WPA2 және WPA3: айырмашылығы неде және қайсысын пайдалану керек?

Маршрутизатор параметрлерін ашып, жаңа опцияны көресіз: WPA3. Оны қосасыз, он минуттан кейін қонақ бөлмесіндегі ақылды розетка желіден ажыратылады. Баланың қосылған ойыншығы жұптауды аяқтамайды.

Ештеңе бұзылмаған. Құрылғылар маршрутизаторыңыз талап ететін қауіпсіздік тілінде сөйлемейді.

Бұл нұсқаулықта WPA2 және WPA3 шын мәнінде не істейтіні, олардың айырмашылығы неде және құрылғыларыңызды құлыптамай олардың арасынан қалай таңдау керектігі түсіндіріледі.

Негізгі қорытындылар

• WPA3 - күштірек стандарт. Ол офлайн құпия сөзді болжауға қарсы тұрады, өткен сеанстарды қорғайды және ашық желілерді шифрлайды.
• WPA2 протоколы тек AES ретінде орнатылғанда, ұзын құпия сөзбен қорғалғанда және микробағдарлама жаңартылып тұрғанда әлі де жарамды.
• WEP және түпнұсқа WPA ескірген және пайдаланылмауы керек.
• Ауыстырудағы негізгі кедергі қауіпсіздік емес, үйлесімділік болып табылады. Көптеген құрылғылар тек WPA2 протоколын қолдайды.
• WPA2/WPA3 аралас режимі қауіпсіздікті жаңарту емес, көпір болып табылады. Ескі және жаңа құрылғыларға арналған бөлек желілер қауіпсіз.

WPA дегеніміз не?

WPA (Wi-Fi Protected Access) - құрылғыларыңыз бен маршрутизаторыңыз арасындағы деректерді шифрлайтын және желіге кімнің қосыла алатынын шешетін қауіпсіздік құрылымы.Ол Wi-Fi Alliance компаниясымен анықталған және сертификатталған.

Сізде бар кез келген Wi-Fi құрылғысы, соның ішінде телефондар, ноутбуктар, камералар, розеткалар, ойыншықтар және принтерлер оған тәуелді. Бұл құрылым бірнеше ұрпақтан бері жұмыс істеп келеді және әрқайсысы соңғы кезде кемшіліктерін түзетті.

WEP және WPA: олар неге зейнетке шығады

WEP және түпнұсқа WPA енді қауіпсіз емес.WEP 1990 жылдардың аяғында пайда болды және статикалық кілт дизайнындағы кемшіліктерге байланысты бірнеше минут ішінде бұзылып кетуі мүмкін.

WPA 2003 жылы WEP үшін жылдам патч ретінде пайда болды. Оған TKIP және тұтастық тексерулері қосылды, бірақ ол тек уақытша түзету ретінде ғана арналған болатын, ал WPA2 оны көп ұзамай ауыстырды.

WPA2: Ұзақ мерзімді стандарт

WPA2 2004 жылы әдепкі Wi-Fi қауіпсіздік стандарты болды және әлі күнге дейін ең кең таралған болып табылады.Оның негізгі жақсаруы - CCMP көмегімен AES шифрлау, ол WPA қолданатын TKIP-тен әлдеқайда күшті.

WPA2 екі режимде келеді:

• Жеке (PSK):желідегі барлық адамдар үшін бір ортақ құпия сөз.
• Кәсіпорын (802.1X):әрбір пайдаланушының немесе құрылғының RADIUS сервері тексеретін өзіндік тіркелгі деректері бар.

WPA3: Не өзгерді

2018 жылы жарияланған WPA3, WPA2 сияқты негізгі құрылымды сақтайды, бірақ оның белгілі әлсіз жақтарын түзетеді.2020 жылдан бастап жаңадан сертификатталған Wi-Fi құрылғылары үшін WPA3 қолдауы міндетті болып табылады.

