WPA2 жана WPA3: айырмасы эмнеде жана кайсынысын колдонушуңуз керек?

Роутериңиздин жөндөөлөрүн ачып, жаңы опцияны көрөсүз: WPA3. Аны күйгүзөсүз, он мүнөттөн кийин конок бөлмөсүндөгү акылдуу сайгыч өчүп калат. Баланын туташкан оюнчугу жупташууну аягына чыгарбай калат.

Эч нерсе бузулган жок. Түзмөктөр жөн гана роутериңиз талап кылган коопсуздук тилинде сүйлөбөйт.

Бул колдонмодо WPA2 жана WPA3 эмне кылаары, алардын айырмачылыктары жана сизде бар түзмөктөрдү кулпулабастан алардын ортосунда кантип тандоо керектиги түшүндүрүлөт.

Негизги жыйынтыктар

• WPA3 - күчтүүрөөк стандарт. Ал оффлайн сырсөздөрдү божомолдоого каршы турат, мурунку сессияларды коргойт жана ачык тармактарды шифрлейт.
• WPA2 AES гана деп коюлганда, узун сырсөз менен корголгондо жана микропрограмма менен жаңыртылып турганда дагы эле кабыл алынат.
• WEP жана баштапкы WPA эскирген жана колдонулбашы керек.
• Которуштуруунун негизги тоскоолдуктары коопсуздук эмес, шайкештик болуп саналат. Көптөгөн түзмөктөр WPA2 гана колдойт.
• WPA2/WPA3 аралаш режими коопсуздукту жаңыртуу эмес, көпүрө болуп саналат. Эски жана жаңы түзмөктөр үчүн өзүнчө тармактар ​​коопсуз.

WPA деген эмне?

WPA (Wi-Fi Protected Access) - бул түзмөктөрүңүз менен роутериңиздин ортосундагы маалыматтарды шифрлеген жана тармакка ким кошула аларын чечкен коопсуздук алкагы.Ал Wi-Fi Alliance тарабынан аныкталган жана сертификацияланган.

Сизде бар ар бир Wi-Fi түзмөгү, анын ичинде телефондор, ноутбуктар, камералар, сайгычтар, оюнчуктар жана принтерлер ага таянат. Бул система бир нече муундан бери иштеп келет жана ар бири акыркы муундарда кемчиликтерин оңдогон.

WEP жана WPA: Эмне үчүн алар пенсияга чыгышты

WEP жана баштапкы WPA мындан ары колдонууга коопсуз эмес.WEP протоколу 1990-жылдардын аягынан бери иштеп келет жана статикалык ачкычтын дизайнынын алсыздыгынан улам бир нече мүнөттүн ичинде бузулуп калышы мүмкүн.

WPA 2003-жылы WEP үчүн тез патч катары чыккан. Ал TKIP жана бүтүндүк текшерүүлөрүн кошкон, бирок ал убактылуу гана оңдоо катары каралган жана көп өтпөй WPA2 аны алмаштырган.

WPA2: Узак мөөнөттүү стандарт

WPA2 2004-жылы демейки Wi-Fi коопсуздук стандарты болуп калган жана дагы эле эң кеңири таралган.Анын негизги жакшыруусу - CCMP колдонгон AES шифрлөөсү, ал WPA колдонгон TKIPке караганда алда канча күчтүү.

WPA2 эки режимде келет:

• Жеке (PSK):тармактагы ар бир адам үчүн бир жалпы сырсөз.
• Ишкана (802.1X):ар бир колдонуучунун же түзмөктүн өзүнүн далдаштырма маалыматтары бар, аларды RADIUS сервери текшерет.

WPA3: Эмне өзгөрдү

2018-жылы жарыяланган WPA3, WPA2 сыяктуу эле негизги түзүлүшүн сактап калган, бирок анын белгилүү алсыз жактарын оңдогон.2020-жылдан бери жаңы сертификатталган Wi-Fi түзмөктөрү үчүн WPA3 колдоосу милдеттүү болуп калды.

