WPA2 vs WPA3: რა განსხვავებაა და რომელი უნდა გამოიყენოთ?

როუტერის პარამეტრებს ხსნით და ახალ ვარიანტს ხედავთ: WPA3. რთავთ მას და ათი წუთის შემდეგ მისაღებ ოთახში არსებული ჭკვიანი შტეფსელი ითიშება. ბავშვის მიერთებული სათამაშო უარს ამბობს დაწყვილების დასრულებაზე.

არაფერია დაზიანებული. მოწყობილობები უბრალოდ არ საუბრობენ იმ უსაფრთხოების ენაზე, რომელსაც თქვენი როუტერი ახლა მოითხოვს.

ეს სახელმძღვანელო განმარტავს, თუ რას აკეთებენ სინამდვილეში WPA2 და WPA3, რით განსხვავდებიან ისინი და როგორ გააკეთოთ არჩევანი მათ შორის თქვენი მოწყობილობების დაბლოკვის გარეშე.

ძირითადი დასკვნები

• WPA3 უფრო ძლიერი სტანდარტია. ის ეწინააღმდეგება ოფლაინ პაროლის გამოცნობას, იცავს წარსულ სესიებს და შიფრავს ღია ქსელებს.
• WPA2 კვლავ მისაღებია, როდესაც დაყენებულია მხოლოდ AES-ზე, დაცულია გრძელი პაროლით და განახლებულია პროგრამული უზრუნველყოფით.
• WEP და ორიგინალი WPA მოძველებულია და არ უნდა იქნას გამოყენებული.
• თავსებადობაა და არა უსაფრთხოება, გადართვის მთავარი დაბრკოლება. ბევრი მოწყობილობა მხოლოდ WPA2-ს უჭერს მხარს.
• WPA2/WPA3 შერეული რეჟიმი არის ხიდი და არა უსაფრთხოების განახლება. ძველი და ახალი მოწყობილობებისთვის ცალკე ქსელები უფრო უსაფრთხოა.

რა არის WPA?

WPA (Wi-Fi Protected Access) არის უსაფრთხოების ჩარჩო, რომელიც დაშიფვრავს მონაცემებს თქვენს მოწყობილობებსა და როუტერს შორის და წყვეტს, ვის აქვს ქსელში შესვლის უფლება.ის განსაზღვრული და სერტიფიცირებულია Wi-Fi ალიანსის მიერ.

თქვენს მფლობელობაში არსებული ყველა Wi-Fi მოწყობილობა, მათ შორის ტელეფონები, ლეპტოპები, კამერები, შტეფსელები, სათამაშოები და პრინტერები, მასზეა დამოკიდებული. ჩარჩომ რამდენიმე თაობა გაიარა და თითოეულმა მათგანმა ბოლო დროს გამოასწორა თავისი სისუსტეები.

WEP და WPA: რატომ არიან ისინი პენსიაზე გასული

WEP-ის და ორიგინალი WPA-ს გამოყენება აღარ არის უსაფრთხო.WEP 1990-იანი წლების ბოლოთი თარიღდება და მისი სტატიკური გასაღების დიზაინის სისუსტეების გამო, მისი გატეხვა წუთებშია შესაძლებელი.

WPA 2003 წელს გამოჩნდა, როგორც WEP-ის სწრაფი განახლება. მას დაემატა TKIP და მთლიანობის შემოწმება, თუმცა ეს მხოლოდ დროებითი გამოსწორების ფუნქციას ასრულებდა და მალევე WPA2-მა ჩაანაცვლა.

WPA2: გრძელვადიანი სტანდარტი

WPA2 Wi-Fi უსაფრთხოების სტანდარტული სტანდარტი 2004 წელს გახდა და დღემდე ყველაზე ფართოდ გამოიყენება.მისი მთავარი გაუმჯობესებაა AES დაშიფვრა CCMP-ის გამოყენებით, რომელიც გაცილებით ძლიერია, ვიდრე WPA-ს მიერ გამოყენებული TKIP.

