WPA2 ទល់នឹង WPA3៖ តើមានភាពខុសគ្នាអ្វីខ្លះ ហើយតើអ្នកគួរប្រើមួយណា?

អ្នកបើកការកំណត់រ៉ោតទ័ររបស់អ្នក ហើយឃើញជម្រើសថ្មីមួយ៖ WPA3។ អ្នកបើកវា ហើយដប់នាទីក្រោយមក ឌុយឆ្លាតវៃនៅក្នុងបន្ទប់ទទួលភ្ញៀវបានដាច់។ ប្រដាប់ក្មេងលេងដែលភ្ជាប់របស់កុមារមិនព្រមភ្ជាប់។

គ្មានអ្វីខូចទេ។ ឧបករណ៍ទាំងនេះមិននិយាយភាសាសុវត្ថិភាពដែលរ៉ោតទ័ររបស់អ្នកទទូចឱ្យប្រើឥឡូវនេះទេ។

ការណែនាំនេះពន្យល់ពីអ្វីដែល WPA2 និង WPA3 ពិតជាធ្វើ កន្លែងដែលពួកវាខុសគ្នា និងរបៀបជ្រើសរើសរវាងពួកវាដោយមិនចាំបាច់ចាក់សោឧបករណ៍របស់អ្នក។

ចំណុចសំខាន់ៗ

• WPA3 គឺជាស្តង់ដារដ៏រឹងមាំជាង។ វាទប់ទល់នឹងការទាយពាក្យសម្ងាត់ក្រៅបណ្តាញ ការពារវគ្គមុនៗ និងអ៊ិនគ្រីបបណ្តាញបើកចំហ។
• WPA2 នៅតែអាចទទួលយកបាន នៅពេលដែលកំណត់ទៅជា AES-only ការពារដោយឃ្លាសម្ងាត់វែង និងធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ជាប្រចាំ។
• WEP និង WPA ដើម​ហួសសម័យ​ហើយ​មិន​គួរ​ប្រើ​ទេ។
• ភាពឆបគ្នា មិនមែនសុវត្ថិភាពទេ គឺជាឧបសគ្គចម្បងចំពោះការប្តូរ។ ឧបករណ៍ជាច្រើនគាំទ្រតែ WPA2 ប៉ុណ្ណោះ។
• របៀបលាយ WPA2/WPA3 គឺជាស្ពានមួយ មិនមែនជាការធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពទេ។ បណ្តាញដាច់ដោយឡែកសម្រាប់ឧបករណ៍ចាស់ និងថ្មីមានសុវត្ថិភាពជាង។

WPA ជាអ្វី?

WPA (Wi-Fi Protected Access) គឺជាក្របខ័ណ្ឌសុវត្ថិភាពដែលអ៊ិនគ្រីបទិន្នន័យរវាងឧបករណ៍របស់អ្នក និងរ៉ោតទ័ររបស់អ្នក ហើយសម្រេចថាអ្នកណាត្រូវបានអនុញ្ញាតឱ្យចូលរួមបណ្តាញ។វាត្រូវបានកំណត់ និងបញ្ជាក់ដោយ Wi-Fi Alliance។

ឧបករណ៍ Wi-Fi នីមួយៗដែលអ្នកមានពឹងផ្អែកលើវា រួមទាំងទូរស័ព្ទ កុំព្យូទ័រយួរដៃ កាមេរ៉ា ឌុយ ប្រដាប់ក្មេងលេង និងម៉ាស៊ីនបោះពុម្ព។ ក្របខ័ណ្ឌនេះបានឆ្លងកាត់ជំនាន់ជាច្រើន ហើយជំនាន់នីមួយៗបានជួសជុលចំណុចខ្សោយក្នុងរយៈពេលចុងក្រោយនេះ។

WEP និង WPA៖ ហេតុអ្វីបានជាពួកគេត្រូវបានបញ្ឈប់

WEP និង WPA ដើមលែងមានសុវត្ថិភាពក្នុងការប្រើប្រាស់ទៀតហើយ។WEP មានតាំងពីចុងទសវត្សរ៍ឆ្នាំ 1990 ហើយអាចត្រូវបានបំបែកក្នុងរយៈពេលប៉ុន្មាននាទីដោយសារតែចំណុចខ្សោយនៅក្នុងការរចនា static-key របស់វា។

WPA បានមកដល់ក្នុងឆ្នាំ ២០០៣ ជាបំណះរហ័សសម្រាប់ WEP។ វាបានបន្ថែម TKIP និងការត្រួតពិនិត្យភាពសុចរិត ប៉ុន្តែវាគ្រាន់តែជាការជួសជុលបណ្ដោះអាសន្នប៉ុណ្ណោះ ហើយ WPA2 បានជំនួសវាភ្លាមៗបន្ទាប់ពីនោះ។

WPA2: ស្តង់ដារ​ដែល​មាន​អាយុកាល​យូរអង្វែង

WPA2 បានក្លាយជាស្តង់ដារសុវត្ថិភាព Wi-Fi លំនាំដើមក្នុងឆ្នាំ 2004 ហើយនៅតែត្រូវបានដាក់ពង្រាយយ៉ាងទូលំទូលាយបំផុត។ការកែលម្អដ៏សំខាន់របស់វាគឺការអ៊ិនគ្រីប AES ដោយប្រើ CCMP ដែលខ្លាំងជាង TKIP ដែលប្រើដោយ WPA។

