.يتمثل تحسينها الرئيسي في تشفير AES باستخدام CCMP، وهو أقوى بكثير من TKIP المستخدم بواسطة WPA.

يأتي بروتوكول WPA2 بنمطين:

• البيانات الشخصية (PSK):كلمة مرور واحدة مشتركة للجميع على الشبكة.
• المؤسسات (802.1X):لكل مستخدم أو جهاز بيانات اعتماد خاصة به، يتم التحقق منها بواسطة خادم RADIUS.

WPA3: ما الذي تغير

يحافظ WPA3، الذي تم الإعلان عنه في عام 2018، على نفس البنية الأساسية لـ WPA2 ولكنه يعالج نقاط الضعف المعروفة فيه.منذ عام 2020، أصبح دعم WPA3 إلزاميًا لأجهزة Wi-Fi المعتمدة حديثًا.

أبرز ميزاته هي:

• SAE(المصادقة المتزامنة للأطراف المتساوية)، والتي تحل محل مصافحة المفتاح المشترك مسبقًا WPA2.
• السرية الأمامية، مما يحمي حركة المرور التي تم التقاطها مسبقًا.
• OWE(التشفير اللاسلكي الانتهازي، الذي يتم تسويقه باسم Wi-Fi Enhanced Open)، والذي يقوم بتشفير الشبكات المفتوحة.
• وضع أمان اختياري 192 بتلبروتوكول WPA3-Enterprise.

ما هي WPA؟

WPA (الوصول المحمي لشبكة Wi-Fi) هو إطار الأمان الذي يقوم بتشفير البيانات بين أجهزتك وجهاز التوجيه الخاص بك ويحدد من يُسمح له بالانضمام إلى الشبكة.يتم تعريفها واعتمادها من قبل تحالف الواي فاي.

تعتمد جميع أجهزة الواي فاي التي تملكها على هذه التقنية، بما في ذلك الهواتف وأجهزة الكمبيوتر المحمولة والكاميرات والمقابس والألعاب والطابعات. وقد مرّ هذا النظام بعدة أجيال، وكل جيل منها عالج نقاط الضعف التي ظهرت في الجيل السابق.

برنامجا WEP و WPA: لماذا تم إلغاؤهما؟

لم يعد استخدام WEP و WPA الأصلي آمناً.يعود تاريخ WEP إلى أواخر التسعينيات ويمكن اختراقه في دقائق بسبب نقاط الضعف في تصميم المفتاح الثابت الخاص به.

ظهر بروتوكول WPA في عام 2003 كحل سريع لبروتوكول WEP. وقد أضاف بروتوكول TKIP وفحوصات السلامة، لكنه كان مخصصًا فقط كحل مؤقت، وسرعان ما حل محله بروتوكول WPA2.

WPA2: المعيار طويل الأمد

أصبح WPA2 معيار الأمان الافتراضي لشبكات الواي فاي في عام 2004 ولا يزال الأكثر انتشارًا على نطاق واسع.يتمثل تحسينها الرئيسي في تشفير AES باستخدام CCMP، وهو أقوى بكثير من TKIP المستخدم بواسطة WPA.

يأتي بروتوكول WPA2 بنمطين:

• البيانات الشخصية (PSK):كلمة مرور واحدة مشتركة للجميع على الشبكة.
• المؤسسات (802.1X):لكل مستخدم أو جهاز بيانات اعتماد خاصة به، يتم التحقق منها بواسطة خادم RADIUS.

WPA3: ما الذي تغير

يحافظ WPA3، الذي تم الإعلان عنه في عام 2018، على نفس البنية الأساسية لـ WPA2 ولكنه يعالج نقاط الضعف المعروفة فيه.منذ عام 2020، أصبح دعم WPA3 إلزاميًا لأجهزة Wi-Fi المعتمدة حديثًا.

أبرز ميزاته هي:

• SAE(المصادقة المتزامنة للأطراف المتساوية)، والتي تحل محل مصافحة المفتاح المشترك مسبقًا WPA2.
• السرية الأمامية، مما يحمي حركة المرور التي تم التقاطها مسبقًا.
• OWE(التشفير اللاسلكي الانتهازي، الذي يتم تسويقه باسم Wi-Fi Enhanced Open)، والذي يقوم بتشفير الشبكات المفتوحة.
• وضع أمان اختياري 192 بتلبروتوكول WPA3-Enterprise.