Оның тақырыптық ерекшеліктері:

• SAE(Теңдіктерді бір мезгілде аутентификациялау), ол WPA2 алдын ала ортақ кілтпен қол алысуды ауыстырады.
• Алдын ала құпиялылық, бұл бұрын басып алынған трафикті қорғайды.
• OWE(Оппортунистік сымсыз шифрлау, Wi-Fi Enhanced Open ретінде сатылады), ашық желілерді шифрлайды.
• Қосымша 192-биттік қауіпсіздік режиміWPA3-Кәсіпорын үшін.

WPA дегеніміз не?

WPA (Wi-Fi Protected Access) - құрылғыларыңыз бен маршрутизаторыңыз арасындағы деректерді шифрлайтын және желіге кімнің қосыла алатынын шешетін қауіпсіздік құрылымы.Ол Wi-Fi Alliance компаниясымен анықталған және сертификатталған.

Сізде бар кез келген Wi-Fi құрылғысы, соның ішінде телефондар, ноутбуктар, камералар, розеткалар, ойыншықтар және принтерлер оған тәуелді. Бұл құрылым бірнеше ұрпақтан бері жұмыс істеп келеді және әрқайсысы соңғы кезде кемшіліктерін түзетті.

WEP және WPA: олар неге зейнетке шығады

WEP және түпнұсқа WPA енді қауіпсіз емес.WEP 1990 жылдардың аяғында пайда болды және статикалық кілт дизайнындағы кемшіліктерге байланысты бірнеше минут ішінде бұзылып кетуі мүмкін.

WPA 2003 жылы WEP үшін жылдам патч ретінде пайда болды. Оған TKIP және тұтастық тексерулері қосылды, бірақ ол тек уақытша түзету ретінде ғана арналған болатын, ал WPA2 оны көп ұзамай ауыстырды.

WPA2: Ұзақ мерзімді стандарт

WPA2 2004 жылы әдепкі Wi-Fi қауіпсіздік стандарты болды және әлі күнге дейін ең кең таралған болып табылады.Оның негізгі жақсаруы - CCMP көмегімен AES шифрлау, ол WPA қолданатын TKIP-тен әлдеқайда күшті.

WPA2 екі режимде келеді:

• Жеке (PSK):желідегі барлық адамдар үшін бір ортақ құпия сөз.
• Кәсіпорын (802.1X):әрбір пайдаланушының немесе құрылғының RADIUS сервері тексеретін өзіндік тіркелгі деректері бар.

WPA3: Не өзгерді

2018 жылы жарияланған WPA3, WPA2 сияқты негізгі құрылымды сақтайды, бірақ оның белгілі әлсіз жақтарын түзетеді.2020 жылдан бастап жаңадан сертификатталған Wi-Fi құрылғылары үшін WPA3 қолдауы міндетті болып табылады.

Оның тақырыптық ерекшеліктері:

• SAE(Теңдіктерді бір мезгілде аутентификациялау), ол WPA2 алдын ала ортақ кілтпен қол алысуды ауыстырады.
• Алдын ала құпиялылық, бұл бұрын басып алынған трафикті қорғайды.
• OWE(Оппортунистік сымсыз шифрлау, Wi-Fi Enhanced Open ретінде сатылады), ашық желілерді шифрлайды.
• Қосымша 192-биттік қауіпсіздік режиміWPA3-Кәсіпорын үшін.

WPA2 және WPA3: Негізгі айырмашылықтар

WPA3 WPA2 құпия сөзбен қол алысуды SAE-мен ауыстырады, құпиялылықты арттырады және ашық желілерді шифрлайды; екі стандарт та деректеріңіз үшін AES негізіндегі шифрлауға сүйенеді.Төмендегі кестеде айырмашылықтар қорытындыланған.

Құпия сөзбен қорғау: PSK және SAE

SAE құпия сөзді болжауды әлдеқайда қиындатады, себебі әрбір болжам желімен тікелей өзара әрекеттесуді қажет етеді.Мұнда аналогия көмектеседі.