WPA2 មានពីររបៀប៖

• ផ្ទាល់ខ្លួន (PSK):ពាក្យសម្ងាត់ដែលបានចែករំលែកមួយសម្រាប់អ្នករាល់គ្នានៅលើបណ្តាញ។
• សហគ្រាស (802.1X):អ្នកប្រើប្រាស់ ឬឧបករណ៍នីមួយៗមានព័ត៌មានសម្ងាត់ផ្ទាល់ខ្លួន ដែលត្រូវបានត្រួតពិនិត្យដោយម៉ាស៊ីនមេ RADIUS។

WPA3៖ អ្វីដែលបានផ្លាស់ប្តូរ

WPA3 ដែលបានប្រកាសនៅឆ្នាំ 2018 រក្សារចនាសម្ព័ន្ធមូលដ្ឋានដូចគ្នានឹង WPA2 ប៉ុន្តែជួសជុលចំណុចខ្សោយដែលគេស្គាល់របស់វា។ចាប់តាំងពីឆ្នាំ ២០២០ ការគាំទ្រ WPA3 គឺជាកាតព្វកិច្ចសម្រាប់ឧបករណ៍ Wi-Fi ដែលទើបទទួលបានវិញ្ញាបនបត្រថ្មីៗ។

លក្ខណៈពិសេសនៃចំណងជើងរបស់វាគឺ៖

• SAE(ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសមភាពក្នុងពេលដំណាលគ្នា) ដែលជំនួសការចាប់ដៃសោដែលបានចែករំលែកជាមុនរបស់ WPA2។
• ការសម្ងាត់ទៅមុខដែលការពារចរាចរណ៍ដែលចាប់យកពីមុន។
• OWE(ការអ៊ិនគ្រីបឥតខ្សែបែបឱកាសនិយម ដែលត្រូវបានផ្សព្វផ្សាយជា Wi-Fi Enhanced Open) ដែលអ៊ិនគ្រីបបណ្តាញបើកចំហ។
• របៀបសុវត្ថិភាព 192 ប៊ីតជាជម្រើសសម្រាប់ WPA3-សហគ្រាស។

WPA ជាអ្វី?

WPA (Wi-Fi Protected Access) គឺជាក្របខ័ណ្ឌសុវត្ថិភាពដែលអ៊ិនគ្រីបទិន្នន័យរវាងឧបករណ៍របស់អ្នក និងរ៉ោតទ័ររបស់អ្នក ហើយសម្រេចថាអ្នកណាត្រូវបានអនុញ្ញាតឱ្យចូលរួមបណ្តាញ។វាត្រូវបានកំណត់ និងបញ្ជាក់ដោយ Wi-Fi Alliance។

ឧបករណ៍ Wi-Fi នីមួយៗដែលអ្នកមានពឹងផ្អែកលើវា រួមទាំងទូរស័ព្ទ កុំព្យូទ័រយួរដៃ កាមេរ៉ា ឌុយ ប្រដាប់ក្មេងលេង និងម៉ាស៊ីនបោះពុម្ព។ ក្របខ័ណ្ឌនេះបានឆ្លងកាត់ជំនាន់ជាច្រើន ហើយជំនាន់នីមួយៗបានជួសជុលចំណុចខ្សោយក្នុងរយៈពេលចុងក្រោយនេះ។

WEP និង WPA៖ ហេតុអ្វីបានជាពួកគេត្រូវបានបញ្ឈប់

WEP និង WPA ដើមលែងមានសុវត្ថិភាពក្នុងការប្រើប្រាស់ទៀតហើយ។WEP មានតាំងពីចុងទសវត្សរ៍ឆ្នាំ 1990 ហើយអាចត្រូវបានបំបែកក្នុងរយៈពេលប៉ុន្មាននាទីដោយសារតែចំណុចខ្សោយនៅក្នុងការរចនា static-key របស់វា។

WPA បានមកដល់ក្នុងឆ្នាំ ២០០៣ ជាបំណះរហ័សសម្រាប់ WEP។ វាបានបន្ថែម TKIP និងការត្រួតពិនិត្យភាពសុចរិត ប៉ុន្តែវាគ្រាន់តែជាការជួសជុលបណ្ដោះអាសន្នប៉ុណ្ណោះ ហើយ WPA2 បានជំនួសវាភ្លាមៗបន្ទាប់ពីនោះ។

WPA2: ស្តង់ដារ​ដែល​មាន​អាយុកាល​យូរអង្វែង

WPA2 បានក្លាយជាស្តង់ដារសុវត្ថិភាព Wi-Fi លំនាំដើមក្នុងឆ្នាំ 2004 ហើយនៅតែត្រូវបានដាក់ពង្រាយយ៉ាងទូលំទូលាយបំផុត។ការកែលម្អដ៏សំខាន់របស់វាគឺការអ៊ិនគ្រីប AES ដោយប្រើ CCMP ដែលខ្លាំងជាង TKIP ដែលប្រើដោយ WPA។

WPA2 មានពីររបៀប៖

• ផ្ទាល់ខ្លួន (PSK):ពាក្យសម្ងាត់ដែលបានចែករំលែកមួយសម្រាប់អ្នករាល់គ្នានៅលើបណ្តាញ។
• សហគ្រាស (802.1X):អ្នកប្រើប្រាស់ ឬឧបករណ៍នីមួយៗមានព័ត៌មានសម្ងាត់ផ្ទាល់ខ្លួន ដែលត្រូវបានត្រួតពិនិត្យដោយម៉ាស៊ីនមេ RADIUS។

