WPA2 vs WPA3: Zein da aldea eta zein erabili beharko zenuke?

Routerraren ezarpenak ireki eta aukera berri bat ikusten duzu: WPA3. Piztu egiten duzu, eta hamar minutu geroago egongelako entxufe adimendun bat lineaz kanpo geratzen da. Haur baten jostailu konektatuak ez du parekatzeari uzten.

Ez dago ezer hautsita. Gailuek ez dute zure bideratzaileak orain nahi duen segurtasun-hizkuntza hitz egiten.

Gida honek WPA2 eta WPA3-k zer egiten duten azaltzen du, non desberdintzen diren eta nola aukeratu haien artean zure gailuak blokeatu gabe.

Ondorio nagusiak

• WPA3 estandar sendoena da. Lineaz kanpoko pasahitzak asmatzea saihesten du, aurreko saioak babesten ditu eta sare irekiak enkriptatzen ditu.
• WPA2 onargarria da AES soilik konfiguratuta dagoenean, pasahitz luze batekin babestuta dagoenean eta firmwarearekin eguneratuta dagoenean.
• WEP eta jatorrizko WPA zaharkituta daude eta ez dira erabili behar.
• Bateragarritasuna, ez segurtasuna, da aldatzeko oztopo nagusia. Gailu askok WPA2 bakarrik onartzen dute.
• WPA2/WPA3 modu mistoa zubi bat da, ez segurtasun-hobekuntza bat. Gailu zahar eta berrientzako sare bereiziak seguruagoak dira.

Zer da WPA?

WPA (Wi-Fi Protected Access) zure gailuen eta bideratzailearen arteko datuak enkriptatzen dituen segurtasun-esparrua da, eta sarera nor sartu daitekeen erabakitzen du.Wi-Fi Alliance-k definitu eta ziurtatu du.

Zure Wi-Fi gailu guztiak horren menpe daude, telefonoak, ordenagailu eramangarriak, kamerak, entxufeak, jostailuak eta inprimagailuak barne. Esparruak hainbat belaunalditan zehar igaro da, eta bakoitzak azken belaunaldian konpondu ditu ahuleziak.

WEP eta WPA: Zergatik erretiratuta dauden

WEP eta jatorrizko WPA ez dira jada seguruak erabiltzeko.WEP 1990eko hamarkadaren amaierakoa da eta minutu gutxitan haustu daiteke bere gako estatikoaren diseinuan dauden ahuleziak direla eta.

WPA 2003an iritsi zen WEPerako konponketa azkar gisa. TKIP eta osotasun egiaztapenak gehitu zituen, baina aldi baterako konponketa gisa baino ez zen pentsatu, eta WPA2-k ordezkatu zuen handik gutxira.

WPA2: Iraupen luzeko estandarra

WPA2 Wi-Fi segurtasun estandar lehenetsia bihurtu zen 2004an eta oraindik ere gehien erabiltzen dena da.Bere hobekuntza nagusia CCMP erabiliz AES enkriptatzea da, WPAk erabiltzen duen TKIP baino askoz indartsuagoa dena.

WPA2 bi modutan dator:

• Pertsonala (PSK):Sareko guztientzat pasahitz partekatu bat.
• Enpresa (802.1X):erabiltzaile edo gailu bakoitzak bere kredentzialak ditu, RADIUS zerbitzari batek egiaztatuta.

WPA3: Zer aldatu da

2018an iragarritako WPA3-k WPA2-ren oinarrizko egitura bera mantentzen du, baina bere puntu ahul ezagunak konpontzen ditu.2020az geroztik, WPA3 euskarria derrigorrezkoa da ziurtatu berri diren Wi-Fi gailuentzat.

Bere ezaugarri nagusiak hauek dira:

• SAE(Berdintasunen Aldibereko Autentifikazioa), WPA2 aurrez partekatutako gakoen esku-ematea ordezkatzen duena.
• Aurrerako sekretua, aurretik harrapatutako trafikoa babesten duena.
• OWE(Haririk gabeko enkriptazio oportunista, Wi-Fi Enhanced Open bezala merkaturatua), sare irekiak enkriptatzen dituena.
• 192 biteko segurtasun modu aukerakoaWPA3-Enpresarentzat.

Zer da WPA?

WPA (Wi-Fi Protected Access) zure gailuen eta bideratzailearen arteko datuak enkriptatzen dituen segurtasun-esparrua da, eta sarera nor sartu daitekeen erabakitzen du.Wi-Fi Alliance-k definitu eta ziurtatu du.