WPA2 ხელმისაწვდომია ორ რეჟიმში:

• პირადი (PSK):ერთი საერთო პაროლი ქსელის ყველა მომხმარებლისთვის.
• საწარმო (802.1X):თითოეულ მომხმარებელს ან მოწყობილობას აქვს საკუთარი ავტორიზაციის მონაცემები, რომლებიც შემოწმებულია RADIUS სერვერის მიერ.

WPA3: რა შეიცვალა

2018 წელს გამოცხადებული WPA3 ინარჩუნებს WPA2-ის იგივე ძირითად სტრუქტურას, მაგრამ ასწორებს მის ცნობილ სუსტ წერტილებს.2020 წლიდან WPA3 მხარდაჭერა სავალდებულო გახდა ახლად სერტიფიცირებული Wi-Fi მოწყობილობებისთვის.

მისი სათაურების მახასიათებლებია:

• SAE(თანაბრების ერთდროული ავთენტიფიკაცია), რომელიც ცვლის WPA2 წინასწარ გაზიარებული გასაღების დაკავშირების სისტემას.
• გადამისამართების საიდუმლოება, რომელიც იცავს ადრე დაფიქსირებულ ტრაფიკს.
• OWE(ოპორტუნისტული უსადენო დაშიფვრა, რეკლამირებული როგორც Wi-Fi Enhanced Open), რომელიც შიფრავს ღია ქსელებს.
• სურვილისამებრ 192-ბიტიანი უსაფრთხოების რეჟიმიWPA3-Enterprise-ისთვის.

რა არის WPA?

WPA (Wi-Fi Protected Access) არის უსაფრთხოების ჩარჩო, რომელიც დაშიფვრავს მონაცემებს თქვენს მოწყობილობებსა და როუტერს შორის და წყვეტს, ვის აქვს ქსელში შესვლის უფლება.ის განსაზღვრული და სერტიფიცირებულია Wi-Fi ალიანსის მიერ.

თქვენს მფლობელობაში არსებული ყველა Wi-Fi მოწყობილობა, მათ შორის ტელეფონები, ლეპტოპები, კამერები, შტეფსელები, სათამაშოები და პრინტერები, მასზეა დამოკიდებული. ჩარჩომ რამდენიმე თაობა გაიარა და თითოეულმა მათგანმა ბოლო დროს გამოასწორა თავისი სისუსტეები.

WEP და WPA: რატომ არიან ისინი პენსიაზე გასული

WEP-ის და ორიგინალი WPA-ს გამოყენება აღარ არის უსაფრთხო.WEP 1990-იანი წლების ბოლოთი თარიღდება და მისი სტატიკური გასაღების დიზაინის სისუსტეების გამო, მისი გატეხვა წუთებშია შესაძლებელი.

WPA 2003 წელს გამოჩნდა, როგორც WEP-ის სწრაფი განახლება. მას დაემატა TKIP და მთლიანობის შემოწმება, თუმცა ეს მხოლოდ დროებითი გამოსწორების ფუნქციას ასრულებდა და მალევე WPA2-მა ჩაანაცვლა.

WPA2: გრძელვადიანი სტანდარტი

WPA2 Wi-Fi უსაფრთხოების სტანდარტული სტანდარტი 2004 წელს გახდა და დღემდე ყველაზე ფართოდ გამოიყენება.მისი მთავარი გაუმჯობესებაა AES დაშიფვრა CCMP-ის გამოყენებით, რომელიც გაცილებით ძლიერია, ვიდრე WPA-ს მიერ გამოყენებული TKIP.

WPA2 ხელმისაწვდომია ორ რეჟიმში:

• პირადი (PSK):ერთი საერთო პაროლი ქსელის ყველა მომხმარებლისთვის.
• საწარმო (802.1X):თითოეულ მომხმარებელს ან მოწყობილობას აქვს საკუთარი ავტორიზაციის მონაცემები, რომლებიც შემოწმებულია RADIUS სერვერის მიერ.