WPA3៖ អ្វីដែលបានផ្លាស់ប្តូរ

WPA3 ដែលបានប្រកាសនៅឆ្នាំ 2018 រក្សារចនាសម្ព័ន្ធមូលដ្ឋានដូចគ្នានឹង WPA2 ប៉ុន្តែជួសជុលចំណុចខ្សោយដែលគេស្គាល់របស់វា។ចាប់តាំងពីឆ្នាំ ២០២០ ការគាំទ្រ WPA3 គឺជាកាតព្វកិច្ចសម្រាប់ឧបករណ៍ Wi-Fi ដែលទើបទទួលបានវិញ្ញាបនបត្រថ្មីៗ។

លក្ខណៈពិសេសនៃចំណងជើងរបស់វាគឺ៖

• SAE(ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃសមភាពក្នុងពេលដំណាលគ្នា) ដែលជំនួសការចាប់ដៃសោដែលបានចែករំលែកជាមុនរបស់ WPA2។
• ការសម្ងាត់ទៅមុខដែលការពារចរាចរណ៍ដែលចាប់យកពីមុន។
• OWE(ការអ៊ិនគ្រីបឥតខ្សែបែបឱកាសនិយម ដែលត្រូវបានផ្សព្វផ្សាយជា Wi-Fi Enhanced Open) ដែលអ៊ិនគ្រីបបណ្តាញបើកចំហ។
• របៀបសុវត្ថិភាព 192 ប៊ីតជាជម្រើសសម្រាប់ WPA3-សហគ្រាស។

WPA2 ទល់នឹង WPA3៖ ភាពខុសគ្នាសំខាន់ៗ

WPA3 ជំនួស​ការ​ចាប់​លេខ​សម្ងាត់​របស់ WPA2 ជាមួយ SAE បន្ថែម​ការ​សម្ងាត់​សម្រាប់​ការ​បញ្ជូន​បន្ត និង​អ៊ិនគ្រីប​បណ្តាញ​បើកចំហ។ ស្តង់ដារ​ទាំងពីរ​នៅតែ​ពឹងផ្អែក​លើ​ការ​អ៊ិនគ្រីប​ដែល​មាន​មូលដ្ឋាន​លើ AES សម្រាប់​ទិន្នន័យ​របស់​អ្នក។តារាងខាងក្រោមសង្ខេបពីភាពខុសគ្នា។

ការការពារពាក្យសម្ងាត់៖ PSK ទល់នឹង SAE

SAE ធ្វើឱ្យការទាយពាក្យសម្ងាត់កាន់តែពិបាក ពីព្រោះការទាយនីមួយៗតម្រូវឱ្យមានអន្តរកម្មផ្ទាល់ជាមួយបណ្តាញ។ការប្រៀបធៀបមួយជួយនៅទីនេះ។

ជាមួយ WPA2-Personal អ្នកវាយប្រហារដែលចាប់យកការចាប់ដៃគ្នាមួយអាចយកវាទៅផ្ទះ ហើយសាកល្បងពាក្យសម្ងាត់រាប់លានក្រៅបណ្តាញ ដូចជាការថតរូបសោរ និងសាកល្បងសោរពេញមួយយប់។ ជាមួយ WPA3-Personal ការស្មានទាំងអស់ត្រូវតែធ្វើឡើងនៅមាត់ទ្វារ ដូច្នេះអ្នកវាយប្រហារត្រូវបានបន្ថយល្បឿន និងអាចត្រូវបានរកឃើញ។

ដូច្នេះ ឃ្លាសម្ងាត់ខ្សោយ ឬប្រើឡើងវិញ គឺជាហានិភ័យធំជាងនៅលើ WPA2 ជាងនៅលើ WPA3។

ការសម្ងាត់នៃការបញ្ជូនបន្ត៖ ហេតុអ្វីបានជាចរាចរណ៍ចាស់នៅតែមានសុវត្ថិភាព

ការសម្ងាត់នៃការបញ្ជូនបន្តមានន័យថា ពាក្យសម្ងាត់ដែលលួចចូលមិនអាចប្រើដើម្បីឌិគ្រីបចរាចរណ៍ដែលបានកត់ត្រាពីមុនបានទេ។WPA3 បង្កើតសោសម័យប្រជុំថ្មីសម្រាប់ការតភ្ជាប់នីមួយៗ។

នៅលើ WPA2 អ្នកវាយប្រហារដែលកត់ត្រាចរាចរណ៍នៅថ្ងៃនេះ ហើយរៀនពាក្យសម្ងាត់នៅពេលក្រោយ អាចនឹងអាចឌិគ្រីបអ្វីដែលពួកគេបានរក្សាទុក។ នេះត្រូវបានគេហៅថាការវាយប្រហារ "លួចឥឡូវនេះ ឌិគ្រីបពេលក្រោយ" ហើយ WPA3 ត្រូវបានរចនាឡើងដើម្បីកម្ចាត់វា។