Zure Wi-Fi gailu guztiak horren menpe daude, telefonoak, ordenagailu eramangarriak, kamerak, entxufeak, jostailuak eta inprimagailuak barne. Esparruak hainbat belaunalditan zehar igaro da, eta bakoitzak azken belaunaldian konpondu ditu ahuleziak.

WEP eta WPA: Zergatik erretiratuta dauden

WEP eta jatorrizko WPA ez dira jada seguruak erabiltzeko.WEP 1990eko hamarkadaren amaierakoa da eta minutu gutxitan haustu daiteke bere gako estatikoaren diseinuan dauden ahuleziak direla eta.

WPA 2003an iritsi zen WEPerako konponketa azkar gisa. TKIP eta osotasun egiaztapenak gehitu zituen, baina aldi baterako konponketa gisa baino ez zen pentsatu, eta WPA2-k ordezkatu zuen handik gutxira.

WPA2: Iraupen luzeko estandarra

WPA2 Wi-Fi segurtasun estandar lehenetsia bihurtu zen 2004an eta oraindik ere gehien erabiltzen dena da.Bere hobekuntza nagusia CCMP erabiliz AES enkriptatzea da, WPAk erabiltzen duen TKIP baino askoz indartsuagoa dena.

WPA2 bi modutan dator:

• Pertsonala (PSK):Sareko guztientzat pasahitz partekatu bat.
• Enpresa (802.1X):erabiltzaile edo gailu bakoitzak bere kredentzialak ditu, RADIUS zerbitzari batek egiaztatuta.

WPA3: Zer aldatu da

2018an iragarritako WPA3-k WPA2-ren oinarrizko egitura bera mantentzen du, baina bere puntu ahul ezagunak konpontzen ditu.2020az geroztik, WPA3 euskarria derrigorrezkoa da ziurtatu berri diren Wi-Fi gailuentzat.

Bere ezaugarri nagusiak hauek dira:

• SAE(Berdintasunen Aldibereko Autentifikazioa), WPA2 aurrez partekatutako gakoen esku-ematea ordezkatzen duena.
• Aurrerako sekretua, aurretik harrapatutako trafikoa babesten duena.
• OWE(Haririk gabeko enkriptazio oportunista, Wi-Fi Enhanced Open bezala merkaturatua), sare irekiak enkriptatzen dituena.
• 192 biteko segurtasun modu aukerakoaWPA3-Enpresarentzat.

WPA2 vs WPA3: Desberdintasun nagusiak

WPA3-k WPA2-ren pasahitz-esku-hartzea SAE-rekin ordezkatzen du, aurreranzko sekretua gehitzen du eta sare irekiak enkriptatzen ditu; bi estandarrek oraindik ere AES oinarritutako enkriptazioa erabiltzen dute zure datuetarako.Beheko taulak laburbiltzen ditu desberdintasunak.

Pasahitz babesa: PSK vs SAE

SAE-k pasahitzak asmatzea askoz zailagoa egiten du, asmatze bakoitzak sarearekin zuzeneko interakzioa behar duelako.Analogia batek laguntzen du hemen.

WPA2-Personalarekin, esku-emate bakarra jasotzen duen erasotzaile batek etxera eraman eta milioika pasahitz lineaz kanpo probatu ditzake, adibidez, giltzarrapo bat argazkitan hartu eta gau osoan giltzak probatu. WPA3-Personalarekin, atean asmatu behar da dena, erasotzailea moteldu eta detektatu ahal izateko.

Beraz, pasahitz ahul edo berrerabili bat arrisku askoz handiagoa da WPA2-n WPA3-n baino.

Aurrerako sekretua: zergatik mantentzen den trafiko zaharra seguru

Aurrerakin sekretuak esan nahi du pasahitz konprometitu bat ezin dela erabili lehenago grabatutako trafikoa deszifratzeko.WPA3-k saio-gako berriak sortzen ditu konexio bakoitzerako.

WPA2-n, gaur trafikoa grabatu eta geroago pasahitza ikasten duen erasotzaile batek gordetakoa deszifratu ahal izango du. Honi askotan "orain lapurtu, geroago deszifratu" erasoa deitzen zaio, eta WPA3 hura garaitzeko diseinatuta dago.

Sare Irekiak eta OWE

OWE-k sare ireki bateko erabiltzaile bakoitzari bere enkriptazio-gako propioa ematen dio, pasahitzik behar izan gabe.Pentsa ezazu kafetegi batean non gonbidatu bakoitzak telefono-kabina pribatu bat duen gela partekatu batean oihu egin beharrean.