Анын башкы бетинин өзгөчөлүктөрү төмөнкүлөр:

• SAE(Бир эле учурда тең укуктуулукту аутентификациялоо), ал WPA2 алдын ала бөлүшүлгөн ачкыч менен кол алышууну алмаштырат.
• Алдын ала купуялуулук, мурда кармалган трафикти коргойт.
• OWE(Оппортунисттик зымсыз шифрлөө, Wi-Fi Enhanced Open катары сатылат), ачык тармактарды шифрлейт.
• Кошумча 192-биттик коопсуздук режимиWPA3-Enterprise үчүн.

WPA деген эмне?

WPA (Wi-Fi Protected Access) - бул түзмөктөрүңүз менен роутериңиздин ортосундагы маалыматтарды шифрлеген жана тармакка ким кошула аларын чечкен коопсуздук алкагы.Ал Wi-Fi Alliance тарабынан аныкталган жана сертификацияланган.

Сизде бар ар бир Wi-Fi түзмөгү, анын ичинде телефондор, ноутбуктар, камералар, сайгычтар, оюнчуктар жана принтерлер ага таянат. Бул система бир нече муундан бери иштеп келет жана ар бири акыркы муундарда кемчиликтерин оңдогон.

WEP жана WPA: Эмне үчүн алар пенсияга чыгышты

WEP жана баштапкы WPA мындан ары колдонууга коопсуз эмес.WEP протоколу 1990-жылдардын аягынан бери иштеп келет жана статикалык ачкычтын дизайнынын алсыздыгынан улам бир нече мүнөттүн ичинде бузулуп калышы мүмкүн.

WPA 2003-жылы WEP үчүн тез патч катары чыккан. Ал TKIP жана бүтүндүк текшерүүлөрүн кошкон, бирок ал убактылуу гана оңдоо катары каралган жана көп өтпөй WPA2 аны алмаштырган.

WPA2: Узак мөөнөттүү стандарт

WPA2 2004-жылы демейки Wi-Fi коопсуздук стандарты болуп калган жана дагы эле эң кеңири таралган.Анын негизги жакшыруусу - CCMP колдонгон AES шифрлөөсү, ал WPA колдонгон TKIPке караганда алда канча күчтүү.

WPA2 эки режимде келет:

• Жеке (PSK):тармактагы ар бир адам үчүн бир жалпы сырсөз.
• Ишкана (802.1X):ар бир колдонуучунун же түзмөктүн өзүнүн далдаштырма маалыматтары бар, аларды RADIUS сервери текшерет.

WPA3: Эмне өзгөрдү

2018-жылы жарыяланган WPA3, WPA2 сыяктуу эле негизги түзүлүшүн сактап калган, бирок анын белгилүү алсыз жактарын оңдогон.2020-жылдан бери жаңы сертификатталган Wi-Fi түзмөктөрү үчүн WPA3 колдоосу милдеттүү болуп калды.

Анын башкы бетинин өзгөчөлүктөрү төмөнкүлөр:

• SAE(Бир эле учурда тең укуктуулукту аутентификациялоо), ал WPA2 алдын ала бөлүшүлгөн ачкыч менен кол алышууну алмаштырат.
• Алдын ала купуялуулук, мурда кармалган трафикти коргойт.
• OWE(Оппортунисттик зымсыз шифрлөө, Wi-Fi Enhanced Open катары сатылат), ачык тармактарды шифрлейт.
• Кошумча 192-биттик коопсуздук режимиWPA3-Enterprise үчүн.

WPA2 жана WPA3: Негизги айырмачылыктар

WPA3 WPA2'нин сырсөз менен кол алышуусун SAE менен алмаштырат, алдыга купуялуулукту кошот жана ачык тармактарды шифрлейт; эки стандарт тең маалыматтарыңыз үчүн AES негизиндеги шифрлөөгө таянат.Төмөндөгү таблицада айырмачылыктар кыскача көрсөтүлгөн.

Сырсөз менен коргоо: PSK жана SAE

SAE сырсөздү божомолдоону бир топ кыйындатат, анткени ар бир божомол тармак менен түз өз ара аракеттенүүнү талап кылат.Бул жерде аналогия жардамга келет.