បណ្តាញបើកចំហ និង OWE

OWE ផ្តល់ឱ្យអ្នកប្រើប្រាស់ម្នាក់ៗនៅលើបណ្តាញបើកចំហនូវសោអ៊ិនគ្រីបផ្ទាល់ខ្លួនរបស់ពួកគេ ដោយមិនចាំបាច់មានពាក្យសម្ងាត់។សូមគិតអំពីហាងកាហ្វេមួយកន្លែងដែលភ្ញៀវម្នាក់ៗទទួលបានទូទូរស័ព្ទឯកជនជំនួសឱ្យការស្រែកហៅពេញបន្ទប់រួម។

OWE ការពារប្រឆាំងនឹងការលួចស្តាប់អកម្មលើ Wi-Fi សាធារណៈនៅកន្លែងដូចជាសណ្ឋាគារ អាកាសយានដ្ឋាន និងហាងកាហ្វេ។ WPA2 មិនមានអ្វីស្មើនឹងនោះទេ ដូច្នេះបណ្តាញបើកចំហពីសម័យ WPA2 ផ្ញើទិន្នន័យបានច្បាស់លាស់។

របៀបសហគ្រាស និងឈុត 192 ប៊ីតជាជម្រើស

WPA3-Enterprise បន្ថែមរបៀប 192 ប៊ីតជាជម្រើសដែលតម្រឹមជាមួយឈុត CNSA ដែលមានបំណងសម្រាប់បរិស្ថានដែលងាយរងគ្រោះខ្ពស់។វាប្រើ GCMP-256, HMAC-SHA384 និងខ្សែកោងអេលីបទីក 384 ប៊ីតសម្រាប់ការបង្កើតសោ។

របៀបនេះភាគច្រើនពាក់ព័ន្ធនឹងរដ្ឋាភិបាល ការពារជាតិ ហិរញ្ញវត្ថុ និងថែទាំសុខភាព។ វាមិនមានរបៀបផ្លាស់ប្តូរទេ ដូច្នេះអតិថិជនទាំងអស់នៅលើបណ្តាញនោះត្រូវតែគាំទ្រវាមុនពេលអ្នកបើកវា។

តើ WPA2 នៅតែមានសុវត្ថិភាពទេ?

មែនហើយ WPA2 នៅតែមានសុវត្ថិភាពសមរម្យ នៅពេលដែលវាត្រូវបានកំណត់រចនាសម្ព័ន្ធបានត្រឹមត្រូវ និងត្រូវបានធ្វើបច្ចុប្បន្នភាព។ពិធីការនេះមានចំណុចខ្សោយដែលគេស្គាល់ ប៉ុន្តែវាអាចគ្រប់គ្រងបាននៅក្នុងការកំណត់ផ្ទះ និងអាជីវកម្មខ្នាតតូចភាគច្រើន។

ហានិភ័យពីរដែលសំខាន់បំផុត៖

• ការវាយប្រហារពាក្យសម្ងាត់ក្រៅបណ្តាញ៖ការចាប់ដៃដែលចាប់យកអាចត្រូវបានសាកល្បងប្រឆាំងនឹងឃ្លាសម្ងាត់ខ្សោយ ឬប្រើឡើងវិញ។
• ការវាយប្រហារបែប KRACK៖ត្រូវបានបង្ហាញនៅឆ្នាំ ២០១៧ ពួកគេបានទាញយកប្រយោជន៍ពីការចាប់ដៃគ្នាដើម្បីបង្ខំឱ្យប្រើសោឡើងវិញ។ បំណះរបស់អ្នកលក់ជួសជុលពួកវា ប៉ុន្តែទាំងរ៉ោតទ័រ និងម៉ាស៊ីនភ្ញៀវត្រូវតែត្រូវបានធ្វើបំណះ។

ដើម្បីពង្រឹងបណ្តាញ WPA2៖

• ប្រើ WPA2 ជាមួយ AES (CCMP) តែប៉ុណ្ណោះ ហើយបិទ WEP, WPA និង TKIP fallback។
• បិទ WPS (ការដំឡើង Wi-Fi Protected)។
• សូមជ្រើសរើសឃ្លាសម្ងាត់វែង និងប្លែកមួយដែលអ្នកមិនប្រើឡើងវិញនៅកន្លែងផ្សេង។
• ធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់រ៉ោតទ័រ និងឧបករណ៍ជាប្រចាំ។
• ដាក់ភ្ញៀវ និងឧបករណ៍ឆ្លាតវៃនៅលើ SSID ឬ VLAN ដាច់ដោយឡែក។

បញ្ហាប្រឈមពិតប្រាកដ៖ ភាពឆបគ្នា

មូលហេតុចម្បងដែលមនុស្សនៅតែប្រើ WPA2 មិនមែនដោយសារតែឧបករណ៍មួយចំនួនរបស់ពួកគេមិនអាចភ្ជាប់ទៅអ្វីផ្សេងទៀតបានទេ។រ៉ោតទ័រដែលកំណត់ទៅ WPA3-only នឹងបដិសេធឧបករណ៍ដែលប្រើ WPA2-only ប៉ុណ្ណោះ។

ការយល់ដឹងពីមូលហេតុដែលរឿងនេះកើតឡើងធ្វើឱ្យជម្រើសកាន់តែងាយស្រួល។

ហេតុអ្វីបានជាឧបករណ៍មួយចំនួនមិនគាំទ្រ WPA3

ឧបករណ៍ជាច្រើនត្រូវបានរចនាឡើងមុនពេល WPA3 មាន ហើយផ្នែករឹង ឬកម្មវិធីបង្កប់របស់ពួកគេមិនអាចធ្វើឱ្យប្រសើរឡើងដើម្បីគាំទ្រវាបានទេ។នេះជារឿងធម្មតាជាពិសេសជាមួយផលិតផលផ្ទះឆ្លាតវៃដែលមានតម្លៃទាប កាមេរ៉ាចាស់ៗ ម៉ាស៊ីនបោះពុម្ព ម៉ាស៊ីនស្កេនដៃ និងម៉ាស៊ីនគិតលុយនៅចំណុចលក់។