WPA3: რა შეიცვალა

2018 წელს გამოცხადებული WPA3 ინარჩუნებს WPA2-ის იგივე ძირითად სტრუქტურას, მაგრამ ასწორებს მის ცნობილ სუსტ წერტილებს.2020 წლიდან WPA3 მხარდაჭერა სავალდებულო გახდა ახლად სერტიფიცირებული Wi-Fi მოწყობილობებისთვის.

მისი სათაურების მახასიათებლებია:

• SAE(თანაბრების ერთდროული ავთენტიფიკაცია), რომელიც ცვლის WPA2 წინასწარ გაზიარებული გასაღების დაკავშირების სისტემას.
• გადამისამართების საიდუმლოება, რომელიც იცავს ადრე დაფიქსირებულ ტრაფიკს.
• OWE(ოპორტუნისტული უსადენო დაშიფვრა, რეკლამირებული როგორც Wi-Fi Enhanced Open), რომელიც შიფრავს ღია ქსელებს.
• სურვილისამებრ 192-ბიტიანი უსაფრთხოების რეჟიმიWPA3-Enterprise-ისთვის.

WPA2 vs WPA3: ძირითადი განსხვავებები

WPA3 ცვლის WPA2-ის პაროლის დაშიფვრას SAE-თი, ამატებს წინასწარ საიდუმლოებას და დაშიფვრავს ღია ქსელებს; ორივე სტანდარტი კვლავ ეყრდნობა თქვენი მონაცემების AES-ზე დაფუძნებულ დაშიფვრას.ქვემოთ მოცემულ ცხრილში შეჯამებულია განსხვავებები.

პაროლის დაცვა: PSK vs SAE

SAE პაროლის გამოცნობას გაცილებით ართულებს, რადგან თითოეული გამოცნობა ქსელთან პირდაპირ ურთიერთქმედებას მოითხოვს.ანალოგია აქ დაგვეხმარება.

WPA2-Personal-ის საშუალებით, თავდამსხმელს, რომელიც ერთ ხელის ჩამორთმევას ჩაიწერს, შეუძლია ის სახლში წაიღოს და მილიონობით პაროლი ოფლაინ რეჟიმში გამოსცადოს, მაგალითად, მთელი ღამის განმავლობაში საკეტის გადაღება და გასაღებების მოსინჯვა. WPA3-Personal-ის საშუალებით, ყველა გამოცნობა კართან უნდა გაკეთდეს, რათა თავდამსხმელი შენელდეს და მისი აღმოჩენა შესაძლებელი იყოს.

ამრიგად, სუსტი ან ხელახლა გამოყენებული პაროლი WPA2-ზე გაცილებით დიდ რისკს წარმოადგენს, ვიდრე WPA3-ზე.

გადაუდებელი საიდუმლოება: რატომ რჩება ძველი ტრაფიკი უსაფრთხო

წინასწარი საიდუმლოება ნიშნავს, რომ კომპრომეტირებული პაროლის გამოყენება შეუძლებელია ადრე ჩაწერილი ტრაფიკის გაშიფვრისთვის.WPA3 თითოეული კავშირისთვის ახალ სესიის გასაღებებს წარმოქმნის.

WPA2-ზე, თავდამსხმელი, რომელიც დღეს ტრაფიკს ჩაიწერს და მოგვიანებით გაიგებს პაროლს, შესაძლოა შეძლოს მათ მიერ შენახული ინფორმაციის გაშიფვრა. ამას ხშირად „მოიპარე ახლა, გაშიფრე მოგვიანებით“ შეტევას უწოდებენ და WPA3 მის დასამარცხებლადაა შექმნილი.