OWE-k Wi-Fi publikoetan entzuketa pasiboen aurka babesten du, hala nola hoteletan, aireportuetan eta kafetegietan. WPA2-k ez du baliokiderik, beraz, WPA2 garaiko sare irekiek datuak argi bidaltzen dituzte.

Enpresa Modua eta 192 biteko aukerako suitea

WPA3-Enterprise-k CNSA multzoarekin lerrokatutako 192 biteko modu bat gehitzen du aukeran, ingurune oso sentikorretarako pentsatua.GCMP-256, HMAC-SHA384 eta 384 biteko kurba eliptiko bat erabiltzen ditu gakoak ezartzeko.

Modu hau batez ere gobernuarentzat, defentsarentzat, finantzentzat eta osasunarentzat da garrantzitsua. Ez du trantsizio modurik, beraz, sare horretako bezero guztiek onartu behar dute piztu aurretik.

WPA2 segurua al da oraindik?

Bai, WPA2 oraindik nahiko segurua da behar bezala konfiguratuta eta eguneratuta dagoenean.Protokoloak ahulezia ezagunak ditu, baina etxeko eta enpresa txikietako ingurune gehienetan kudeagarriak dira.

Bi arrisku dira garrantzitsuenak:

• Lineaz kanpoko pasahitz erasoak:Eskuz hartutako esku-emate bat pasahitz ahul edo berrerabilien aurka probatu daiteke.
• KRACK estiloko erasoak:2017an agerian utzi zutenez, esku-ematea erabiltzen dute giltzak berrerabiltzera behartzeko. Saltzaileen adabakiek konpontzen dituzte, baina bai bideratzaileari bai bezeroari adabakiak jarri behar zaizkie.

WPA2 sare bat gogortzeko:

• Erabili WPA2 AES-ekin (CCMP) soilik, eta desgaitu WEP, WPA eta TKIP babeskopia.
• Desaktibatu WPS (Wi-Fi Babestutako Konfigurazioa).
• Aukeratu beste inon berrerabiliko ez duzun pasahitz luze eta bakarra.
• Eguneratu bideratzailearen eta gailuaren firmwarea aldizka.
• Jarri gonbidatuak eta gailu adimendunak SSID edo VLAN bereizi batean.

Benetako erronka: bateragarritasuna

Jendeak WPA2 erabiltzen jarraitzearen arrazoi nagusia ez da segurtasuna; haien gailu batzuek ezin dutela beste ezertara konektatu da.WPA3 soilik konfiguratutako bideratzaile batek WPA2 soilik duen gailu bat baztertuko du, besterik gabe.

Zergatik gertatzen den hau ulertzeak askoz errazagoa egiten du aukeraketa.

Zergatik ez duten gailu batzuek WPA3 onartzen

WPA3 existitu baino lehen gailu asko diseinatu ziren, eta haien hardwarea edo firmwarea ezin da eguneratu hura onartzeko.Hau bereziki ohikoa da etxe adimenduneko produktu merkeagoekin, kamera zaharrekin, inprimagailuekin, eskuzko eskanerrekin eta salmenta-puntuko terminalekin.

Batzuek ez dute memoria edo prozesatzeko ahalmenik. Beste batzuek aurreko belaunaldiko txipak eta softwarea erabiltzen dituzte. WPA3 gehitu nahi duen fabrikatzaile batek ere ez du eguneratze biderik izango dagoeneko eskuragarri dauden unitateetarako.

WPA2/WPA3 Modu Mistoa: Zer konpontzen duen eta zer ez duen

Modu mistoak WPA3 eta WPA2 gailuei sare-izen bera partekatzen uzten die, baina sarea WPA2 bezain segurua da soilik.Gailu berriek WPA3rekin konektatzen dira eta zaharrek WPA2ra itzultzen dira.

Benetako arazo bat konpontzen du: dena batera ordezkatu gabe migratu dezakezu. Ez du segurtasun-hutsunerik konpontzen, erasotzaile batek WPA2 bide ahulagoa eraso baitezake. Horregatik, WPA2 eta WPA3 gailuetarako SSID bereiziak aukera sendoagoa izan ohi dira.

