WPA2 və WPA3: Fərq nədir və hansından istifadə etməlisiniz?

Routerinizin parametrlərini açırsınız və yeni bir seçim görürsünüz: WPA3. Onu yandırırsınız və on dəqiqə sonra qonaq otağındakı ağıllı bir fiş oflayn olur. Uşağın qoşulmuş oyuncağı qoşulmanı tamamlaya bilmir.

Heç nə xarab deyil. Cihazlar sadəcə routerinizin tələb etdiyi təhlükəsizlik dilində danışmır.

Bu təlimatda WPA2 və WPA3-ün əslində nə etdiyi, harada fərqləndiyi və sahib olduğunuz cihazları kilidləmədən necə seçim edəcəyiniz izah olunur.

Əsas Nəticələr

• WPA3 daha güclü standartdır. Oflayn parol təxminlərinə qarşı müqavimət göstərir, keçmiş sessiyaları qoruyur və açıq şəbəkələri şifrələyir.
• WPA2 yalnız AES olaraq təyin edildikdə, uzun bir parol ifadəsi ilə qorunduqda və proqram təminatı ilə yeniləndikdə hələ də məqbuldur.
• WEP və orijinal WPA köhnəlmiş olduğundan istifadə edilməməlidir.
• Keçiddə əsas maneə təhlükəsizlik deyil, uyğunluqdur. Bir çox cihaz yalnız WPA2-ni dəstəkləyir.
• WPA2/WPA3 qarışıq rejimi təhlükəsizlik yeniləməsi deyil, körpüdür. Köhnə və yeni cihazlar üçün ayrı şəbəkələr daha təhlükəsizdir.

WPA nədir?

WPA (Wi-Fi Protected Access) cihazlarınız və routeriniz arasında məlumatları şifrələyən və şəbəkəyə kimin qoşulacağına qərar verən təhlükəsizlik çərçivəsidir.Wi-Fi Alliance tərəfindən müəyyən edilmiş və sertifikatlaşdırılmışdır.

Telefonlar, noutbuklar, kameralar, fişlər, oyuncaqlar və printerlər də daxil olmaqla, sahib olduğunuz hər bir Wi-Fi cihazı ona əsaslanır. Çərçivə bir neçə nəsildən keçib və hər biri sonda zəif cəhətləri aradan qaldırıb.

WEP və WPA: Niyə Təqaüdə Çıxıblar

WEP və orijinal WPA artıq istifadə üçün təhlükəsiz deyil.WEP 1990-cı illərin sonlarından bəri mövcuddur və statik açar dizaynındakı zəifliklər səbəbindən bir neçə dəqiqə ərzində sındırıla bilər.

WPA 2003-cü ildə WEP üçün sürətli bir yamaq kimi ortaya çıxdı. O, TKIP və bütövlük yoxlamalarını əlavə etdi, lakin bu, yalnız müvəqqəti bir düzəliş kimi nəzərdə tutulmuşdu və tezliklə WPA2 onu əvəz etdi.

WPA2: Uzunmüddətli Standart

WPA2 2004-cü ildə standart Wi-Fi təhlükəsizlik standartı oldu və hələ də ən geniş yayılmışdır.Əsas təkmilləşdirmə, WPA tərəfindən istifadə edilən TKIP-dən daha güclü olan CCMP istifadə edərək AES şifrələməsidir.

WPA2 iki rejimdə mövcuddur:

• Şəxsi (PSK):şəbəkədəki hər kəs üçün ortaq bir parol.
• Müəssisə (802.1X):Hər bir istifadəçinin və ya cihazın RADIUS serveri tərəfindən yoxlanılan öz etimadnaməsi var.

WPA3: Nə Dəyişdi

2018-ci ildə elan edilən WPA3, WPA2 ilə eyni əsas quruluşu qoruyub saxlasa da, məlum zəif nöqtələrini düzəldir.2020-ci ildən bəri, yeni sertifikatlaşdırılmış Wi-Fi cihazları üçün WPA3 dəstəyi məcburidir.