ღია ქსელები და OWE

OWE ღია ქსელის თითოეულ მომხმარებელს აძლევს საკუთარ დაშიფვრის გასაღებს, პაროლის გარეშე.წარმოიდგინეთ კაფე, სადაც ყველა სტუმარს აქვს პირადი სატელეფონო ჯიხური საერთო ოთახში ყვირილის ნაცვლად.

OWE იცავს საჯარო Wi-Fi-ზე პასიური მოსმენისგან ისეთ ადგილებში, როგორიცაა სასტუმროები, აეროპორტები და კაფეები. WPA2-ს არ აქვს ანალოგი, ამიტომ WPA2 ეპოქის ღია ქსელები მონაცემებს ნათლად აგზავნიან.

საწარმოს რეჟიმი და დამატებითი 192-ბიტიანი პაკეტი

WPA3-Enterprise-ს აქვს CNSA კომპლექტთან თავსებადი 192-ბიტიანი რეჟიმი, რომელიც განკუთვნილია მაღალი მგრძნობელობის გარემოსთვის.გასაღების დასადგენად ის იყენებს GCMP-256, HMAC-SHA384 და 384-ბიტიან ელიფსურ მრუდს.

ეს რეჟიმი ძირითადად ეხება მთავრობას, თავდაცვის, ფინანსებისა და ჯანდაცვის სფეროებს. მას არ აქვს გარდამავალი რეჟიმი, ამიტომ ამ ქსელში ყველა კლიენტმა უნდა დაუჭიროს მხარი მას, სანამ თქვენ ჩართავთ.

WPA2 კვლავ უსაფრთხოა?

დიახ, WPA2 კვლავ საკმაოდ უსაფრთხოა, როდესაც ის სწორად არის კონფიგურირებული და განახლებულია.პროტოკოლს აქვს ცნობილი სისუსტეები, მაგრამ მათი მართვა შესაძლებელია სახლისა და მცირე ბიზნესის უმეტეს გარემოში.

ორი რისკი ყველაზე მნიშვნელოვანია:

• ოფლაინ პაროლის შეტევები:დაფიქსირებული ხელის შეხების ტესტირება შესაძლებელია სუსტი ან ხელახლა გამოყენებული პაროლის ფრაზების მიმართ.
• KRACK-ის სტილის შეტევები:2017 წელს გამჟღავნდა, რომ ისინი იყენებენ „ხელის შეკავებას“ გასაღების ხელახლა გამოყენების იძულებით. მომწოდებლის პატჩები ასწორებს მათ, მაგრამ როგორც როუტერი, ასევე კლიენტი უნდა იყოს პატჩირებული.

WPA2 ქსელის გასაძლიერებლად:

• გამოიყენეთ WPA2 მხოლოდ AES (CCMP)-თან ერთად და გამორთეთ WEP, WPA და TKIP სარეზერვო ფუნქციონალები.
• გამორთეთ WPS (Wi-Fi დაცული დაყენება).
• აირჩიეთ გრძელი, უნიკალური პაროლი, რომელსაც სხვაგან არ გამოიყენებთ.
• რეგულარულად განაახლეთ როუტერის და მოწყობილობის პროგრამული უზრუნველყოფა.
• სტუმრები და ჭკვიანი მოწყობილობები ცალკე SSID-ზე ან VLAN-ზე მოათავსეთ.

ნამდვილი გამოწვევა: თავსებადობა

WPA2-ზე მყოფი ადამიანების მთავარი მიზეზი უსაფრთხოება არ არის; ეს იმიტომ ხდება, რომ მათი ზოგიერთი მოწყობილობა სხვა მოწყობილობასთან ვერ უკავშირდება.მხოლოდ WPA3-ზე დაყენებული როუტერი უბრალოდ უარყოფს მხოლოდ WPA2-ზე მომუშავე მოწყობილობას.

იმის გაგება, თუ რატომ ხდება ეს, არჩევანის გაკეთებას ბევრად აადვილებს.

