तुम्ही तुमच्या राउटरची सेटिंग्ज उघडता आणि तुम्हाला WPA3 हा एक नवीन पर्याय दिसतो. तुम्ही तो चालू करता, आणि दहा मिनिटांनी दिवाणखान्यातील एक स्मार्ट प्लग ऑफलाइन होतो. मुलांचे जोडलेले खेळणे पेअरिंग पूर्ण करण्यास नकार देते.
काहीही बिघडलेले नाही. ही उपकरणे फक्त तुमच्या राउटरला आता आवश्यक असलेली सुरक्षेची भाषा समजत नाहीत.
या मार्गदर्शिकेत WPA2 आणि WPA3 नेमके काय करतात, त्यांच्यात काय फरक आहे आणि आपल्या मालकीची उपकरणे लॉक न करता त्यांपैकी एकाची निवड कशी करावी, हे स्पष्ट केले आहे.
WPA (वाय-फाय प्रोटेक्टेड ऍक्सेस) ही एक सुरक्षा प्रणाली आहे जी तुमच्या डिव्हाइस आणि राउटरमधील डेटा एन्क्रिप्ट करते आणि नेटवर्कमध्ये कोणाला सामील होण्याची परवानगी आहे हे ठरवते.हे वाय-फाय अलायन्सद्वारे परिभाषित आणि प्रमाणित केलेले आहे.
तुमच्या मालकीचे प्रत्येक वाय-फाय उपकरण त्यावर अवलंबून असते, ज्यामध्ये फोन, लॅपटॉप, कॅमेरा, प्लग, खेळणी आणि प्रिंटर यांचा समावेश आहे. ही प्रणाली अनेक पिढ्यांमधून गेली आहे आणि प्रत्येक पिढीने मागील पिढीतील त्रुटी दूर केल्या आहेत.
WEP आणि मूळ WPA आता वापरण्यासाठी सुरक्षित नाहीत.WEP हे १९९० च्या दशकाच्या उत्तरार्धातील आहे आणि त्याच्या स्टॅटिक-की डिझाइनमधील कमकुवतपणामुळे ते काही मिनिटांत क्रॅक केले जाऊ शकते.
२००३ मध्ये WEP साठी एक तात्पुरता उपाय म्हणून WPA आले. त्यात TKIP आणि अखंडता तपासण्या जोडण्यात आल्या, परंतु तो केवळ एक तात्पुरता उपाय होता आणि लवकरच WPA2 ने त्याची जागा घेतली.
WPA2 हे २००४ मध्ये डीफॉल्ट वाय-फाय सुरक्षा मानक बनले आणि आजही ते सर्वाधिक वापरले जाते.यातील मुख्य सुधारणा म्हणजे CCMP वापरून केलेले AES एन्क्रिप्शन, जे WPA द्वारे वापरल्या जाणाऱ्या TKIP पेक्षा खूपच अधिक मजबूत आहे.
WPA2 दोन मोडमध्ये येते:
२०१८ मध्ये घोषित करण्यात आलेल्या WPA3 मध्ये WPA2 प्रमाणेच मूलभूत रचना कायम ठेवण्यात आली आहे, परंतु त्यातील ज्ञात कमकुवत मुद्दे दूर करण्यात आले आहेत.२०२० पासून, नव्याने प्रमाणित झालेल्या वाय-फाय उपकरणांसाठी WPA3 सपोर्ट अनिवार्य करण्यात आला आहे.
त्याची प्रमुख वैशिष्ट्ये खालीलप्रमाणे आहेत:
WPA (वाय-फाय प्रोटेक्टेड ऍक्सेस) ही एक सुरक्षा प्रणाली आहे जी तुमच्या डिव्हाइस आणि राउटरमधील डेटा एन्क्रिप्ट करते आणि नेटवर्कमध्ये कोणाला सामील होण्याची परवानगी आहे हे ठरवते.हे वाय-फाय अलायन्सद्वारे परिभाषित आणि प्रमाणित केलेले आहे.
तुमच्या मालकीचे प्रत्येक वाय-फाय उपकरण त्यावर अवलंबून असते, ज्यामध्ये फोन, लॅपटॉप, कॅमेरा, प्लग, खेळणी आणि प्रिंटर यांचा समावेश आहे. ही प्रणाली अनेक पिढ्यांमधून गेली आहे आणि प्रत्येक पिढीने मागील पिढीतील त्रुटी दूर केल्या आहेत.
WEP आणि मूळ WPA आता वापरण्यासाठी सुरक्षित नाहीत.WEP हे १९९० च्या दशकाच्या उत्तरार्धातील आहे आणि त्याच्या स्टॅटिक-की डिझाइनमधील कमकुवतपणामुळे ते काही मिनिटांत क्रॅक केले जाऊ शकते.
२००३ मध्ये WEP साठी एक तात्पुरता उपाय म्हणून WPA आले. त्यात TKIP आणि अखंडता तपासण्या जोडण्यात आल्या, परंतु तो केवळ एक तात्पुरता उपाय होता आणि लवकरच WPA2 ने त्याची जागा घेतली.