Onun başlıq xüsusiyyətləri bunlardır:

• SAE(Bərabərlərin Sinxron Doğrulanması), WPA2 əvvəlcədən paylaşılan açar əl sıxışmasını əvəz edir.
• İrəli məxfilik, əvvəllər tutulan trafiki qoruyur.
• OWE(Wi-Fi Enhanced Open kimi satılan Fürsətçi Simsiz Şifrələmə), açıq şəbəkələri şifrələyir.
• İsteğe bağlı 192 bitlik təhlükəsizlik rejimiWPA3-Enterprise üçün.

WPA nədir?

WPA (Wi-Fi Protected Access) cihazlarınız və routeriniz arasında məlumatları şifrələyən və şəbəkəyə kimin qoşulacağına qərar verən təhlükəsizlik çərçivəsidir.Wi-Fi Alliance tərəfindən müəyyən edilmiş və sertifikatlaşdırılmışdır.

Telefonlar, noutbuklar, kameralar, fişlər, oyuncaqlar və printerlər də daxil olmaqla, sahib olduğunuz hər bir Wi-Fi cihazı ona əsaslanır. Çərçivə bir neçə nəsildən keçib və hər biri sonda zəif cəhətləri aradan qaldırıb.

WEP və WPA: Niyə Təqaüdə Çıxıblar

WEP və orijinal WPA artıq istifadə üçün təhlükəsiz deyil.WEP 1990-cı illərin sonlarından bəri mövcuddur və statik açar dizaynındakı zəifliklər səbəbindən bir neçə dəqiqə ərzində sındırıla bilər.

WPA 2003-cü ildə WEP üçün sürətli bir yamaq kimi ortaya çıxdı. O, TKIP və bütövlük yoxlamalarını əlavə etdi, lakin bu, yalnız müvəqqəti bir düzəliş kimi nəzərdə tutulmuşdu və tezliklə WPA2 onu əvəz etdi.

WPA2: Uzunmüddətli Standart

WPA2 2004-cü ildə standart Wi-Fi təhlükəsizlik standartı oldu və hələ də ən geniş yayılmışdır.Əsas təkmilləşdirmə, WPA tərəfindən istifadə edilən TKIP-dən daha güclü olan CCMP istifadə edərək AES şifrələməsidir.

WPA2 iki rejimdə mövcuddur:

• Şəxsi (PSK):şəbəkədəki hər kəs üçün ortaq bir parol.
• Müəssisə (802.1X):Hər bir istifadəçinin və ya cihazın RADIUS serveri tərəfindən yoxlanılan öz etimadnaməsi var.

WPA3: Nə Dəyişdi

2018-ci ildə elan edilən WPA3, WPA2 ilə eyni əsas quruluşu qoruyub saxlasa da, məlum zəif nöqtələrini düzəldir.2020-ci ildən bəri, yeni sertifikatlaşdırılmış Wi-Fi cihazları üçün WPA3 dəstəyi məcburidir.

Onun başlıq xüsusiyyətləri bunlardır:

• SAE(Bərabərlərin Sinxron Doğrulanması), WPA2 əvvəlcədən paylaşılan açar əl sıxışmasını əvəz edir.
• İrəli məxfilik, əvvəllər tutulan trafiki qoruyur.
• OWE(Wi-Fi Enhanced Open kimi satılan Fürsətçi Simsiz Şifrələmə), açıq şəbəkələri şifrələyir.
• İsteğe bağlı 192 bitlik təhlükəsizlik rejimiWPA3-Enterprise üçün.

WPA2 və WPA3: Əsas fərqlər

WPA3, WPA2-nin parolla əl sıxmasını SAE ilə əvəz edir, irəli məxfilik əlavə edir və açıq şəbəkələri şifrələyir; hər iki standart hələ də məlumatlarınız üçün AES əsaslı şifrələməyə əsaslanır.Aşağıdakı cədvəldə fərqlər ümumiləşdirilib.

Şifrə Mühafizəsi: PSK və SAE

SAE, parol təxminini daha da çətinləşdirir, çünki hər bir təxmin şəbəkə ilə canlı qarşılıqlı əlaqə tələb edir.Burada bir bənzətmə kömək edir.