ខ្លះខ្វះអង្គចងចាំ ឬថាមពលដំណើរការ។ ខ្លះទៀតប្រើបន្ទះឈីប និងកម្មវិធីពីជំនាន់មុន។ សូម្បីតែក្រុមហ៊ុនផលិតដែលចង់បន្ថែម WPA3 ក៏ប្រហែលជាមិនមានផ្លូវធ្វើបច្ចុប្បន្នភាពសម្រាប់គ្រឿងដែលមានស្រាប់នៅក្នុងវិស័យនេះដែរ។

របៀបចម្រុះ WPA2/WPA3៖ អ្វីដែលវាដោះស្រាយ និងអ្វីដែលវាមិនដោះស្រាយ

របៀបចម្រុះអនុញ្ញាតឱ្យឧបករណ៍ WPA3 និង WPA2 ចែករំលែកឈ្មោះបណ្តាញតែមួយ ប៉ុន្តែបណ្តាញនេះមានសុវត្ថិភាពដូច WPA2 ដែរ។ឧបករណ៍ថ្មីភ្ជាប់ជាមួយ WPA3 ហើយឧបករណ៍ចាស់ៗនឹងប្រើ WPA2 វិញ។

វាដោះស្រាយបញ្ហាពិតប្រាកដមួយ៖ អ្នកអាចធ្វើចំណាកស្រុកដោយមិនចាំបាច់ជំនួសអ្វីៗទាំងអស់ក្នុងពេលតែមួយ។ វាមិនដោះស្រាយគម្លាតសុវត្ថិភាពទេ ពីព្រោះអ្នកវាយប្រហារអាចកំណត់គោលដៅផ្លូវ WPA2 ដែលខ្សោយជាង។ សម្រាប់ហេតុផលនោះ SSID ដាច់ដោយឡែកសម្រាប់ឧបករណ៍ WPA2 និង WPA3 ជាធម្មតាគឺជាជម្រើសដ៏រឹងមាំជាង។

ហេតុអ្វីបានជាឧបករណ៍មួយអាចបរាជ័យក្នុងការភ្ជាប់បន្ទាប់ពីអ្នកប្តូរ

ប្រសិនបើឧបករណ៍មួយមិនអាចភ្ជាប់បានបន្ទាប់ពីការផ្លាស់ប្ដូរ មូលហេតុស្ទើរតែតែងតែជាភាពមិនស៊ីគ្នារវាងរបៀបដែលវាគាំទ្រ និងការកំណត់រ៉ោតទ័ររបស់អ្នក។មូលហេតុទូទៅរួមមាន៖

• រ៉ោតទ័រត្រូវបានកំណត់ទៅ WPA3 តែប៉ុណ្ណោះ ប៉ុន្តែឧបករណ៍នេះគាំទ្រតែ WPA2 ប៉ុណ្ណោះ។
• ឧបករណ៍នេះអះអាងការគាំទ្រ WPA2/WPA3 នៅក្នុងការកំណត់របស់វា ប៉ុន្តែមានកំហុសជាមួយរបៀបចម្រុះ។ ថេប្លេតចាស់ៗមួយចំនួនមានឥរិយាបទបែបនេះ។
• ឧបករណ៍នេះដំណើរការតែលើប្រេកង់ 2.4 GHz ប៉ុណ្ណោះ ហើយឈ្មោះបណ្តាញ ឬការគ្រប់គ្រងកម្រិតបញ្ជូនកំពុងជ្រៀតជ្រែក។
• រ៉ោតទ័រមិនទាន់បានអនុវត្តរបៀបថ្មីនៅឡើយទេ ដូច្នេះឧបករណ៍កំពុងភ្ជាប់ក្រោមការកំណត់ខុសពីអ្វីដែលអ្នករំពឹងទុក។

ការប្តូររ៉ោតទ័រទៅរបៀបលាយ WPA2/WPA3 ឬការផ្លាស់ទីឧបករណ៍ទៅបណ្តាញ WPA2 ដាច់ដោយឡែក ដោះស្រាយករណីភាគច្រើនទាំងនេះ។

តើអ្នកគួរប្រើមួយណា?