WPA2-Personal менен бир кол алышууну кармап алган чабуулчу аны үйүнө алып барып, миллиондогон сырсөздөрдү оффлайн режиминде текшере алат, мисалы, кулпуну сүрөткө тартып, түнү бою ачкычтарды сынап көрүү. WPA3-Personal менен ар бир божомол эшиктин алдында жасалышы керек, ошондо чабуулчу жайлатылып, аны аныктоого болот.

Ошондуктан, алсыз же кайра колдонулган сырсөз WPA3кө караганда WPA2де алда канча чоң коркунуч жаратат.

Алдыга жылуу купуялуулугу: Эмне үчүн эски жол кыймылы коопсуз бойдон калат

Алдыга жылдыруу купуялуулугу бузулган сырсөз мурда жазылган трафикти чечмелөө үчүн колдонулбай турганын билдирет.WPA3 ар бир туташуу үчүн жаңы сеанс ачкычтарын түзөт.

WPA2де бүгүн трафикти жазып алып, кийинчерээк сырсөздү үйрөнгөн чабуулчу сакталган маалыматтын шифрин чечмелей алат. Бул көбүнчө "азыр уурдап, кийинчерээк чечмелейт" деген чабуул деп аталат жана WPA3 аны жеңүү үчүн иштелип чыккан.

Ачык тармактар ​​жана OWE

OWE ачык тармактагы ар бир колдонуучуга сырсөздү талап кылбастан, өзүнүн шифрлөө ачкычын берет.Ар бир конокко жалпы бөлмөдө кыйкырып отурбай, жеке телефон кабинасы берилген кафени элестетип көрүңүз.

OWE мейманканалар, аэропорттор жана кафелер сыяктуу жерлердеги коомдук Wi-Fi'дагы пассивдүү тыңшоолордон коргойт. WPA2'нин эквиваленти жок, ошондуктан WPA2 доорундагы ачык тармактар ​​маалыматтарды ачык жөнөтөт.

Ишкана режими жана кошумча 192-биттик топтом

WPA3-Enterprise өтө сезгич чөйрөлөр үчүн арналган CNSA топтому менен шайкеш келген кошумча 192-биттик режимди кошот.Ал ачкычты түзүү үчүн GCMP-256, HMAC-SHA384 жана 384-биттик эллиптикалык ийри сызыкты колдонот.

Бул режим негизинен өкмөткө, коргонууга, каржыга жана саламаттыкты сактоого тиешелүү. Анын өткөөл режими жок, андыктан ал тармактагы ар бир кардар аны күйгүзүүдөн мурун аны колдошу керек.

WPA2 дагы эле коопсузбу?

Ооба, WPA2 туура конфигурацияланып жана жаңыртылып турганда дагы эле жетиштүү деңгээлде коопсуз.Протоколдун белгилүү кемчиликтери бар, бирок аларды көпчүлүк үй жана чакан бизнес чөйрөлөрүндө башкарууга болот.

Эң маанилүү эки тобокелдик:

• Оффлайн сырсөз чабуулдары:кармалган кол алышууну алсыз же кайра колдонулган сырсөздөр менен салыштырууга болот.
• KRACK стилиндеги чабуулдар:2017-жылы ачыкка чыккандай, алар ачкычты кайра колдонууга мажбурлоо үчүн кол алышууну колдонушат. Сатуучунун патчтары аларды оңдойт, бирок роутерди да, кардарды да патчтоо керек.

WPA2 тармагын бекемдөө үчүн:

• WPA2 протоколун AES (CCMP) менен гана колдонуңуз жана WEP, WPA жана TKIP резервдик көчүрмөсүн өчүрүңүз.
• WPS (Wi-Fi корголгон орнотуу) функциясын өчүрүңүз.
• Башка жерде колдонбогон узун, уникалдуу сырсөздү тандаңыз.
• Роутерди жана түзмөктүн микропрограммасын үзгүлтүксүз жаңыртып туруңуз.
• Конокторду жана акылдуу түзмөктөрдү өзүнчө SSIDге же VLANга коюңуз.

Чыныгы кыйынчылык: Шайкештик

Адамдардын WPA2'де калышынын негизги себеби коопсуздук эмес; алардын айрым түзмөктөрү башка эч нерсеге туташа албайт.WPA3 гана деп коюлган роутер WPA2 гана колдогон түзмөктү жөн гана четке кагат.