WPA2 مقابل WPA3: الاختلافات الرئيسية

يستبدل WPA3 مصافحة كلمة المرور الخاصة بـ WPA2 بـ SAE، ويضيف سرية أمامية، ويقوم بتشفير الشبكات المفتوحة؛ ولا يزال كلا المعيارين يعتمدان على التشفير القائم على AES لبياناتك.يلخص الجدول أدناه الاختلافات.

حماية كلمة المرور: PSK مقابل SAE

يجعل نظام SAE تخمين كلمات المرور أكثر صعوبة لأن كل تخمين يتطلب تفاعلاً مباشراً مع الشبكة.يمكن الاستعانة بالتشبيه هنا.

باستخدام بروتوكول WPA2-Personal، يستطيع المهاجم الذي يلتقط مصافحة واحدة أن يأخذها إلى منزله ويختبر ملايين كلمات المرور دون اتصال بالإنترنت، كما لو كان يصور قفلًا ويجرب مفاتيح طوال الليل. أما مع بروتوكول WPA3-Personal، فيجب على المهاجم تخمين كل كلمة مرور عند فتح القفل، مما يبطئ من وتيرة هجومه ويسهل كشفه.

وبالتالي فإن عبارة المرور الضعيفة أو المعاد استخدامها تشكل خطراً أكبر بكثير على WPA2 مقارنة بـ WPA3.

السرية المستقبلية: لماذا تبقى حركة المرور القديمة آمنة

تعني السرية الأمامية أنه لا يمكن استخدام كلمة المرور المخترقة لفك تشفير حركة المرور المسجلة مسبقًا.يقوم بروتوكول WPA3 بإنشاء مفاتيح جلسة جديدة لكل اتصال.

في بروتوكول WPA2، قد يتمكن المهاجم الذي يسجل حركة البيانات اليوم ويحصل على كلمة المرور لاحقًا من فك تشفير ما سجله. يُعرف هذا النوع من الهجمات بهجوم "السرقة الآن، فك التشفير لاحقًا"، وقد صُمم بروتوكول WPA3 للتصدي له.

الشبكات المفتوحة وOWE

تمنح OWE كل مستخدم على شبكة مفتوحة مفتاح التشفير الخاص به، دون الحاجة إلى كلمة مرور.تخيل مقهى يحصل فيه كل ضيف على كابينة هاتف خاصة بدلاً من الصراخ عبر غرفة مشتركة.

يحمي بروتوكول OWE من التنصت السلبي على شبكات الواي فاي العامة في أماكن مثل الفنادق والمطارات والمقاهي. أما بروتوكول WPA2 فلا يوجد له مثيل، لذا فإن الشبكات المفتوحة من حقبة WPA2 ترسل البيانات بشكل غير مشفر.

وضع المؤسسة ومجموعة البرامج الاختيارية ذات 192 بت

يضيف WPA3-Enterprise وضعًا اختياريًا 192 بت متوافقًا مع مجموعة CNSA، وهو مخصص للبيئات شديدة الحساسية.يستخدم GCMP-256 و HMAC-SHA384 ومنحنى بيضاوي 384 بت لإنشاء المفتاح.

يُعد هذا الوضع ذا صلةٍ رئيسيةٍ بالقطاعات الحكومية والدفاعية والمالية والرعاية الصحية. ولا يتضمن وضع انتقال، لذا يجب أن يدعمه جميع العملاء على تلك الشبكة قبل تفعيله.

هل لا يزال بروتوكول WPA2 آمناً؟

نعم، لا يزال بروتوكول WPA2 آمناً إلى حد معقول عند تهيئته بشكل صحيح وتحديثه باستمرار.يحتوي البروتوكول على نقاط ضعف معروفة، ولكن يمكن التعامل معها في معظم المنازل والشركات الصغيرة.

هناك خطران هما الأكثر أهمية:

• هجمات كلمات المرور غير المتصلة بالإنترنت:يمكن اختبار المصافحة التي تم التقاطها مقابل عبارات المرور الضعيفة أو المعاد استخدامها.
• هجمات على غرار كراك:تم الكشف عن هذه الثغرات في عام 2017، وهي تستغل عملية المصافحة لفرض إعادة استخدام المفاتيح. تعمل التحديثات التي يقدمها الموردون على إصلاحها، ولكن يجب تحديث كل من جهاز التوجيه والعميل.