ប្រើ WPA3 គ្រប់ទីកន្លែងដែលឧបករណ៍នីមួយៗគាំទ្រវា ហើយប្រើ WPA2 ដែលបានពង្រឹងសម្រាប់អ្វីដែលមិនគាំទ្រ។ចម្លើយដែលត្រឹមត្រូវអាស្រ័យលើឧបករណ៍នៅលើបណ្តាញរបស់អ្នក និងថាតើទិន្នន័យរបស់អ្នកមានភាពរសើបប៉ុណ្ណា។

បណ្តាញ​ផ្ទះ

សម្រាប់ផ្ទះភាគច្រើន WPA3 ឬរបៀបលាយបញ្ចូលគ្នាគឺជាជម្រើសត្រឹមត្រូវ ប្រសិនបើរ៉ោតទ័រគាំទ្រវា។សូមពិនិត្យមើលថាទូរស័ព្ទ កុំព្យូទ័រយួរដៃ និងឧបករណ៍ឆ្លាតវៃរបស់អ្នកនៅតែភ្ជាប់បន្ទាប់ពីប្តូរ។

ប្រសិនបើឧបករណ៍មួយចំនួនមានបញ្ហា សូមរក្សាវានៅលើបណ្តាញ WPA2 ជាជាងធ្វើឱ្យបណ្តាញផ្ទះទាំងមូលចុះខ្សោយ។

អាជីវកម្មខ្នាតតូច និងគេហទំព័រពាណិជ្ជកម្ម

អាជីវកម្មខ្នាតតូចគួរតែញែកបុគ្គលិក ភ្ញៀវ និងចរាចរណ៍ឧបករណ៍ចេញ មុនពេលព្រួយបារម្ភអំពីកំណែពិធីការ។ការបែងចែក​ផ្នែក​កំណត់​ការខូចខាត ប្រសិនបើ​ឧបករណ៍​ណាមួយ​ត្រូវ​បាន​លួច​ចូល។

បើអាចធ្វើបាន សូមប្រើ WPA3 សម្រាប់ឧបករណ៍របស់បុគ្គលិក ហើយរក្សាឧបករណ៍ចាស់ៗនៅលើបណ្តាញ WPA2 ដែលមានកម្រិត ដោយអាចចូលប្រើបានតែអ្វីដែលវាត្រូវការប៉ុណ្ណោះ។

បណ្តាញភ្ញៀវ និងសាធារណៈ

បណ្តាញភ្ញៀវទទួលបានអត្ថប្រយោជន៍ច្រើនបំផុតពី OWE ពីព្រោះវាអ៊ិនគ្រីបចរាចរណ៍ដោយមិនចាំបាច់សុំឱ្យអ្នកទស្សនាវាយបញ្ចូលពាក្យសម្ងាត់។នេះគឺជាការកែលម្អភាពឯកជនយ៉ាងច្បាស់លាស់លើបណ្តាញបើកចំហធម្មតា។

ប្រសិនបើ OWE មិនអាចប្រើបានទេ ពាក្យសម្ងាត់ WPA2 ឬ WPA3 សាមញ្ញមួយដែលចែករំលែកជាមួយអ្នកទស្សនានៅតែល្អជាងបណ្តាញដែលមិនបានអ៊ិនគ្រីប។

សហគ្រាស និងបរិស្ថានដែលមានបទប្បញ្ញត្តិ

អង្គការដែលដោះស្រាយទិន្នន័យរសើបគួរតែប្រើប្រាស់ 802.1X ដែលមានមូលដ្ឋានលើវិញ្ញាបនបត្រ ជាមួយ WPA3-Enterprise ដែលអតិថិជនរបស់ពួកគេគាំទ្រវា។វិញ្ញាបនបត្រលុបពាក្យសម្ងាត់ដែលបានចែករំលែកទាំងស្រុង។

របៀប 192 ប៊ីត គឺមានតម្លៃពិចារណា លុះត្រាតែអតិថិជនទាំងអស់អាចគាំទ្រវាបាន ព្រោះវាមិនអាចជំនួសវិញបានទេ។

WPA2 និង WPA3 នៅក្នុងផលិតផលដែលបានភ្ជាប់៖ សេណារីយ៉ូទូទៅ

នៅក្នុងផលិតផលដែលបានភ្ជាប់ របៀបសុវត្ថិភាពដែលអ្នកជ្រើសរើសត្រូវតែដំណើរការជាមួយឧបករណ៍ដែលអតិថិជនរបស់អ្នកមានរួចហើយ។សេណារីយ៉ូមួយចំនួនកើតឡើងម្តងហើយម្តងទៀត។

ផ្ទះឆ្លាតវៃ៖ ឧបករណ៍ជាច្រើនពីឆ្នាំផ្សេងៗគ្នានៅលើបណ្តាញតែមួយ

ផ្ទះឆ្លាតវៃធម្មតាមានឧបករណ៍ដែលបានទិញដាច់ពីគ្នាជាច្រើនឆ្នាំ ដូច្នេះ WPA3-only កម្រដំណើរការនៅថ្ងៃដំបូងណាស់។ឌុយ កុងតាក់ ឧបករណ៍ចាប់សញ្ញា និងសោរ ជារឿយៗភ្ជាប់លើសពី 2.4 GHz ជាមួយ WPA2។

បណ្តាញ IoT ដាច់ដោយឡែកមួយ ឬរបៀបចម្រុះជាចន្លោះពេលបណ្តោះអាសន្ន រក្សាអ្វីៗគ្រប់យ៉ាងឱ្យដំណើរការ ខណៈពេលដែលឧបករណ៍ថ្មីៗទទួលបានការការពារកាន់តែរឹងមាំ។ របស់យើង។ផ្ទះឆ្លាតវៃការងារជាប្រចាំពាក់ព័ន្ធនឹងការធ្វើផែនការសម្រាប់ស្ថានភាពនេះ។