რატომ არ უჭერს მხარს ზოგიერთი მოწყობილობა WPA3-ს

ბევრი მოწყობილობა WPA3-ის არსებობამდე შეიქმნა და მათი აპარატურა ან პროგრამული უზრუნველყოფა მის მხარდასაჭერად ვერ განახლდება.ეს განსაკუთრებით ხშირია დაბალფასიანი ჭკვიანი სახლის პროდუქტებში, ძველ კამერებში, პრინტერებში, ხელის სკანერებსა და გაყიდვების წერტილების ტერმინალებში.

ზოგიერთ მათგანს არ აქვს საკმარისი მეხსიერება ან დამუშავების სიმძლავრე. სხვები იყენებენ ადრინდელი თაობის ჩიპებსა და პროგრამულ უზრუნველყოფას. შესაძლოა, მწარმოებელსაც კი, რომელსაც სურს WPA3-ის დამატება, არ ჰქონდეს განახლების გზა უკვე არსებული მოწყობილობებისთვის.

WPA2/WPA3 შერეული რეჟიმი: რას წყვეტს და რას არა

შერეული რეჟიმი საშუალებას აძლევს WPA3 და WPA2 მოწყობილობებს გამოიყენონ ერთი ქსელის სახელი, მაგრამ ქსელი მხოლოდ WPA2-ის ტოლი უსაფრთხოა.ახალი მოწყობილობები უკავშირდება WPA3-ს, ხოლო ძველი მოწყობილობები უბრუნდებიან WPA2-ს.

ეს რეალურ პრობლემას აგვარებს: თქვენ შეგიძლიათ მიგრაცია ერთდროულად ყველაფრის შეცვლის გარეშე. ეს არ წყვეტს უსაფრთხოების ხარვეზს, რადგან თავდამსხმელს შეუძლია უფრო სუსტი WPA2 გზის სამიზნე გახდეს. ამ მიზეზით, WPA2 და WPA3 მოწყობილობებისთვის ცალკე SSID-ები, როგორც წესი, უფრო ძლიერი ვარიანტია.

რატომ შეიძლება მოწყობილობამ ვერ შეძლოს დაკავშირება გადართვის შემდეგ

თუ მოწყობილობის დაკავშირება ცვლილების შემდეგ ვერ ხერხდება, მიზეზი თითქმის ყოველთვის მისი მხარდაჭერილი რეჟიმისა და თქვენი როუტერის პარამეტრებს შორის შეუსაბამობაა.გავრცელებული მიზეზები მოიცავს:

• როუტერი დაყენებულია მხოლოდ WPA3-ზე, მაგრამ მოწყობილობა მხოლოდ WPA2-ს უჭერს მხარს.
• მოწყობილობა თავის პარამეტრებში აცხადებს, რომ მხარს უჭერს WPA2/WPA3-ს, მაგრამ აქვს შერეული რეჟიმის შეცდომა. ზოგიერთი ძველი პლანშეტი ასე იქცევა.
• მოწყობილობა მხოლოდ 2.4 გჰც-ზე მუშაობს და ქსელის სახელი ან დიაპაზონის მართვა ხელს უშლის.
• როუტერს რეალურად არ გამოუყენებია ახალი რეჟიმი, ამიტომ მოწყობილობა დაკავშირებულია თქვენთვის მოსალოდნელისგან განსხვავებულ პარამეტრებში.

როუტერის WPA2/WPA3 შერეულ რეჟიმზე გადართვა ან მოწყობილობის ცალკე WPA2 ქსელში გადატანა ამ შემთხვევების უმეტესობას აგვარებს.

რომელი უნდა გამოიყენოთ?