WPA2 हे २००४ मध्ये डीफॉल्ट वाय-फाय सुरक्षा मानक बनले आणि आजही ते सर्वाधिक वापरले जाते.यातील मुख्य सुधारणा म्हणजे CCMP वापरून केलेले AES एन्क्रिप्शन, जे WPA द्वारे वापरल्या जाणाऱ्या TKIP पेक्षा खूपच अधिक मजबूत आहे.
WPA2 दोन मोडमध्ये येते:
२०१८ मध्ये घोषित करण्यात आलेल्या WPA3 मध्ये WPA2 प्रमाणेच मूलभूत रचना कायम ठेवण्यात आली आहे, परंतु त्यातील ज्ञात कमकुवत मुद्दे दूर करण्यात आले आहेत.२०२० पासून, नव्याने प्रमाणित झालेल्या वाय-फाय उपकरणांसाठी WPA3 सपोर्ट अनिवार्य करण्यात आला आहे.
त्याची प्रमुख वैशिष्ट्ये खालीलप्रमाणे आहेत:
WPA3 हे WPA2 च्या पासवर्ड हँडशेकऐवजी SAE वापरते, फॉरवर्ड सिक्रेसी जोडते आणि ओपन नेटवर्क्सना एन्क्रिप्ट करते; दोन्ही मानके अजूनही तुमच्या डेटासाठी AES-आधारित एन्क्रिप्शनवर अवलंबून आहेत.खालील तक्त्यात फरकांचा सारांश दिला आहे.
| वैशिष्ट्य | WPA2 | WPA3 |
|---|---|---|
| सादर केले | २००४ | २०१८ |
| नवीन वाय-फाय प्रमाणित उपकरणांसाठी आवश्यक | नाही | हो, २०२० पासून |
| वैयक्तिक-मोड प्रमाणीकरण | PSK (चौरस-मार्गी हस्तांदोलन) | SAE |
| ऑफलाइन पासवर्डचा अंदाज लावणे | हँडशेक कॅप्चर झाल्यास शक्य आहे | जोरदार प्रतिकार केला |
| फॉरवर्ड सिक्रेसी | नाही | होय |
| ओपन नेटवर्क संरक्षण | काहीही नाही | वैयक्तिकृत एनक्रिप्शन (OWE) |
| एंटरप्राइझ पर्याय | 802.1X | ८०२.१एक्स अधिक वैकल्पिक १९२-बिट मोड |
| डिव्हाइस सुसंगतता | जवळजवळ सार्वत्रिक | फक्त नवीन उपकरणे |
SAE मुळे पासवर्डचा अंदाज लावणे अधिक कठीण होते, कारण प्रत्येक अंदाजासाठी नेटवर्कशी थेट संवाद साधावा लागतो.येथे एक उपमा उपयोगी पडते.
WPA2-Personal मुळे, एक हँडशेक कॅप्चर करणारा हल्लेखोर तो घरी नेऊन लाखो पासवर्ड ऑफलाइन तपासू शकतो, जसे की एखाद्या कुलुपाचा फोटो काढून रात्रभर चाव्या लावून पाहणे. WPA3-Personal मध्ये, प्रत्येक अंदाज दारावरच लावावा लागतो, त्यामुळे हल्लेखोराचा वेग मंदावतो आणि त्याला पकडले जाऊ शकते.
त्यामुळे, WPA3 च्या तुलनेत WPA2 वर कमकुवत किंवा पुन्हा वापरलेला पासफ्रेज हा खूप मोठा धोका असतो.
फॉरवर्ड सिक्रेसी म्हणजे असा की, हॅक झालेला पासवर्ड वापरून पूर्वी रेकॉर्ड केलेला ट्रॅफिक डिक्रिप्ट करता येत नाही.WPA3 प्रत्येक कनेक्शनसाठी नवीन सेशन की तयार करते.
WPA2 वर, जो हल्लेखोर आज ट्रॅफिक रेकॉर्ड करतो आणि नंतर पासवर्ड मिळवतो, तो त्याने साठवलेली माहिती डिक्रिप्ट करू शकतो. याला अनेकदा "आता चोरी करा, नंतर डिक्रिप्ट करा" (steal now, decrypt later) हल्ला म्हटले जाते, आणि WPA3 ची रचना यावर मात करण्यासाठी केली आहे.
OWE खुल्या नेटवर्कवरील प्रत्येक वापरकर्त्याला पासवर्डची आवश्यकता न ठेवता, त्यांची स्वतःची एनक्रिप्शन की देते.अशा कॅफेचा विचार करा जिथे सामायिक खोलीतून ओरडण्याऐवजी प्रत्येक पाहुण्याला स्वतःचा खाजगी फोन बूथ मिळतो.