لتعزيز أمان شبكة WPA2:

• استخدم WPA2 مع AES (CCMP) فقط، وقم بتعطيل WEP و WPA و TKIP كخيارات احتياطية.
• قم بإيقاف تشغيل WPS (إعداد Wi-Fi المحمي).
• اختر عبارة مرور طويلة وفريدة لا تعيد استخدامها في أي مكان آخر.
• قم بتحديث البرامج الثابتة لجهاز التوجيه والجهاز بانتظام.
• ضع الضيوف والأجهزة الذكية على شبكة SSID أو VLAN منفصلة.

التحدي الحقيقي: التوافق

السبب الرئيسي لبقاء الناس على بروتوكول WPA2 ليس الأمان؛ بل هو أن بعض أجهزتهم لا يمكنها الاتصال بأي شيء آخر.سيقوم جهاز التوجيه المُعدّ على WPA3 فقط برفض جهاز WPA2 فقط.

إن فهم سبب حدوث ذلك يجعل الاختيار أسهل بكثير.

لماذا لا تدعم بعض الأجهزة بروتوكول WPA3

تم تصميم العديد من الأجهزة قبل وجود بروتوكول WPA3، ولا يمكن ترقية أجهزتها أو برامجها الثابتة لدعمه.وهذا شائع بشكل خاص مع منتجات المنزل الذكي منخفضة التكلفة، والكاميرات القديمة، والطابعات، والماسحات الضوئية المحمولة، وأجهزة نقاط البيع.

يفتقر بعضها إلى الذاكرة أو قوة المعالجة. بينما يستخدم البعض الآخر رقائق وبرامج من جيل سابق. حتى أن الشركة المصنعة التي ترغب في إضافة WPA3 قد لا يكون لديها مسار تحديث للوحدات الموجودة بالفعل في السوق.

الوضع المختلط WPA2/WPA3: ما يحلّه وما لا يحلّه

يسمح الوضع المختلط لأجهزة WPA3 و WPA2 بمشاركة اسم شبكة واحد، لكن الشبكة آمنة بقدر أمان WPA2 فقط.تتصل الأجهزة الجديدة ببروتوكول WPA3 بينما تعود الأجهزة القديمة إلى بروتوكول WPA2.

يحلّ هذا مشكلة حقيقية: إذ يمكنك الترقية دون استبدال كل شيء دفعة واحدة. لكنه لا يسد الثغرة الأمنية، لأن المهاجم قد يستغلّ مسار WPA2 الأضعف. لهذا السبب، يُعدّ استخدام شبكات SSID منفصلة لأجهزة WPA2 وWPA3 الخيار الأقوى عادةً.

لماذا قد يفشل الجهاز في الاتصال بعد التبديل؟

إذا فشل جهاز في الاتصال بعد إجراء تغيير، فإن السبب في أغلب الأحيان هو عدم التوافق بين الوضع المدعوم وإعدادات جهاز التوجيه الخاص بك.تشمل الأسباب الشائعة ما يلي:

• تم ضبط جهاز التوجيه على WPA3 فقط، لكن الجهاز يدعم WPA2 فقط.
• يدّعي الجهاز دعمه لبروتوكولي WPA2/WPA3 في إعداداته، لكنه يعاني من خلل في الوضع المختلط. بعض الأجهزة اللوحية القديمة تتصرف بهذه الطريقة.
• يعمل الجهاز فقط على تردد 2.4 جيجاهرتز، ويتداخل اسم الشبكة أو توجيه النطاق.
• لم يقم جهاز التوجيه بتطبيق الوضع الجديد فعلياً، لذا يتصل الجهاز بإعدادات مختلفة عما تتوقعه.

يؤدي تحويل جهاز التوجيه إلى الوضع المختلط WPA2/WPA3، أو نقل الجهاز إلى شبكة WPA2 منفصلة، ​​إلى حل معظم هذه الحالات.

أيهما يجب أن تستخدم؟

استخدم WPA3 أينما كان يدعمه كل جهاز، واستخدم WPA2 المعزز لأي شيء لا يدعمه.يعتمد الجواب الصحيح على الأجهزة الموجودة على شبكتك ومدى حساسية بياناتك.

الشبكات المنزلية

بالنسبة لمعظم المنازل، يعتبر WPA3 أو الوضع المختلط هو الخيار الصحيح إذا كان جهاز التوجيه يدعمه.تأكد من أن هواتفك وأجهزة الكمبيوتر المحمولة والأجهزة الذكية لا تزال متصلة بعد التبديل.