გამოიყენეთ WPA3 ყველგან, სადაც ყველა მოწყობილობა უჭერს მხარს მას, ხოლო ნებისმიერი სხვა მოწყობილობისთვის გამოიყენეთ გაძლიერებული WPA2.სწორი პასუხი დამოკიდებულია თქვენს ქსელში არსებულ მოწყობილობებზე და თქვენი მონაცემების მგრძნობელობაზე.

სახლის ქსელები

სახლების უმეტესობისთვის, WPA3 ან შერეული რეჟიმი სწორი არჩევანია, თუ როუტერი მას მხარს უჭერს.გადართვის შემდეგ შეამოწმეთ, რომ თქვენი ტელეფონები, ლეპტოპები და ჭკვიანი მოწყობილობები კვლავ დაკავშირებულია.

თუ რამდენიმე მოწყობილობა გაფუჭდება, მთელი სახლის ქსელის დასუსტების ნაცვლად, დატოვეთ ისინი WPA2 ქსელში.

მცირე ბიზნესისა და კომერციული საიტები

მცირე ბიზნესებმა პროტოკოლის ვერსიაზე ფიქრის დაწყებამდე უნდა განაცალკევონ პერსონალის, სტუმრებისა და მოწყობილობების ტრაფიკი.სეგმენტაცია ზღუდავს ზიანს, თუ რომელიმე მოწყობილობა კომპრომეტირებულია.

სადაც შესაძლებელია, გამოიყენეთ WPA3 პერსონალის მოწყობილობებისთვის და შეინახეთ ძველი აღჭურვილობა შეზღუდულ WPA2 ქსელში, მხოლოდ საჭიროებზე წვდომით.

სტუმრებისა და საჯარო ქსელები

სტუმრების ქსელები ყველაზე მეტად სარგებლობენ OWE-თი, რადგან ის ტრაფიკს დაშიფვრავს ვიზიტორებისთვის პაროლის აკრეფის მოთხოვნის გარეშე.ეს კონფიდენციალურობის აშკარა გაუმჯობესებაა ჩვეულებრივ ღია ქსელთან შედარებით.

თუ OWE მიუწვდომელია, ვიზიტორებთან გაზიარებული მარტივი WPA2 ან WPA3 პაროლი მაინც უკეთესია, ვიდრე დაუშიფრავი ქსელი.

საწარმო და რეგულირებადი გარემო

მგრძნობიარე მონაცემებთან მომუშავე ორგანიზაციებმა უნდა გამოიყენონ სერტიფიკატზე დაფუძნებული 802.1X სტანდარტი, WPA3-Enterprise-თან ერთად, თუ მას მათი კლიენტები მხარს უჭერენ.სერტიფიკატები მთლიანად შლის გაზიარებულ პაროლებს.

192-ბიტიანი რეჟიმის განხილვა მხოლოდ იმ შემთხვევაში ღირს, თუ ყველა კლიენტს შეუძლია მისი მხარდაჭერა, რადგან ის უკან დახევას ვერ შეძლებს.

WPA2 და WPA3 დაკავშირებულ პროდუქტებში: გავრცელებული სცენარები

დაკავშირებულ პროდუქტებში, თქვენს მიერ არჩეული უსაფრთხოების რეჟიმი უნდა იმუშაოს იმ მოწყობილობებთან, რომლებიც თქვენს მომხმარებლებს უკვე აქვთ.რამდენიმე სცენარი განმეორებით მეორდება.

ჭკვიანი სახლი: სხვადასხვა წლის მრავალი მოწყობილობა ერთ ქსელში

ტიპურ ჭკვიან სახლში მოწყობილობები წლების ინტერვალით არის შეძენილი, ამიტომ მხოლოდ WPA3 იშვიათად მუშაობს პირველივე დღეს.შტეფსელები, ჩამრთველები, სენსორები და საკეტები ხშირად 2.4 გჰც-ზე მეტი სიხშირით WPA2-ის გამოყენებით უერთდება.