WPA2-Personal ilə, bir əl sıxışmasını ələ keçirən təcavüzkar onu evə aparıb milyonlarla parolu oflayn rejimdə sınaqdan keçirə bilər, məsələn, kilidin şəklini çəkmək və bütün gecə açarları sınamaq. WPA3-Personal ilə, təcavüzkarın yavaşlaması və aşkarlanması üçün qapıda hər bir təxmin edilməlidir.

Buna görə də zəif və ya təkrar istifadə olunmuş parol WPA3-dən daha çox WPA2-də daha böyük risk yaradır.

İrəli Məxfilik: Köhnə Trafik Niyə Təhlükəsiz Qalır

Göndərmə məxfiliyi o deməkdir ki, oğurlanmış parol əvvəllər qeydə alınmış trafikin şifrəsini açmaq üçün istifadə edilə bilməz.WPA3 hər bir əlaqə üçün yeni sessiya açarları yaradır.

WPA2-də bu gün trafiki qeydə alan və parolu sonradan öyrənən hücumçu saxladığı məlumatları deşifrə edə bilər. Buna tez-tez "indi oğurla, sonra deşifrə et" hücumu deyilir və WPA3 onu məğlub etmək üçün hazırlanmışdır.

Açıq Şəbəkələr və OWE

OWE, açıq şəbəkədəki hər bir istifadəçiyə parol tələb etmədən öz şifrələmə açarını verir.Hər qonağın ortaq bir otaqda qışqırmaq əvəzinə, şəxsi telefon köşkü olduğu bir kafe düşünün.

OWE, otellər, hava limanları və kafelər kimi yerlərdə ictimai Wi-Fi-da passiv dinləmələrdən qoruyur. WPA2-nin analoqu yoxdur, buna görə də WPA2 dövründən qalan açıq şəbəkələr məlumatları açıq şəkildə göndərir.

Müəssisə Rejimi və Könüllü 192-bitlik Dəst

WPA3-Enterprise, yüksək həssas mühitlər üçün nəzərdə tutulmuş, CNSA dəsti ilə uyğunlaşdırılmış isteğe bağlı 192 bitlik rejim əlavə edir.Açarların qurulması üçün GCMP-256, HMAC-SHA384 və 384 bitlik elliptik əyridən istifadə edir.

Bu rejim əsasən hökumət, müdafiə, maliyyə və səhiyyə sahələri üçün aktualdır. Onun keçid rejimi yoxdur, ona görə də şəbəkədəki hər bir müştəri onu aktivləşdirməzdən əvvəl dəstəkləməlidir.

WPA2 hələ də təhlükəsizdirmi?

Bəli, WPA2 düzgün konfiqurasiya edildikdə və yeniləndikdə hələ də kifayət qədər təhlükəsizdir.Protokolun məlum zəif cəhətləri var, lakin onlar əksər ev və kiçik biznes mühitlərində idarə oluna bilər.

Ən vacib iki risk:

• Oflayn parol hücumları:Əl sıxma zəif və ya təkrar istifadə olunmuş parol ifadələri ilə sınaqdan keçirilə bilər.
• KRACK tipli hücumlar:2017-ci ildə açıqlanan məlumatlara görə, onlar açarların təkrar istifadəsini məcbur etmək üçün əl sıxmasından istifadə edirlər. Satıcı yamaları onları düzəldir, lakin həm router, həm də klient yamalanmalıdır.

WPA2 şəbəkəsini gücləndirmək üçün:

• Yalnız AES (CCMP) ilə WPA2 istifadə edin və WEP, WPA və TKIP ehtiyat ehtiyatını deaktiv edin.
• WPS-i (Wi-Fi Qorunan Quraşdırma) söndürün.
• Başqa yerdə təkrar istifadə etmədiyiniz uzun, unikal bir parol ifadəsi seçin.
• Router və cihaz proqram təminatını mütəmadi olaraq yeniləyin.
• Qonaqları və ağıllı cihazları ayrı bir SSID və ya VLAN-a yerləşdirin.

Əsl Çətinlik: Uyğunluq

İnsanların WPA2-də qalmasının əsas səbəbi təhlükəsizlik deyil; bəzi cihazlarının başqa heç bir şeyə qoşula bilməməsidir.Yalnız WPA3-ə təyin edilmiş router sadəcə yalnız WPA2-yə malik cihazı rədd edəcək.