Zergatik huts egin dezakeen gailu batek konektatzen aldatu ondoren

Aldaketa baten ondoren gailu bat konektatzen ez bada, ia beti izaten da onartzen duen moduaren eta zure bideratzailearen ezarpenaren arteko desadostasuna.Arrazoi ohikoenen artean daude:

• Routerrak WPA3 soilik konfiguratuta dauka, baina gailuak WPA2 bakarrik onartzen du.
• Gailuak WPA2/WPA3 euskarria duela dio bere ezarpenetan, baina modu mistoarekin akats bat dauka. Tableta zahar batzuek horrela jokatzen dute.
• Gailuak 2,4 GHz-tan bakarrik funtzionatzen du, eta sarearen izenak edo bandaren zuzendaritzak interferentziak ditu.
• Routerrak ez du modu berria aplikatu, beraz, gailua espero baino ezarpen desberdinekin konektatzen ari da.

Kasu gehienak bideratzailea WPA2/WPA3 modu mistoan aldatzeak edo gailua WPA2 sare bereizi batera mugitzeak konpontzen ditu.

Zein erabili beharko zenuke?

Erabili WPA3 gailu guztiek onartzen duten leku guztietan, eta erabili WPA2 gogortua onartzen ez dutenetarako.Erantzun zuzena zure sareko gailuen eta zure datuen sentikortasunaren araberakoa da.

Etxeko sareak

Etxe gehienentzat, WPA3 edo modu mistoa da aukera egokia bideratzaileak onartzen badu.Egiaztatu zure telefonoek, ordenagailu eramangarriek eta gailu adimendunek konektatuta jarraitzen dutela aldatu ondoren.

Gailu batzuk huts egiten badute, mantendu itzazu WPA2 sare batean, etxeko sare osoa ahuldu beharrean.

Enpresa txiki eta merkataritza guneak

Enpresa txikiek langileen, gonbidatuen eta gailuen trafikoa bereizi beharko lukete protokoloaren bertsioaz kezkatu aurretik.Segmentazioak kaltea mugatzen du edozein gailu arriskuan jartzen bada.

Ahal den guztietan, erabili WPA3 langileen gailuetarako eta mantendu ekipo zaharrak WPA2 sare mugatu batean, behar dutenerako sarbidea soilik izan dezaten.

Gonbidatuen eta sare publikoen

Gonbidatuen sareek OWE-ren onura gehien lortzen dute, trafikoa enkriptatzen baitu bisitariei pasahitz bat idazteko eskatu gabe.Sare ireki soil batekin alderatuta, pribatutasun-hobekuntza argia da hau.

OWE erabilgarri ez badago, bisitariekin partekatzen den WPA2 edo WPA3 pasahitz sinple bat hobea da sare zifratu gabe bat baino.

Enpresa eta Ingurune Arautuak

Datu sentikorrak kudeatzen dituzten erakundeek ziurtagirietan oinarritutako 802.1X erabili beharko lukete, eta bezeroek onartzen dutenean WPA3-Enterprise-rekin.Ziurtagiriek pasahitz partekatuak erabat ezabatzen dituzte.

192 biteko modua kontuan hartzea merezi du bezero guztiek onartu badezakete bakarrik, ezin baita bigarren aukerarik erabili.

WPA2 eta WPA3 produktu konektatuetan: ohiko egoerak

Produktu konektatuetan, aukeratzen duzun segurtasun moduak zure bezeroek dagoeneko dituzten gailuekin funtzionatu behar du.Eszenatoki batzuk behin eta berriz agertzen dira.

Etxe Adimenduna: Urte ezberdinetako hainbat gailu sare berean

Etxe adimendun tipiko batek gailuak urte askotako tartean erosten ditu, beraz, WPA3-k gutxitan funtzionatzen du lehen egunean.Entxufeak, etengailuak, sentsoreak eta sarrailak askotan 2,4 GHz-tik gora konektatzen dira WPA2-rekin.

IoT sare bereizi batek, edo modu misto batek behin-behineko konponbide gisa, dena funtzionatzen mantentzen du gailu berriek babes sendoagoa lortzen duten bitartean. Gureetxe adimendunalanak aldizka egoera horretarako plangintza egitea dakar.

Jostailu konektatuak: Gurasoek etxeko bideratzaileetan konfigurazioa

Gurasoek jostailu konektatuak konfiguratzen dituzte normalean dagoeneko duten routerrean, beraz, parekatzeak sarean funtzionatu behar du bere horretan.Router bat aldatu ondoren parekatze-akatsa laguntza-kexa ohikoenetako bat da.

Konfigurazio-argibide argiak eta sarearen bateragarritasunari buruzko oharrak familiei eta laguntza-taldeei frustrazio handia aurrezten diete. Hau gure kontuan hartu beharreko gauza praktikoa da.IA jostailuaproiektuak.