WPA2-Personal арқылы бір қол алысуды жазып алған шабуылдаушы оны үйіне алып кетіп, миллиондаған құпия сөздерді офлайн режимінде тексере алады, мысалы, құлыпты суретке түсіріп, түні бойы кілттерді тексеріп көру. WPA3-Personal арқылы шабуылдаушы баяулауы және анықталуы үшін есік алдында барлық болжам жасалуы керек.

Сондықтан әлсіз немесе қайта пайдаланылған құпия сөз WPA3-ке қарағанда WPA2 үшін әлдеқайда үлкен қауіп болып табылады.

Алға жылжу құпиялылығы: Неліктен ескі көлік қозғалысы қауіпсіз болып қалады

Алға қарай құпиялылық дегеніміз, бұзылған құпия сөз бұрын жазылған трафикті шифрдан шығару үшін пайдаланыла алмайтынын білдіреді.WPA3 әрбір қосылым үшін жаңа сеанс кілттерін жасайды.

WPA2 протоколында бүгін трафикті жазып алып, құпия сөзді кейінірек білетін шабуылдаушы сақталған ақпаратты шифрлай алады. Бұл көбінесе «қазір ұрлау, кейінірек шифрды ашу» шабуылы деп аталады, ал WPA3 оны жеңуге арналған.

Ашық желілер және OWE

OWE ашық желідегі әрбір пайдаланушыға құпия сөзді қажет етпей, өзінің шифрлау кілтін береді.Әрбір қонаққа ортақ бөлмеде айқайлаудың орнына жеке телефон кабинасы бар кафені елестетіп көріңіз.

OWE қонақ үйлер, әуежайлар және кафелер сияқты орындардағы қоғамдық Wi-Fi желілерін пассивті түрде тыңдаудан қорғайды. WPA2-нің баламасы жоқ, сондықтан WPA2 дәуіріндегі ашық желілер деректерді ашық түрде жібереді.

Кәсіпорын режимі және қосымша 192-биттік жиынтық

WPA3-Enterprise жоғары сезімтал орталарға арналған CNSA жиынтығымен үйлестірілген қосымша 192-биттік режимді қосады.Ол кілтті орнату үшін GCMP-256, HMAC-SHA384 және 384-биттік эллиптикалық қисықты пайдаланады.

Бұл режим негізінен үкіметке, қорғанысқа, қаржыға және денсаулық сақтауға қатысты. Оның өтпелі режимі жоқ, сондықтан оны қоспас бұрын сол желідегі әрбір клиент оны қолдауы керек.

WPA2 әлі де қауіпсіз бе?

Иә, WPA2 дұрыс конфигурацияланған және жаңартылған кезде әлі де қауіпсіз болып табылады.Хаттаманың белгілі кемшіліктері бар, бірақ оларды көптеген үй және шағын бизнес орталарында басқаруға болады.

Ең маңызды екі тәуекел:

• Офлайн құпия сөз шабуылдары:Түсірілген қол алысуды әлсіз немесе қайта пайдаланылған құпия сөздермен салыстыруға болады.
• KRACK стиліндегі шабуылдар:2017 жылы жарияланғандай, олар кілтті қайта пайдалануға мәжбүрлеу үшін қол алысуды пайдаланады. Жеткізушінің патчтары оларды түзетеді, бірақ маршрутизатор мен клиенттің екеуі де патчталуы керек.

WPA2 желісін нығайту үшін:

• WPA2 протоколын тек AES (CCMP) арқылы пайдаланыңыз және WEP, WPA және TKIP резервтік көшірмелерін өшіріңіз.
• WPS (Wi-Fi қорғалған орнату) функциясын өшіріңіз.
• Басқа жерде қайта пайдаланбайтын ұзын, бірегей құпия сөз тіркесін таңдаңыз.
• Маршрутизатор мен құрылғының микробағдарламасын үнемі жаңартып отырыңыз.
• Қонақтар мен смарт құрылғыларды бөлек SSID немесе VLAN желісіне қойыңыз.

Нағыз қиындық: үйлесімділік

Адамдардың WPA2 протоколын пайдалануының басты себебі қауіпсіздік емес; олардың кейбір құрылғылары басқа ештеңеге қосыла алмайды.Тек WPA3 протоколына орнатылған маршрутизатор тек WPA2 протоколын қолдайтын құрылғыны қабылдамайды.