ცალკე IoT ქსელი, ან შერეული რეჟიმი, როგორც დროებითი შესვენება, უზრუნველყოფს ყველაფრის მუშაობას, ხოლო ახალი მოწყობილობები უფრო ძლიერ დაცვას იღებენ.ჭკვიანი სახლირეგულარული მუშაობა სწორედ ამ სიტუაციისთვის დაგეგმვას გულისხმობს.

დაკავშირებული სათამაშოები: მშობლების მიერ სახლის როუტერებზე დაყენება

დაკავშირებულ სათამაშოებს, როგორც წესი, მშობლები აყენებენ უკვე არსებულ როუტერზე, ამიტომ დაწყვილება ქსელში ისე უნდა მუშაობდეს, როგორც არის.როუტერის შეცვლის შემდეგ დაწყვილების შეცდომა მხარდაჭერის ერთ-ერთი ყველაზე გავრცელებული საჩივარია.

დაყენების მკაფიო ინსტრუქციები და ქსელის თავსებადობის შესახებ შენიშვნა ოჯახებსა და დამხმარე გუნდებს დიდ იმედგაცრუებას უხსნის. ეს ჩვენი პრაქტიკული მოსაზრებაა.ხელოვნური ინტელექტის სათამაშოპროექტები.

ჭკვიანი პარკინგი: მართული ადგილები შერეული აღჭურვილობით

ავტოსადგომები ხშირად აერთიანებს სხვადასხვა წელს დამონტაჟებულ აღჭურვილობას, ქსელის პოლიტიკასთან, რომელსაც ადგენს ქონების მენეჯერი ან IT გუნდი.სარდაფები და ღია სივრცეები საკუთარ კავშირგაბმულობის სირთულეებს ქმნის.

საიტის ქსელის მფლობელთან უსაფრთხოების რეჟიმზე ადრე შეთანხმება ინსტალაციის დროს სიურპრიზებს თავიდან აგაცილებთ. ეს ჩვენი მიდგომის ნაწილია.ჭკვიანი პარკინგიპროექტები.

IoT პროექტების ინდივიდუალური შერჩევა: ქსელური უსაფრთხოების მიდგომის ადრეული შერჩევა

ქსელური უსაფრთხოების მიდგომის გადაწყვეტა დიზაინის ეტაპზე უფრო ადვილია, ვიდრე მოწყობილობების ადგილზე განთავსების შემდეგ.ერთეულების გაგზავნის შემდეგ, მათ მიერ მხარდაჭერილი პროდუქტების შეცვლა შეიძლება რთული ან შეუძლებელი იყოს.

წინასწარ გადაწყვიტეთ, რომელ რეჟიმებთან უნდა იმუშაოს თქვენი მოწყობილობები, როგორ იქნება ისინი უზრუნველყოფილი და როგორ მიიღებენ განახლებებს.

როგორ შეამოწმოთ და შეცვალოთ როუტერის უსაფრთხოების რეჟიმი

თქვენ შეგიძლიათ დაადასტუროთ თქვენი მიმდინარე უსაფრთხოების რეჟიმი მხოლოდ თქვენი როუტერის პარამეტრებში და არა თქვენს მოწყობილობებზე.მოწყობილობა, რომელიც მხარს უჭერს WPA3-ს, მაინც დაუკავშირდება WPA2-ს, თუ როუტერი ამ პარამეტრზეა დაყენებული.

1. გახსენით ბრაუზერი და შეიყვანეთ თქვენი როუტერის IP მისამართი.
2. შედით სისტემაში თქვენი ადმინისტრატორის სერთიფიკატებით.
3. გადადით უკაბელო ან უსაფრთხოების პარამეტრებში.
4. იპოვეთ უსაფრთხოების რეჟიმი ან ავტორიზაციის ტიპის ვარიანტი.
5. შესაბამისად, აირჩიეთ WPA3, WPA2/WPA3 შერეული რეჟიმი ან WPA2 (AES).
6. შეინახეთ ცვლილებები და ხელახლა დააკავშირეთ მოწყობილობები.