Aparkaleku Adimenduna: Ekipamendu Mistoa duten Kudeatutako Guneak

Aparkalekuek askotan urte desberdinetan instalatutako ekipamendua konbinatzen dute, higiezinen kudeatzaile batek edo IT taldeak ezarritako sare-politikarekin.Sotoek eta kanpoko lursailek beren konexio-erronkak gehitzen dituzte.

Gunearen sarearen jabearekin segurtasun modua goiz adosteak instalazioan ezustekoak saihesten ditu. Gure ikuspegiaren parte da.aparkaleku adimendunaproiektuak.

Gauzen Interneteko Proiektu Pertsonalizatuak: Sarearen Segurtasun Ikuspegia Goiz Aukeratzea

Sarearen segurtasun-ikuspegia errazagoa da diseinu-fasean erabakitzen gailuak eremuan daudenean baino.Unitateak bidali ondoren, onartzen dutena aldatzea zaila edo ezinezkoa izan daiteke.

Erabaki aldez aurretik zein modutan funtzionatu behar duten zure gailuek, nola hornituko diren eta nola jasoko dituzten eguneraketak.

Nola egiaztatu eta aldatu zure bideratzailearen segurtasun modua

Zure uneko segurtasun modua zure bideratzailearen ezarpenetan bakarrik berretsi dezakezu, ez zure gailuetan.WPA3 onartzen duen gailu batek WPA2rekin konektatuko da oraindik, baldin eta bideratzailea hori konfiguratuta badago.

1. Ireki arakatzaile bat eta idatzi zure bideratzailearen IP helbidea.
2. Hasi saioa zure administratzaile kredentzialekin.
3. Joan haririk gabeko edo segurtasun ezarpenetara.
4. Bilatu segurtasun modua edo autentifikazio motaren aukera.
5. Hautatu WPA3, WPA2/WPA3 modu mistoa edo WPA2 (AES) dagokionaren arabera.
6. Gorde aldaketak eta konektatu berriro zure gailuak.

Ezarpena aurkitzen ez baduzu, zure bideratzailearen eskuliburuan edo fabrikatzailearen laguntza-orrian modeloaren araberako urratsak aurkituko dituzu.

Nola migratu WPA2tik WPA3ra urratsez urrats

Migrazio seguruena mailakatua da: lehenik zure gailuak identifikatu, eta gero taldeka mugitu.Dena batera aldatzeak eragiten ditu etenaldi gehienak.

1. Egin zure gailuen inbentarioa.Zerrendatu zeintzuk diren WPA3 onartzen dutenak eta zeintzuk diren WPA2 soilik onartzen dutenak.
2. Gaitu modu mistoa sare batean.Begiratu zein gailu zein protokolorekin konektatzen diren.
3. Bereizi eutsita daudenak.Sortu WPA2 soilik erabiltzen den SSID edo VLAN bat eguneratu ezin diren gailuetarako.
4. Mugitu sare sentikorrak WPA3-bakarrik.Egin hau gailuak eguneratzen edo ordezkatzen direnean.
5. Ezarri berrikuspen data bat.Kendu WPA2 sarea gailu zaharragoak bizitza-amaierara iristen direnean.

Nola migratu WPA2tik WPA3ra urratsez urrats

Migrazio seguruena mailakatua da: lehenik zure gailuak identifikatu, eta gero taldeka mugitu.Dena batera aldatzeak eragiten ditu etenaldi gehienak.

1. Egin zure gailuen inbentarioa.Zerrendatu zeintzuk diren WPA3 onartzen dutenak eta zeintzuk diren WPA2 soilik onartzen dutenak.
2. Gaitu modu mistoa sare batean.Begiratu zein gailu zein protokolorekin konektatzen diren.
3. Bereizi eutsita daudenak.Sortu WPA2 soilik erabiltzen den SSID edo VLAN bat eguneratu ezin diren gailuetarako.
4. Mugitu sare sentikorrak WPA3-bakarrik.Egin hau gailuak eguneratzen edo ordezkatzen direnean.
5. Ezarri berrikuspen data bat.Kendu WPA2 sarea gailu zaharragoak bizitza-amaierara iristen direnean.

Maiz egiten diren galderak

Ondorioa

WPA3 estandar hobea da, eta WPA2 onargarria izaten jarraitzen du gogortuta dagoenean. Aukera egokia zure gailuen araberakoa da, ez menuko aukerarik berrienaren araberakoa.

Hasi zure sarean zer dagoen jakiten. Bereizi gailu zaharrak berrietatik, eta aldatu WPA3ra zure ekipamenduak ahalbidetzen badu.