Мунун эмне үчүн болуп жатканын түшүнүү тандоону бир топ жеңилдетет.

Эмне үчүн кээ бир түзмөктөр WPA3 колдобойт

Көптөгөн түзмөктөр WPA3 пайда болгонго чейин иштелип чыккан жана алардын жабдыктарын же микропрограммаларын аны колдоо үчүн жаңыртуу мүмкүн эмес.Бул, айрыкча, арзан баадагы акылдуу үй буюмдарында, эски камераларда, принтерлерде, колго кармалуучу сканерлерде жана сатуу пункттарындагы терминалдарда көп кездешет.

Айрымдарында эс тутум же иштетүү кубаты жетишсиз. Башкаларында мурунку муундагы чиптер жана программалык камсыздоо колдонулат. WPA3 кошкусу келген өндүрүүчүнүн да талаада бар түзмөктөр үчүн жаңыртуу жолу жок болушу мүмкүн.

WPA2/WPA3 аралаш режими: эмнени чечет жана эмнени чечпейт

Аралаш режим WPA3 жана WPA2 түзмөктөрүнө бир тармактын атын бөлүшүүгө мүмкүндүк берет, бирок тармак WPA2 сыяктуу эле коопсуз.Жаңы түзмөктөр WPA3 менен туташат, ал эми эскилери WPA2 менен туташат.

Бул чыныгы көйгөйдү чечет: баарын бир убакта алмаштырбастан көчүрүүгө болот. Бул коопсуздук кемчилигин чечпейт, анткени чабуулчу алсызыраак WPA2 жолун бутага алышы мүмкүн. Ушул себептен улам, WPA2 жана WPA3 түзмөктөрү үчүн өзүнчө SSIDлер, адатта, күчтүүрөөк вариант болуп саналат.

Эмне үчүн түзмөк которулгандан кийин туташпай калышы мүмкүн

Эгерде түзмөк өзгөртүүдөн кийин туташа албай калса, анын себеби дээрлик ар дайым анын колдоого алынган режими менен роутериңиздин жөндөөлөрүнүн ортосундагы дал келбестик болуп саналат.Жалпы себептерге төмөнкүлөр кирет:

• Роутер WPA3 гана деп коюлган, бирок түзмөк WPA2 гана колдойт.
• Түзмөк жөндөөлөрүндө WPA2/WPA3 колдойт деп айтылат, бирок аралаш режимде ката бар. Айрым эски планшеттер ушундай иштейт.
• Түзмөк 2,4 ГГц жыштыгында гана иштейт жана тармактын аталышы же диапазондун башкаруусу тоскоолдук жаратууда.
• Роутер жаңы режимди колдонгон жок, андыктан түзмөк сиз күткөндөн башка жөндөөлөр менен туташууда.

Роутерди WPA2/WPA3 аралаш режимине которуу же түзмөктү өзүнчө WPA2 тармагына жылдыруу бул учурлардын көпчүлүгүн чечет.

Кайсынысын колдонушуңуз керек?

Бардык түзмөктөр колдогон жерде WPA3 колдонуңуз, ал эми колдобогондор үчүн бекемделген WPA2 колдонуңуз.Туура жооп тармагыңыздагы түзмөктөргө жана маалыматтарыңыздын канчалык купуялуу экенине жараша болот.

Үй тармактары

Көпчүлүк үйлөр үчүн, эгерде роутер колдосо, WPA3 же аралаш режим туура тандоо болуп саналат.Телефондоруңуз, ноутбуктарыңыз жана акылдуу түзмөктөрүңүз которулгандан кийин дагы эле туташып турганын текшериңиз.

Эгерде бир нече түзмөк иштебей калса, бүтүндөй үй тармагын алсыратуунун ордуна, аларды WPA2 тармагында калтырыңыз.

Чакан бизнес жана коммерциялык сайттар

Чакан бизнестер протоколдун версиясы жөнүндө кабатыр болбостон, кызматкерлерди, конокторду жана түзмөк трафигин бөлүп турушу керек.Сегментация кайсы бир түзмөк бузулган учурда келтирилген зыянды чектейт.