Bunun niyə baş verdiyini anlamaq seçimi daha da asanlaşdırır.

Niyə bəzi cihazlar WPA3-ü dəstəkləmir

Bir çox cihaz WPA3 mövcud olmamışdan əvvəl dizayn edilmişdir və onların aparat və ya proqram təminatı onu dəstəkləmək üçün təkmilləşdirilə bilməz.Bu, xüsusilə ucuz ağıllı ev məhsulları, köhnə kameralar, printerlər, əl skanerləri və satış nöqtəsi terminallarında yaygındır.

Bəzilərində yaddaş və ya emal gücü çatışmır. Digərlərində isə əvvəlki nəsil çiplər və proqram təminatı istifadə olunur. Hətta WPA3 əlavə etmək istəyən istehsalçının belə sahədə mövcud olan cihazlar üçün yeniləmə yolu olmaya bilər.

WPA2/WPA3 Qarışıq Rejimi: Nəyi Həll Edir və Nəyi Həll Etmir

Qarışıq rejim WPA3 və WPA2 cihazlarının bir şəbəkə adını paylaşmasına imkan verir, lakin şəbəkə yalnız WPA2 qədər təhlükəsizdir.Yeni cihazlar WPA3 ilə, köhnələri isə WPA2 ilə əlaqə qurur.

Bu, real bir problemi həll edir: hər şeyi birdən dəyişdirmədən köçürə bilərsiniz. Təhlükəsizlik boşluğunu həll etmir, çünki hücumçu daha zəif WPA2 yolunu hədəf ala bilər. Bu səbəbdən, WPA2 və WPA3 cihazları üçün ayrı SSID-lər adətən daha güclü seçimdir.

Niyə cihaz keçiddən sonra qoşula bilməz

Dəyişiklikdən sonra cihaz qoşula bilmirsə, səbəb demək olar ki, həmişə dəstəklənən rejimi ilə routerinizin parametrləri arasında uyğunsuzluqdur.Ümumi səbəblərə aşağıdakılar daxildir:

• Router yalnız WPA3-ə təyin edilib, lakin cihaz yalnız WPA2-ni dəstəkləyir.
• Cihaz parametrlərində WPA2/WPA3 dəstəyini iddia edir, lakin qarışıq rejimdə bir xəta var. Bəzi köhnə planşetlər bu şəkildə işləyir.
• Cihaz yalnız 2.4 GHz-də işləyir və şəbəkə adı və ya diapazon sükanı müdaxilə edir.
• Router əslində yeni rejimi tətbiq etməyib, ona görə də cihaz gözlədiyinizdən fərqli parametrlər altında qoşulur.

Routeri WPA2/WPA3 qarışıq rejiminə keçirmək və ya cihazı ayrı bir WPA2 şəbəkəsinə keçirmək bu halların əksəriyyətini həll edir.

Hansından istifadə etməlisiniz?

Hər cihazın dəstəklədiyi yerdə WPA3-dən istifadə edin və dəstəkləməyən hər şey üçün möhkəmləndirilmiş WPA2-dən istifadə edin.Düzgün cavab şəbəkənizdəki cihazlardan və məlumatlarınızın nə qədər həssas olduğundan asılıdır.

Ev Şəbəkələri

Əksər evlər üçün, router dəstəkləyirsə, WPA3 və ya qarışıq rejim düzgün seçimdir.Telefonlarınızın, noutbuklarınızın və ağıllı cihazlarınızın keçiddən sonra da qoşulduğunu yoxlayın.

Bir neçə cihaz sıradan çıxarsa, bütün ev şəbəkəsini zəiflətmək əvəzinə, onları WPA2 şəbəkəsində saxlayın.

Kiçik Biznes və Kommersiya Saytları

Kiçik müəssisələr protokol versiyası barədə narahat olmadan əvvəl işçi, qonaq və cihaz trafikini ayırmalıdırlar.Seqmentasiya, hər hansı bir cihazın zədələnməsi halında zərəri məhdudlaşdırır.