في حالة تعطل بعض الأجهزة، احتفظ بها على شبكة WPA2 بدلاً من إضعاف شبكة المنزل بأكملها.

مواقع الشركات الصغيرة والمواقع التجارية

ينبغي على الشركات الصغيرة فصل حركة مرور الموظفين والضيوف والأجهزة قبل القلق بشأن إصدار البروتوكول.يحد التجزئة من الضرر في حالة تعرض أي جهاز واحد للاختراق.

حيثما أمكن، استخدم WPA3 لأجهزة الموظفين واحتفظ بالمعدات القديمة على شبكة WPA2 مقيدة مع إمكانية الوصول فقط إلى ما تحتاجه.

شبكات الضيوف والشبكات العامة

تستفيد شبكات الضيوف بشكل كبير من OWE، لأنها تشفر حركة البيانات دون مطالبة الزوار بكتابة كلمة مرور.هذا تحسين واضح للخصوصية مقارنة بشبكة مفتوحة عادية.

إذا لم يكن OWE متاحًا، فإن كلمة مرور WPA2 أو WPA3 البسيطة التي تتم مشاركتها مع الزوار لا تزال أفضل من الشبكة غير المشفرة.

بيئات المؤسسات والبيئات الخاضعة للتنظيم

ينبغي على المؤسسات التي تتعامل مع البيانات الحساسة استخدام بروتوكول 802.1X القائم على الشهادات، مع بروتوكول WPA3-Enterprise حيثما يدعمه عملاؤها.تؤدي الشهادات إلى إزالة كلمات المرور المشتركة بالكامل.

لا يستحق وضع 192 بت التفكير فيه إلا إذا كان كل عميل يدعمه، لأنه لا يمكن الرجوع إلى الوضع السابق.

WPA2 و WPA3 في المنتجات المتصلة: سيناريوهات شائعة

في المنتجات المتصلة، يجب أن يتوافق وضع الأمان الذي تختاره مع الأجهزة التي يمتلكها عملاؤك بالفعل.تتكرر بعض السيناريوهات بشكل متكرر.

المنزل الذكي: العديد من الأجهزة من سنوات مختلفة على شبكة واحدة

يحتوي المنزل الذكي النموذجي على أجهزة تم شراؤها على مدى سنوات، لذا نادراً ما يعمل بروتوكول WPA3 فقط في اليوم الأول.غالباً ما تتصل المقابس والمفاتيح وأجهزة الاستشعار والأقفال عبر نطاق 2.4 جيجاهرتز باستخدام بروتوكول WPA2.

تضمن شبكة إنترنت الأشياء المنفصلة، ​​أو الوضع المختلط كحل مؤقت، استمرار عمل كل شيء بينما تحصل الأجهزة الأحدث على حماية أقوى.المنزل الذكييتضمن العمل بانتظام التخطيط لمثل هذا الموقف تحديداً.

الألعاب المتصلة: إعدادها من قبل الآباء على أجهزة التوجيه المنزلية

عادة ما يقوم الآباء بإعداد الألعاب المتصلة على أي جهاز توجيه لديهم بالفعل، لذلك يجب أن يعمل الاقتران على الشبكة كما هي.يُعد فشل الاقتران بعد تغيير جهاز التوجيه أحد أكثر شكاوى الدعم شيوعًا.

تُجنّب تعليمات الإعداد الواضحة، بالإضافة إلى ملاحظة حول توافق الشبكة، العائلات وفرق الدعم الكثير من الإحباط. وهذا اعتبار عملي في...لعبة ذكاء اصطناعيمشاريع.

مواقف السيارات الذكية: مواقع مُدارة بمعدات متنوعة

غالباً ما تجمع مواقع وقوف السيارات بين المعدات التي تم تركيبها في سنوات مختلفة، مع تحديد سياسة الشبكة من قبل مدير العقار أو فريق تكنولوجيا المعلومات.تُضيف الأقبية والساحات الخارجية تحدياتها الخاصة في مجال الاتصال.

يُجنّب الاتفاق المبكر مع مالك شبكة الموقع على نمط الأمان المفاجآت أثناء التثبيت. وهذا جزء من منهجنا.موقف سيارات ذكيمشاريع.