Мүмкүн болгон жерде, кызматкерлердин түзмөктөрү үчүн WPA3 колдонуңуз жана эски жабдууларды чектелген WPA2 тармагында сактап, ага керектүү нерселерге гана мүмкүнчүлүк алыңыз.

Конок жана коомдук тармактар

Конок тармактары OWEден эң көп пайда көрөт, анткени ал коноктордон сырсөз терүүнү сурабастан трафикти шифрлейт.Бул жөнөкөй ачык тармакка салыштырмалуу купуялуулукту ачык жакшыртуу.

Эгерде OWE жеткиликсиз болсо, коноктор менен бөлүшүлгөн жөнөкөй WPA2 же WPA3 сырсөзү шифрленбеген тармакка караганда жакшыраак.

Ишкана жана жөнгө салынуучу чөйрөлөр

Сезимтал маалыматтарды иштеткен уюмдар кардарлары колдогон WPA3-Enterprise менен бирге сертификатка негизделген 802.1X колдонушу керек.Сертификаттар бөлүшүлгөн сырсөздөрдү толугу менен жок кылат.

192-биттик режимди ар бир кардар колдой алса гана карап көрүүгө арзыйт, анткени ал артка чегинбейт.

Туташкан өнүмдөрдөгү WPA2 жана WPA3: Жалпы сценарийлер

Туташкан өнүмдөрдө сиз тандаган коопсуздук режими кардарларыңызга мурунтан эле таандык түзмөктөр менен иштеши керек.Бир нече сценарийлер кайра-кайра кайталанып турат.

Акылдуу үй: бир тармакта ар кайсы жылдардагы көптөгөн түзмөктөр

Кадимки акылдуу үйдө түзмөктөр бир нече жыл мурун сатылып алынган, андыктан WPA3 гана биринчи күнү сейрек иштейт.Көбүнчө сайгычтар, өчүргүчтөр, сенсорлор жана кулпулар WPA2 менен 2,4 ГГц жыштыкта ​​туташат.

Өзүнчө IoT тармагы же убактылуу режим катары аралаш режим баарынын иштешин камсыз кылат, ал эми жаңы түзмөктөр күчтүүрөөк коргоого ээ болушат. Биздинакылдуу үйүзгүлтүксүз иштөө дал ушул кырдаалды пландаштырууну камтыйт.

Байланышкан оюнчуктар: Ата-энелер тарабынан үй роутерлерине орнотуу

Туташкан оюнчуктарды, адатта, ата-энелер мурунтан эле бар болгон роутерге орнотушат, андыктан жупташтыруу тармакта кандай болсо, ошондой иштеши керек.Роутерди алмаштыргандан кийин жупташуунун бузулушу - колдоо кызматына байланыштуу эң көп кездешкен даттануулардын бири.

Орнотуу боюнча так көрсөтмөлөр жана тармактын шайкештиги жөнүндө эскертүү үй-бүлөлөрдү жана колдоо топторун көптөгөн кыйынчылыктардан сактайт. Бул биздин практикалык маселе.Жасалма интеллект оюнчугудолбоорлор.

Акылдуу унаа токтотуучу жай: Аралаш жабдуулар менен башкарылуучу жайлар

Унаа токтотуучу жайлар көбүнчө ар кайсы жылдары орнотулган жабдууларды бириктирет, ал эми тармактык саясат мүлк менеджери же IT командасы тарабынан белгиленет.Жер төлөлөр жана ачык аянтчалар байланыш көйгөйлөрүн жаратат.

Сайттын тармак ээси менен коопсуздук режими боюнча эртерээк макулдашуу орнотууда күтүлбөгөн жагдайлардын алдын алат. Бул биздин мамилебиздин бир бөлүгү.акылдуу унаа токтотуучу жайдолбоорлор.

Ыңгайлаштырылган IoT долбоорлору: Тармактык коопсуздук ыкмасын эрте тандоо

Тармактык коопсуздук ыкмасын түзмөктөр талаага чыккандан кийин эмес, долбоорлоо этабында чечүү оңой.Бирдиктер жөнөтүлгөндөн кийин, алар колдогон нерсени өзгөртүү кыйын же мүмкүн эмес болушу мүмкүн.