Мұның неліктен болатынын түсіну таңдауды әлдеқайда жеңілдетеді.

Неліктен кейбір құрылғылар WPA3 қолдамайды

Көптеген құрылғылар WPA3 пайда болғанға дейін жасалған және олардың аппараттық немесе микробағдарламалық жасақтамасын оны қолдау үшін жаңарту мүмкін емес.Бұл әсіресе арзан ақылды үй өнімдерінде, ескі камераларда, принтерлерде, қол сканерлерінде және сату терминалдарында жиі кездеседі.

Кейбіреулерінде жад немесе өңдеу қуаты жетіспейді. Басқаларында алдыңғы буын чиптері мен бағдарламалық жасақтамасы пайдаланылады. Тіпті WPA3 қосқысы келетін өндірушінің де өрісте бар құрылғылар үшін жаңарту жолы болмауы мүмкін.

WPA2/WPA3 аралас режимі: ол нені шешеді және нені шешпейді

Аралас режим WPA3 және WPA2 құрылғыларына бір желі атауын ортақ пайдалануға мүмкіндік береді, бірақ желі тек WPA2 сияқты қауіпсіз.Жаңа құрылғылар WPA3 арқылы қосылады, ал ескілері WPA2 арқылы қосылады.

Бұл нақты мәселені шешеді: сіз бәрін бірден ауыстырмай-ақ көшіре аласыз. Бұл қауіпсіздік олқылығын шешпейді, себебі шабуылдаушы әлсіз WPA2 жолын нысанаға ала алады. Осы себепті, WPA2 және WPA3 құрылғылары үшін бөлек SSID идентификаторлары әдетте күштірек нұсқа болып табылады.

Неліктен құрылғы ауысқаннан кейін қосылмауы мүмкін

Егер құрылғы өзгерістен кейін қосыла алмаса, себебі әрқашан қолдау көрсетілетін режим мен маршрутизатор параметрлері арасындағы сәйкессіздік болып табылады.Жалпы себептерге мыналар жатады:

• Маршрутизатор тек WPA3-ке орнатылған, бірақ құрылғы тек WPA2-ні қолдайды.
• Құрылғы параметрлерінде WPA2/WPA3 протоколдарын қолдайтынын мәлімдейді, бірақ аралас режимде қате бар. Кейбір ескі планшеттер осылай жұмыс істейді.
• Құрылғы тек 2,4 ГГц жиілікте жұмыс істейді және желі атауы немесе диапазонды басқару кедергі келтіруде.
• Маршрутизатор жаңа режимді қолданбаған, сондықтан құрылғы сіз күткеннен басқа параметрлермен қосылуда.

Маршрутизаторды WPA2/WPA3 аралас режиміне ауыстыру немесе құрылғыны бөлек WPA2 желісіне ауыстыру бұл жағдайлардың көпшілігін шешеді.

Қайсысын қолдану керек?

Барлық құрылғылар қолдайтын жерде WPA3 пайдаланыңыз, ал қолдамайтын кез келген құрылғы үшін күшейтілген WPA2 пайдаланыңыз.Дұрыс жауап желіңіздегі құрылғыларға және деректеріңіздің қаншалықты құпиялы екеніне байланысты.

Үй желілері

Көптеген үйлер үшін, егер маршрутизатор қолдайтын болса, WPA3 немесе аралас режим дұрыс таңдау болып табылады.Телефондарыңыздың, ноутбуктарыңыздың және смарт құрылғыларыңыздың ауысқаннан кейін де жалғанғанын тексеріңіз.

Егер бірнеше құрылғы істен шықса, бүкіл үй желісін әлсіретудің орнына оларды WPA2 желісінде қалдырыңыз.

Шағын бизнес және коммерциялық сайттар

Шағын бизнес хаттама нұсқасы туралы алаңдамас бұрын қызметкерлерді, қонақтарды және құрылғы трафигін бөлуі керек.Сегментация кез келген құрылғы бұзылған жағдайда келтірілетін залалды шектейді.