مشاريع إنترنت الأشياء المخصصة: اختيار نهج أمن الشبكة مبكراً

يُعدّ تحديد نهج أمن الشبكة أسهل في مرحلة التصميم منه بعد أن تصبح الأجهزة في الميدان.بمجرد شحن الوحدات، قد يكون تغيير ما تدعمه أمراً صعباً أو مستحيلاً.

حدد مبكراً الأوضاع التي يجب أن تعمل بها أجهزتك، وكيف سيتم تهيئتها، وكيف ستتلقى التحديثات.

كيفية التحقق من وضع الأمان الخاص بجهاز التوجيه وتغييره

يمكنك التأكد من وضع الأمان الحالي فقط من خلال إعدادات جهاز التوجيه الخاص بك، وليس من خلال أجهزتك.سيظل الجهاز الذي يدعم WPA3 يتصل بـ WPA2 إذا تم ضبط جهاز التوجيه على ذلك.

1. افتح متصفحًا وأدخل عنوان IP الخاص بجهاز التوجيه الخاص بك.
2. قم بتسجيل الدخول باستخدام بيانات اعتماد المسؤول الخاصة بك.
3. انتقل إلى إعدادات الشبكة اللاسلكية أو إعدادات الأمان.
4. ابحث عن خيار وضع الأمان أو نوع المصادقة.
5. اختر WPA3 أو WPA2/WPA3 الوضع المختلط أو WPA2 (AES) حسب الاقتضاء.
6. احفظ التغييرات وأعد توصيل أجهزتك.

إذا لم تتمكن من العثور على الإعداد، فستجد في دليل جهاز التوجيه الخاص بك أو صفحة دعم الشركة المصنعة خطوات خاصة بالطراز.

كيفية الترقية من WPA2 إلى WPA3 خطوة بخطوة

إن عملية النقل الأكثر أمانًا هي النقل التدريجي: حدد أجهزتك أولاً، ثم انقلها في مجموعات.إن تغيير كل شيء في وقت واحد هو ما يسبب معظم حالات انقطاع الخدمة.

1. قم بجرد أجهزتك.اذكر أيها يدعم WPA3 وأيها يدعم WPA2 فقط.
2. قم بتفعيل الوضع المختلط على شبكة واحدة.راقب أي الأجهزة تتصل بأي بروتوكول.
3. افصلوا الممتنعين.قم بإنشاء شبكة SSID أو VLAN خاصة بـ WPA2 فقط للأجهزة التي لا يمكنها الترقية.
4. انقل الشبكات الحساسة إلى WPA3 فقط.قم بذلك عند تحديث الأجهزة أو استبدالها.
5. حدد موعدًا للمراجعة.قم بإيقاف تشغيل شبكة WPA2 عندما تصل الأجهزة القديمة إلى نهاية عمرها الافتراضي.

كيفية الترقية من WPA2 إلى WPA3 خطوة بخطوة

إن عملية النقل الأكثر أمانًا هي النقل التدريجي: حدد أجهزتك أولاً، ثم انقلها في مجموعات.إن تغيير كل شيء في وقت واحد هو ما يسبب معظم حالات انقطاع الخدمة.

1. قم بجرد أجهزتك.اذكر أيها يدعم WPA3 وأيها يدعم WPA2 فقط.
2. قم بتفعيل الوضع المختلط على شبكة واحدة.راقب أي الأجهزة تتصل بأي بروتوكول.
3. افصلوا الممتنعين.قم بإنشاء شبكة SSID أو VLAN خاصة بـ WPA2 فقط للأجهزة التي لا يمكنها الترقية.
4. انقل الشبكات الحساسة إلى WPA3 فقط.قم بذلك عند تحديث الأجهزة أو استبدالها.
5. حدد موعدًا للمراجعة.قم بإيقاف تشغيل شبكة WPA2 عندما تصل الأجهزة القديمة إلى نهاية عمرها الافتراضي.

الأسئلة الشائعة

خاتمة

يُعدّ WPA3 المعيار الأفضل، ويظلّ WPA2 مقبولاً عند تعزيز الحماية. يعتمد الاختيار الأمثل على أجهزتك، وليس على أحدث خيار في القائمة.

ابدأ بمعرفة ما هو موجود فعلياً على شبكتك. افصل الأجهزة القديمة عن الجديدة، وانتقل إلى WPA3 كلما سمحت أجهزتك بذلك.