ប្រដាប់ក្មេងលេងដែលបានភ្ជាប់៖ ដំឡើងដោយឪពុកម្តាយនៅលើរ៉ោតទ័រនៅផ្ទះ

ជាធម្មតា ប្រដាប់ក្មេងលេងដែលបានភ្ជាប់ត្រូវបានរៀបចំដោយឪពុកម្តាយនៅលើរ៉ោតទ័រណាមួយដែលពួកគេមានរួចហើយ ដូច្នេះការផ្គូផ្គងត្រូវតែដំណើរការនៅលើបណ្តាញដូចដែលវាមាន។ការបរាជ័យក្នុងការផ្គូផ្គងបន្ទាប់ពីការផ្លាស់ប្តូររ៉ោតទ័រគឺជាការត្អូញត្អែរមួយក្នុងចំណោមការត្អូញត្អែរអំពីការគាំទ្រទូទៅបំផុត។

ការណែនាំអំពីការដំឡើងច្បាស់លាស់ និងកំណត់ចំណាំអំពីភាពឆបគ្នានៃបណ្តាញ ជួយសង្គ្រោះក្រុមគ្រួសារ និងក្រុមគាំទ្រពីការខកចិត្តជាច្រើន។ នេះគឺជាការពិចារណាជាក់ស្តែងនៅក្នុងរបស់យើង។ប្រដាប់ក្មេងលេង AIគម្រោងនានា។

ចំណតរថយន្តឆ្លាតវៃ៖ ទីតាំងដែលគ្រប់គ្រងដោយឧបករណ៍ចម្រុះ

កន្លែងចតរថយន្តច្រើនតែផ្សំឧបករណ៍ដែលបានដំឡើងក្នុងឆ្នាំផ្សេងៗគ្នា ជាមួយនឹងគោលការណ៍បណ្តាញដែលកំណត់ដោយអ្នកគ្រប់គ្រងអចលនទ្រព្យ ឬក្រុម IT។បន្ទប់ក្រោមដី និង​ដីឡូត៍​ខាងក្រៅ​បន្ថែម​បញ្ហា​ប្រឈម​នៃ​ការតភ្ជាប់​ផ្ទាល់ខ្លួន​របស់​វា។

ការព្រមព្រៀងគ្នាលើរបៀបសុវត្ថិភាពជាមួយម្ចាស់បណ្តាញគេហទំព័រតាំងពីដំបូងជួយជៀសវាងការភ្ញាក់ផ្អើលនៅពេលដំឡើង។ វាជាផ្នែកមួយនៃរបៀបដែលយើងខិតជិត។ចំណតរថយន្តឆ្លាតវៃគម្រោងនានា។

គម្រោង IoT ផ្ទាល់ខ្លួន៖ ការជ្រើសរើសវិធីសាស្រ្តសុវត្ថិភាពបណ្តាញតាំងពីដំបូង

វិធីសាស្រ្តសុវត្ថិភាពបណ្តាញគឺងាយស្រួលក្នុងការសម្រេចចិត្តនៅដំណាក់កាលរចនាជាងបន្ទាប់ពីឧបករណ៍នានាស្ថិតនៅក្នុងវាល។នៅពេលដែលអង្គភាពដឹកជញ្ជូនរួច ការផ្លាស់ប្តូរអ្វីដែលពួកគេគាំទ្រអាចជាការលំបាក ឬមិនអាចទៅរួច។

សម្រេចចិត្តជាមុនថាតើឧបករណ៍របស់អ្នកត្រូវតែដំណើរការជាមួយមុខងារណាខ្លះ របៀបដែលពួកវានឹងត្រូវបានផ្តល់ជូន និងរបៀបដែលពួកវានឹងទទួលបានការអាប់ដេត។

របៀបពិនិត្យ និងផ្លាស់ប្តូររបៀបសុវត្ថិភាពរបស់រ៉ោតទ័ររបស់អ្នក

អ្នកអាចបញ្ជាក់របៀបសុវត្ថិភាពបច្ចុប្បន្នរបស់អ្នកបានតែនៅក្នុងការកំណត់រ៉ោតទ័ររបស់អ្នកប៉ុណ្ណោះ មិនមែននៅលើឧបករណ៍របស់អ្នកទេ។ឧបករណ៍​ដែល​គាំទ្រ WPA3 នឹង​នៅ​តែ​ភ្ជាប់​ជាមួយ WPA2 ប្រសិន​បើ​នោះ​ជា​អ្វី​ដែល​រ៉ោតទ័រ​ត្រូវ​បាន​កំណត់។

1. បើកកម្មវិធីរុករកតាមអ៊ីនធឺណិត ហើយបញ្ចូលអាសយដ្ឋាន IP របស់រ៉ោតទ័ររបស់អ្នក។
2. ចូលជាមួយព័ត៌មានសម្ងាត់អ្នកគ្រប់គ្រងរបស់អ្នក។
3. ចូលទៅកាន់ការកំណត់ឥតខ្សែ ឬសុវត្ថិភាព។
4. ស្វែងរកជម្រើសរបៀបសុវត្ថិភាព ឬប្រភេទផ្ទៀងផ្ទាត់។
5. ជ្រើសរើស WPA3, WPA2/WPA3 ម៉ូដចម្រុះ ឬ WPA2 (AES) តាមភាពសមស្រប។
6. រក្សាទុកការផ្លាស់ប្តូរ ហើយភ្ជាប់ឧបករណ៍របស់អ្នកឡើងវិញ។

ប្រសិនបើអ្នករកមិនឃើញការកំណត់ទេ សៀវភៅណែនាំរ៉ោតទ័ររបស់អ្នក ឬទំព័រជំនួយរបស់អ្នកផលិតនឹងមានជំហានជាក់លាក់ទៅតាមម៉ូដែល។