Mümkün olduqda, işçi cihazları üçün WPA3-dən istifadə edin və köhnə avadanlıqları yalnız ehtiyac duyduğu cihazlara giriş imkanı ilə məhdud WPA2 şəbəkəsində saxlayın.

Qonaq və İctimai Şəbəkələr

Qonaq şəbəkələri OWE-dən ən çox faydalanır, çünki ziyarətçilərdən parol yazmağı istəmədən trafiki şifrələyir.Bu, açıq şəbəkə ilə müqayisədə məxfilik baxımından açıq bir irəliləyişdir.

Əgər OWE mövcud deyilsə, ziyarətçilərlə paylaşılan sadə bir WPA2 və ya WPA3 parolu şifrələnməmiş bir şəbəkədən daha yaxşıdır.

Müəssisə və Tənzimlənən Mühitlər

Həssas məlumatları emal edən təşkilatlar, müştərilərinin dəstəklədiyi WPA3-Enterprise ilə birlikdə sertifikat əsaslı 802.1X istifadə etməlidirlər.Sertifikatlar paylaşılan parolları tamamilə silir.

192 bitlik rejimi yalnız hər bir müştəri dəstəkləyə bildiyi təqdirdə nəzərdən keçirməyə dəyər, çünki geri çəkilə bilməz.

Qoşulmuş Məhsullarda WPA2 və WPA3: Ümumi Ssenarilər

Qoşulmuş məhsullarda seçdiyiniz təhlükəsizlik rejimi müştərilərinizin artıq sahib olduğu cihazlarla işləməlidir.Bir neçə ssenari təkrar-təkrar ortaya çıxır.

Ağıllı Ev: Bir Şəbəkədə Müxtəlif İllərdən Bir Çox Cihaz

Tipik bir ağıllı evdə cihazlar illər əvvəl alınır, buna görə də yalnız WPA3 nadir hallarda ilk gündən işləyir.Fişlər, açarlar, sensorlar və kilidlər çox vaxt 2.4 GHz üzərində WPA2 ilə birləşdirilir.

Ayrı bir IoT şəbəkəsi və ya müvəqqəti rejim hər şeyin işlək vəziyyətdə qalmasını təmin edir, yeni cihazlar isə daha güclü qorunma əldə edir. Bizimağıllı evmüntəzəm olaraq iş məhz bu vəziyyət üçün planlaşdırma tələb edir.

Bağlı Oyuncaqlar: Ev Routerlərində Valideynlər tərəfindən Quraşdırma

Qoşulmuş oyuncaqlar adətən valideynlər tərəfindən mövcud olan istənilən routerdə quraşdırılır, buna görə də cütləşmə şəbəkədə olduğu kimi işləməlidir.Router dəyişdirildikdən sonra cütləşmə xətası ən çox yayılmış dəstək şikayətlərindən biridir.

Aydın quraşdırma təlimatları və şəbəkə uyğunluğu haqqında qeyd ailələri və dəstək qruplarını bir çox məyusluqdan xilas edəcək. Bu, bizim üçün praktik bir məsələdirSüni intellekt oyuncağılayihələr.

Ağıllı Parkinq: Qarışıq Avadanlıqlarla İdarə Olunan Saytlar

Parkinq yerləri çox vaxt müxtəlif illərdə quraşdırılmış avadanlıqları birləşdirir və şəbəkə siyasəti əmlak meneceri və ya İT komandası tərəfindən müəyyən edilir.Zirzəmilər və açıq hava sahələri öz əlaqə problemlərini əlavə edir.

Saytın şəbəkə sahibi ilə təhlükəsizlik rejimi barədə erkən razılaşmaq quraşdırma zamanı gözlənilməz halların qarşısını alır. Bu, yanaşmağımızın bir hissəsidir.ağıllı dayanacaqlayihələr.

Xüsusi IoT Layihələri: Şəbəkə Təhlükəsizliyi Yanaşmasının Erkən Seçilməsi

Şəbəkə təhlükəsizliyi yanaşması, cihazlar sahədə olduqdan sonra deyil, dizayn mərhələsində qərar verməkdən daha asandır.Bölmələr göndərildikdən sonra dəstəklədiklərini dəyişdirmək çətin və ya qeyri-mümkün ola bilər.