Мүмкіндігінше, қызметкерлердің құрылғылары үшін WPA3 пайдаланыңыз және ескі жабдықты тек қажетіне ғана қол жеткізетін шектеулі WPA2 желісінде сақтаңыз.

Қонақ және қоғамдық желілер

Қонақ желілері OWE-ден ең көп пайда көреді, себебі ол келушілерден құпия сөзді теруді сұрамай трафикті шифрлайды.Бұл қарапайым ашық желімен салыстырғанда құпиялылықты айқын жақсарту.

Егер OWE қолжетімді болмаса, келушілермен бөлісілетін қарапайым WPA2 немесе WPA3 құпия сөзі шифрланбаған желіге қарағанда жақсырақ.

Кәсіпорын және реттелетін орталар

Құпия деректерді өңдейтін ұйымдар клиенттері қолдайтын WPA3-Enterprise бар сертификатқа негізделген 802.1X пайдалануы керек.Сертификаттар ортақ құпия сөздерді толығымен жояды.

192-биттік режимді тек әрбір клиент оны қолдай алса ғана қарастырған жөн, себебі ол кері орала алмайды.

Қосылған өнімдердегі WPA2 және WPA3: Жалпы сценарийлер

Қосылған өнімдерде сіз таңдаған қауіпсіздік режимі тұтынушыларыңыздың иелігіндегі құрылғылармен жұмыс істеуі керек.Бірнеше сценарий қайта-қайта пайда болады.

Ақылды үй: бір желідегі әр түрлі жылдардағы көптеген құрылғылар

Әдеттегі ақылды үйде құрылғылар бірнеше жыл бұрын сатып алынған, сондықтан WPA3-тек бірінші күні сирек жұмыс істейді.Ашалар, ажыратқыштар, сенсорлар және құлыптар көбінесе 2,4 ГГц жиілікте WPA2 арқылы қосылады.

Бөлек IoT желісі немесе уақытша режим ретінде аралас режим жаңа құрылғылардың қорғанысын күшейте отырып, барлығының жұмыс істеуін қамтамасыз етеді. Біздіңақылды үйжұмыс үнемі дәл осы жағдайды жоспарлауды қамтиды.

Қосылған ойыншықтар: ата-аналардың үй роутерлеріне орнатуы

Қосылған ойыншықтарды әдетте ата-аналар өздерінде бар кез келген маршрутизаторға орнатады, сондықтан жұптастыру желіде сол қалпында жұмыс істеуі керек.Маршрутизаторды ауыстырғаннан кейін жұптастырудың сәтсіздігі - қолдау көрсетуге қатысты ең көп таралған шағымдардың бірі.

Орнату нұсқауларын анықтап, желінің үйлесімділігі туралы ескертпе отбасылар мен қолдау топтарын көптеген қиындықтардан құтқарады. Бұл біздің практикалық мәселеміз.Жасанды интеллект ойыншығыжобалар.

Ақылды тұрақ: аралас жабдықтармен басқарылатын орындар

Тұрақ алаңдары көбінесе әртүрлі жылдары орнатылған жабдықтарды біріктіреді, ал желі саясатын мүлік менеджері немесе IT тобы белгілейді.Жертөле және ашық алаңдар өздерінің байланыс қиындықтарын тудырады.

Сайттың желі иесімен қауіпсіздік режимін ертерек келісу орнату кезіндегі тосынсыйлардың алдын алады. Бұл біздің тәсіліміздің бір бөлігі.ақылды тұрақжобалар.

Арнайы IoT жобалары: Желілік қауіпсіздік тәсілін ерте таңдау

Желілік қауіпсіздік тәсілін құрылғылар іске қосылғаннан кейін емес, жобалау кезеңінде анықтау оңайырақ.Құрылғылар жіберілгеннен кейін, олар қолдайтын нәрсені өзгерту қиын немесе мүмкін емес болуы мүмкін.