Түзмөктөрүңүз кайсы режимдер менен иштеши керектигин, алар кантип камсыздалаарын жана жаңыртууларды кантип аларын алдын ала чечип алыңыз.

Роутериңиздин коопсуздук режимин кантип текшерүү жана өзгөртүү керек

Учурдагы коопсуздук режимиңизди түзмөктөрүңүздө эмес, роутериңиздин жөндөөлөрүнөн гана ырастай аласыз.WPA3 колдогон түзмөк, эгер роутер WPA2ге коюлган болсо, дагы эле туташа берет.

1. Браузерди ачып, роутериңиздин IP дарегин киргизиңиз.
2. Администратордук маалыматыңыз менен кириңиз.
3. Зымсыз же коопсуздук жөндөөлөрүнө өтүңүз.
4. Коопсуздук режимин же аутентификация түрүн табыңыз.
5. Керектүүсүн WPA3, WPA2/WPA3 аралаш режимин же WPA2 (AES) тандаңыз.
6. Өзгөртүүлөрдү сактап, түзмөктөрүңүздү кайра туташтырыңыз.

Эгер сиз жөндөөнү таба албасаңыз, роутериңиздин колдонмосунда же өндүрүүчүнүн колдоо барагында моделге тиешелүү кадамдар болот.

WPA2ден WPA3кө кантип этап-этабы менен өтүү керек

Эң коопсуз көчүү акырындык менен жүргүзүлөт: алгач түзмөктөрүңүздү аныктап, андан кийин аларды топторго бөлүп жылдырыңыз.Көпчүлүк өчүрүүлөрдүн себеби - баарын бир убакта алмаштыруу.

1. Түзмөктөрүңүздү инвентаризациялаңыз.Кайсылары WPA3 колдой турганын жана кайсылары WPA2 гана экенин тизмектеңиз.
2. Бир тармакта аралаш режимди иштетүү.Кайсы түзмөктөр кайсы протокол менен туташып жатканын байкап туруңуз.
3. Кармалган жерлерди бөлүп коюңуз.Жаңырта албаган түзмөктөр үчүн WPA2 гана колдогон SSID же VLAN түзүңүз.
4. Сезимтал тармактарды WPA3 гана режимине жылдырыңыз.Түзмөктөр жаңыртылганда же алмаштырылганда муну жасаңыз.
5. Карап чыгуу күнүн белгилеңиз.Эски түзмөктөрдүн иштөө мөөнөтү бүткөн сайын WPA2 тармагын өчүрүңүз.

WPA2ден WPA3кө кантип этап-этабы менен өтүү керек

Эң коопсуз көчүү акырындык менен жүргүзүлөт: алгач түзмөктөрүңүздү аныктап, андан кийин аларды топторго бөлүп жылдырыңыз.Көпчүлүк өчүрүүлөрдүн себеби - баарын бир убакта алмаштыруу.

1. Түзмөктөрүңүздү инвентаризациялаңыз.Кайсылары WPA3 колдой турганын жана кайсылары WPA2 гана экенин тизмектеңиз.
2. Бир тармакта аралаш режимди иштетүү.Кайсы түзмөктөр кайсы протокол менен туташып жатканын байкап туруңуз.
3. Кармалган жерлерди бөлүп коюңуз.Жаңырта албаган түзмөктөр үчүн WPA2 гана колдогон SSID же VLAN түзүңүз.
4. Сезимтал тармактарды WPA3 гана режимине жылдырыңыз.Түзмөктөр жаңыртылганда же алмаштырылганда муну жасаңыз.
5. Карап чыгуу күнүн белгилеңиз.Эски түзмөктөрдүн иштөө мөөнөтү бүткөн сайын WPA2 тармагын өчүрүңүз.

Көп берилүүчү суроолор

Жыйынтык

WPA3 жакшыраак стандарт болуп саналат, ал эми WPA2 бекемделгенде да кабыл алынат. Туура тандоо менюдагы эң жаңы опцияга эмес, түзмөктөрүңүзгө жараша болот.

Алгач тармагыңызда эмне бар экенин билип алыңыз. Эски түзмөктөрдү жаңыларынан бөлүп, жабдууларыңыз мүмкүндүк бергенче WPA3кө өтүңүз.