Cihazlarınızın hansı rejimlərlə işləməli olduğuna, necə təmin ediləcəyinə və yeniləmələri necə alacaqlarına əvvəlcədən qərar verin.

Routerinizin Təhlükəsizlik Rejimini Necə Yoxlamaq və Dəyişdirmək olar

Cari təhlükəsizlik rejiminizi cihazlarınızda deyil, yalnız routerinizin parametrlərində təsdiqləyə bilərsiniz.Router WPA3-ü dəstəkləyən bir cihaz, əgər WPA2-yə ayarlanıbsa, yenə də ona qoşulacaq.

1. Brauzeri açın və routerinizin IP ünvanını daxil edin.
2. Admin etimadnamənizlə daxil olun.
3. Simsiz və ya təhlükəsizlik parametrlərinə keçin.
4. Təhlükəsizlik rejimi və ya identifikasiya növü seçimini tapın.
5. Uyğun olaraq WPA3, WPA2/WPA3 qarışıq rejimi və ya WPA2 (AES) seçin.
6. Dəyişiklikləri yadda saxlayın və cihazlarınızı yenidən qoşun.

Parametrləri tapa bilmirsinizsə, routerinizin təlimat kitabçasında və ya istehsalçının dəstək səhifəsində modelə xas addımlar olacaq.

WPA2-dən WPA3-ə addım-addım necə keçmək olar

Ən təhlükəsiz miqrasiya tədricəndir: əvvəlcə cihazlarınızı müəyyən edin, sonra onları qruplar halında köçürün.Hər şeyi birdən dəyişdirmək əksər kəsintilərə səbəb olur.

1. Cihazlarınızı inventarlaşdırın.Hansılarının WPA3-ü, hansılarının isə yalnız WPA2-ni dəstəklədiyini sadalayın.
2. Bir şəbəkədə qarışıq rejimi aktivləşdirin.Hansı cihazların hansı protokolla qoşulduğuna baxın.
3. Tutma nöqtələrini ayırın.Yeniləyə bilməyən cihazlar üçün yalnız WPA2 üçün SSID və ya VLAN yaradın.
4. Həssas şəbəkələri yalnız WPA3-ə köçürün.Cihazlar yeniləndikcə və ya dəyişdirildikcə bunu edin.
5. Baxış tarixini təyin edin.Köhnə cihazlar ömrünün sonuna çatdıqca WPA2 şəbəkəsini istifadədən çıxarın.

WPA2-dən WPA3-ə addım-addım necə keçmək olar

Ən təhlükəsiz miqrasiya tədricəndir: əvvəlcə cihazlarınızı müəyyən edin, sonra onları qruplar halında köçürün.Hər şeyi birdən dəyişdirmək əksər kəsintilərə səbəb olur.

1. Cihazlarınızı inventarlaşdırın.Hansılarının WPA3-ü, hansılarının isə yalnız WPA2-ni dəstəklədiyini sadalayın.
2. Bir şəbəkədə qarışıq rejimi aktivləşdirin.Hansı cihazların hansı protokolla qoşulduğuna baxın.
3. Tutma nöqtələrini ayırın.Yeniləyə bilməyən cihazlar üçün yalnız WPA2 üçün SSID və ya VLAN yaradın.
4. Həssas şəbəkələri yalnız WPA3-ə köçürün.Cihazlar yeniləndikcə və ya dəyişdirildikcə bunu edin.
5. Baxış tarixini təyin edin.Köhnə cihazlar ömrünün sonuna çatdıqca WPA2 şəbəkəsini istifadədən çıxarın.

Tez-tez verilən suallar

Nəticə

WPA3 daha yaxşı standartdır və WPA2 sərtləşdirildikdə də məqbul olaraq qalır. Düzgün seçim menyudakı ən yeni seçimdən deyil, cihazlarınızdan asılıdır.

Əvvəlcə şəbəkənizdə əslində nəyin olduğunu öyrənin. Köhnə cihazları yenilərindən ayırın və avadanlığınız imkan verdikdə WPA3-ə keçin.