Құрылғыларыңыз қандай режимдермен жұмыс істеуі керектігін, олардың қалай қамтамасыз етілетінін және жаңартуларды қалай алатынын алдын ала шешіңіз.

Маршрутизатордың қауіпсіздік режимін қалай тексеруге және өзгертуге болады

Ағымдағы қауіпсіздік режимін құрылғыларыңызда емес, тек маршрутизатор параметрлерінде ғана растай аласыз.WPA3 қолдайтын құрылғы, егер маршрутизатор WPA2-ге орнатылған болса, оған қосыла береді.

1. Браузерді ашып, маршрутизатордың IP мекенжайын енгізіңіз.
2. Әкімші тіркелгі деректеріңізбен кіріңіз.
3. Сымсыз немесе қауіпсіздік параметрлеріне өтіңіз.
4. Қауіпсіздік режимі немесе аутентификация түрі опциясын табыңыз.
5. Қажетінше WPA3, WPA2/WPA3 аралас режимін немесе WPA2 (AES) таңдаңыз.
6. Өзгерістерді сақтап, құрылғыларыңызды қайта қосыңыз.

Егер сіз параметрді таба алмасаңыз, маршрутизатор нұсқаулығында немесе өндірушінің қолдау бетінде үлгіге тән қадамдар болады.

WPA2-ден WPA3-ке қадам бойынша қалай көшіруге болады

Ең қауіпсіз көші-қон біртіндеп жүзеге асырылады: алдымен құрылғыларыңызды анықтаңыз, содан кейін оларды топтарға бөліп жылжытыңыз.Барлығын бірден ауыстыру - электр қуатының үзілуінің көп себебі.

1. Құрылғыларыңызды түгендеңіз.WPA3 қолдайтын және тек WPA2 қолдайтындарын тізімдеңіз.
2. Бір желіде аралас режимді қосыңыз.Қай құрылғылардың қай протоколмен байланысатынын бақылаңыз.
3. Ұстап тұрған жерлерді бөліп алыңыз.Жаңарту мүмкін емес құрылғылар үшін тек WPA2 SSID немесе VLAN жасаңыз.
4. Сезімтал желілерді тек WPA3-ке ауыстырыңыз.Құрылғылар жаңартылған немесе ауыстырылған кезде мұны орындаңыз.
5. Қарастыру күнін белгілеңіз.Ескі құрылғылардың қызмет ету мерзімі аяқталған кезде WPA2 желісін өшіріңіз.

WPA2-ден WPA3-ке қадам бойынша қалай көшіруге болады

Ең қауіпсіз көші-қон біртіндеп жүзеге асырылады: алдымен құрылғыларыңызды анықтаңыз, содан кейін оларды топтарға бөліп жылжытыңыз.Барлығын бірден ауыстыру - электр қуатының үзілуінің көп себебі.

1. Құрылғыларыңызды түгендеңіз.WPA3 қолдайтын және тек WPA2 қолдайтындарын тізімдеңіз.
2. Бір желіде аралас режимді қосыңыз.Қай құрылғылардың қай протоколмен байланысатынын бақылаңыз.
3. Ұстап тұрған жерлерді бөліп алыңыз.Жаңарту мүмкін емес құрылғылар үшін тек WPA2 SSID немесе VLAN жасаңыз.
4. Сезімтал желілерді тек WPA3-ке ауыстырыңыз.Құрылғылар жаңартылған немесе ауыстырылған кезде мұны орындаңыз.
5. Қарастыру күнін белгілеңіз.Ескі құрылғылардың қызмет ету мерзімі аяқталған кезде WPA2 желісін өшіріңіз.

Жиі қойылатын сұрақтар

Қорытынды

WPA3 - жақсырақ стандарт, ал WPA2 нығайтылған кезде де қолайлы болып қалады. Дұрыс таңдау мәзірдегі ең жаңа опцияға емес, құрылғыларыңызға байланысты.

Алдымен желіңізде не бар екенін анықтаңыз. Ескі құрылғыларды жаңаларынан бөліп, жабдық мүмкіндік бергенше WPA3 протоколына ауысыңыз.