របៀបធ្វើចំណាកស្រុកពី WPA2 ទៅ WPA3 មួយជំហានម្តងៗ

ការធ្វើចំណាកស្រុកដែលមានសុវត្ថិភាពបំផុតគឺបន្តិចម្តងៗ៖ កំណត់អត្តសញ្ញាណឧបករណ៍របស់អ្នកជាមុនសិន បន្ទាប់មកផ្លាស់ទីវាទៅជាក្រុម។ការប្តូរអ្វីៗគ្រប់យ៉ាងក្នុងពេលតែមួយគឺជាមូលហេតុដែលបណ្តាលឱ្យមានការដាច់ចរន្តអគ្គិសនីភាគច្រើន។

1. ធ្វើ​បញ្ជី​ឧបករណ៍​របស់​អ្នក។រាយបញ្ជី​ថា​តើ​មួយណា​គាំទ្រ WPA3 និង​មួយណា​គាំទ្រ​តែ WPA2 ប៉ុណ្ណោះ។
2. បើកដំណើរការរបៀបចម្រុះនៅលើបណ្តាញតែមួយ។តាមដានឧបករណ៍ណាដែលភ្ជាប់ជាមួយពិធីការណា។
3. ញែក​ការ​ផ្អាក​ឲ្យ​ដាច់​ពី​គ្នា។បង្កើត SSID ឬ VLAN តែមួយគត់ WPA2 សម្រាប់ឧបករណ៍ដែលមិនអាចធ្វើឱ្យប្រសើរឡើងបាន។
4. ផ្លាស់ទីបណ្តាញរសើបទៅ WPA3 តែប៉ុណ្ណោះ។ធ្វើបែបនេះនៅពេលដែលឧបករណ៍ត្រូវបានធ្វើបច្ចុប្បន្នភាព ឬជំនួស។
5. កំណត់កាលបរិច្ឆេទពិនិត្យឡើងវិញ។បញ្ឈប់​បណ្តាញ WPA2 នៅពេល​ដែល​ឧបករណ៍​ចាស់ៗ​ឈានដល់​ទីបញ្ចប់​នៃ​អាយុកាល​ប្រើប្រាស់។

របៀបធ្វើចំណាកស្រុកពី WPA2 ទៅ WPA3 មួយជំហានម្តងៗ

ការធ្វើចំណាកស្រុកដែលមានសុវត្ថិភាពបំផុតគឺបន្តិចម្តងៗ៖ កំណត់អត្តសញ្ញាណឧបករណ៍របស់អ្នកជាមុនសិន បន្ទាប់មកផ្លាស់ទីវាទៅជាក្រុម។ការប្តូរអ្វីៗគ្រប់យ៉ាងក្នុងពេលតែមួយគឺជាមូលហេតុដែលបណ្តាលឱ្យមានការដាច់ចរន្តអគ្គិសនីភាគច្រើន។

1. ធ្វើ​បញ្ជី​ឧបករណ៍​របស់​អ្នក។រាយបញ្ជី​ថា​តើ​មួយណា​គាំទ្រ WPA3 និង​មួយណា​គាំទ្រ​តែ WPA2 ប៉ុណ្ណោះ។
2. បើកដំណើរការរបៀបចម្រុះនៅលើបណ្តាញតែមួយ។តាមដានឧបករណ៍ណាដែលភ្ជាប់ជាមួយពិធីការណា។
3. ញែក​ការ​ផ្អាក​ឲ្យ​ដាច់​ពី​គ្នា។បង្កើត SSID ឬ VLAN តែមួយគត់ WPA2 សម្រាប់ឧបករណ៍ដែលមិនអាចធ្វើឱ្យប្រសើរឡើងបាន។
4. ផ្លាស់ទីបណ្តាញរសើបទៅ WPA3 តែប៉ុណ្ណោះ។ធ្វើបែបនេះនៅពេលដែលឧបករណ៍ត្រូវបានធ្វើបច្ចុប្បន្នភាព ឬជំនួស។
5. កំណត់កាលបរិច្ឆេទពិនិត្យឡើងវិញ។បញ្ឈប់​បណ្តាញ WPA2 នៅពេល​ដែល​ឧបករណ៍​ចាស់ៗ​ឈានដល់​ទីបញ្ចប់​នៃ​អាយុកាល​ប្រើប្រាស់។

សំណួរដែលសួរញឹកញាប់

សេចក្តីសន្និដ្ឋាន

WPA3 គឺជាស្តង់ដារល្អជាង ហើយ WPA2 នៅតែអាចទទួលយកបាននៅពេលដែលបានធ្វើឱ្យរឹង។ ជម្រើសដែលត្រឹមត្រូវអាស្រ័យលើឧបករណ៍របស់អ្នក មិនមែនអាស្រ័យលើជម្រើសថ្មីបំផុតនៅក្នុងម៉ឺនុយនោះទេ។

ចាប់ផ្តើមដោយស្វែងយល់ពីអ្វីដែលពិតជាមាននៅលើបណ្តាញរបស់អ្នក។ ញែកឧបករណ៍ចាស់ៗចេញពីឧបករណ៍ថ្មី ហើយប្តូរទៅ WPA3 តាមដែលឧបករណ៍របស់អ្នកអនុញ្ញាត។