თუ პარამეტრს ვერ პოულობთ, თქვენი როუტერის სახელმძღვანელოში ან მწარმოებლის მხარდაჭერის გვერდზე მითითებული იქნება მოდელისთვის დამახასიათებელი ნაბიჯები.

როგორ გადავიდეთ WPA2-დან WPA3-ზე ეტაპობრივად

ყველაზე უსაფრთხო მიგრაცია თანდათანობითია: ჯერ თქვენი მოწყობილობების იდენტიფიცირება, შემდეგ კი ჯგუფებად გადატანა.ყველაფრის ერთდროულად გადართვა არის ის, რაც გათიშვის უმეტეს შემთხვევებს იწვევს.

1. თქვენი მოწყობილობების ინვენტარიზაცია.ჩამოთვალეთ, რომელი მათგანი უჭერს მხარს WPA3-ს და რომელია მხოლოდ WPA2-ს.
2. შერეული რეჟიმის ჩართვა ერთ ქსელზე.დააკვირდით, რომელი მოწყობილობები რომელ პროტოკოლთან არის დაკავშირებული.
3. გამოყავით დამჭერები.შექმენით მხოლოდ WPA2-ისთვის განკუთვნილი SSID ან VLAN იმ მოწყობილობებისთვის, რომელთა განახლებაც შეუძლებელია.
4. მგრძნობიარე ქსელები მხოლოდ WPA3-ზე გადაიტანეთ.ეს გააკეთეთ მოწყობილობების განახლების ან შეცვლის დროს.
5. დანიშნეთ განხილვის თარიღი.WPA2 ქსელის გამორთვა ძველი მოწყობილობების სიცოცხლის ვადის ამოწურვამდე.

როგორ გადავიდეთ WPA2-დან WPA3-ზე ეტაპობრივად

ყველაზე უსაფრთხო მიგრაცია თანდათანობითია: ჯერ თქვენი მოწყობილობების იდენტიფიცირება, შემდეგ კი ჯგუფებად გადატანა.ყველაფრის ერთდროულად გადართვა არის ის, რაც გათიშვის უმეტეს შემთხვევებს იწვევს.

1. თქვენი მოწყობილობების ინვენტარიზაცია.ჩამოთვალეთ, რომელი მათგანი უჭერს მხარს WPA3-ს და რომელია მხოლოდ WPA2-ს.
2. შერეული რეჟიმის ჩართვა ერთ ქსელზე.დააკვირდით, რომელი მოწყობილობები რომელ პროტოკოლთან არის დაკავშირებული.
3. გამოყავით დამჭერები.შექმენით მხოლოდ WPA2-ისთვის განკუთვნილი SSID ან VLAN იმ მოწყობილობებისთვის, რომელთა განახლებაც შეუძლებელია.
4. მგრძნობიარე ქსელები მხოლოდ WPA3-ზე გადაიტანეთ.ეს გააკეთეთ მოწყობილობების განახლების ან შეცვლის დროს.
5. დანიშნეთ განხილვის თარიღი.WPA2 ქსელის გამორთვა ძველი მოწყობილობების სიცოცხლის ვადის ამოწურვამდე.

ხშირად დასმული კითხვები

დასკვნა

WPA3 უკეთესი სტანდარტია, ხოლო WPA2 მისაღები რჩება გაძლიერების შემდეგაც. სწორი არჩევანი დამოკიდებულია თქვენს მოწყობილობებზე და არა მენიუში უახლეს ვარიანტზე.

დაიწყეთ იმით, რომ გაარკვიეთ, რა არის რეალურად თქვენს ქსელში. გამოაცალკევეთ ძველი მოწყობილობები ახლებისგან და გადადით WPA3-ზე, როგორც კი თქვენი აღჭურვილობა ამის საშუალებას მოგცემთ.