OWE हे हॉटेल, विमानतळ आणि कॅफे यांसारख्या ठिकाणी सार्वजनिक वाय-फायवरील निष्क्रिय गुप्तहेरगिरीपासून संरक्षण करते. WPA2 ला समकक्ष असे काहीही नाही, त्यामुळे WPA2 काळातील ओपन नेटवर्क्स डेटा उघडपणे पाठवतात.
WPA3-Enterprise मध्ये CNSA सूटशी जुळणारा एक पर्यायी 192-बिट मोड जोडला गेला आहे, जो अत्यंत संवेदनशील वातावरणासाठी आहे.हे की स्थापित करण्यासाठी GCMP-256, HMAC-SHA384 आणि 384-बिट इलिप्टिक कर्व्ह वापरते.
हा मोड प्रामुख्याने शासन, संरक्षण, वित्त आणि आरोग्यसेवा या क्षेत्रांशी संबंधित आहे. यात कोणताही संक्रमण मोड नाही, त्यामुळे तुम्ही तो चालू करण्यापूर्वी त्या नेटवर्कवरील प्रत्येक क्लायंटने त्याला समर्थन देणे आवश्यक आहे.
होय, WPA2 योग्यरित्या कॉन्फिगर केले असल्यास आणि अद्ययावत ठेवले असल्यास ते अजूनही बऱ्यापैकी सुरक्षित आहे.या कार्यपद्धतीत काही ज्ञात कमतरता आहेत, परंतु बहुतेक घरगुती आणि लहान व्यवसायांच्या परिस्थितीत त्या हाताळण्यायोग्य आहेत.
दोन धोके सर्वात महत्त्वाचे आहेत:
WPA2 नेटवर्क अधिक सुरक्षित करण्यासाठी:
लोक WPA2 वापरत राहण्याचे मुख्य कारण सुरक्षा नसून, त्यांची काही उपकरणे दुसऱ्या कशाशीही कनेक्ट होऊ शकत नाहीत हे आहे.केवळ WPA3 वर सेट केलेला राउटर, केवळ WPA2 असलेल्या डिव्हाइसला सरळ नाकारेल.
हे असे का घडते हे समजल्यामुळे निवड करणे अधिक सोपे होते.
अनेक उपकरणे WPA3 अस्तित्वात येण्यापूर्वी डिझाइन केली गेली होती, आणि त्याचे समर्थन करण्यासाठी त्यांचे हार्डवेअर किंवा फर्मवेअर अपग्रेड केले जाऊ शकत नाही.कमी किमतीच्या स्मार्ट होम उत्पादनांमध्ये, जुन्या कॅमेऱ्यांमध्ये, प्रिंटर्समध्ये, हँडहेल्ड स्कॅनर्समध्ये आणि पॉइंट-ऑफ-सेल टर्मिनल्समध्ये हे विशेषतः सामान्यपणे आढळते.
काहींमध्ये मेमरी किंवा प्रोसेसिंग क्षमतेची कमतरता असते. इतर जण आधीच्या पिढीतील चिप्स आणि सॉफ्टवेअर वापरतात. ज्या उत्पादकाला WPA3 समाविष्ट करायचे आहे, त्याच्याकडेसुद्धा आधीपासून वापरात असलेल्या उपकरणांसाठी अपडेटचा मार्ग उपलब्ध नसू शकतो.
मिक्स्ड मोडमुळे WPA3 आणि WPA2 डिव्हाइसेसना एकच नेटवर्क नाव वापरता येते, परंतु त्या नेटवर्कची सुरक्षितता केवळ WPA2 इतकीच असते.नवीन उपकरणे WPA3 ने जोडली जातात आणि जुनी उपकरणे WPA2 वर परत जातात.
यामुळे एक खरी समस्या सुटते: तुम्ही एकाच वेळी सर्वकाही न बदलता स्थलांतर करू शकता. यामुळे सुरक्षेतील त्रुटी दूर होत नाही, कारण हल्लेखोर कमकुवत WPA2 मार्गाला लक्ष्य करू शकतो. याच कारणामुळे, WPA2 आणि WPA3 उपकरणांसाठी स्वतंत्र SSIDs हा सहसा अधिक सुरक्षित पर्याय असतो.
बदल केल्यानंतर एखादे डिव्हाइस कनेक्ट होत नसल्यास, त्याचे कारण बहुतेक वेळा त्याच्या सपोर्टेड मोड आणि तुमच्या राउटरच्या सेटिंगमधील तफावत असते.सामान्य कारणांमध्ये यांचा समावेश आहे:
राउटरला WPA2/WPA3 मिश्र मोडवर स्विच केल्याने, किंवा डिव्हाइसला वेगळ्या WPA2 नेटवर्कवर हलवल्याने, यापैकी बहुतेक समस्या सुटतात.
जिथे प्रत्येक डिव्हाइस WPA3 ला सपोर्ट करते तिथे त्याचा वापर करा आणि जिथे सपोर्ट करत नाही तिथे हार्डन्ड WPA2 चा वापर करा.योग्य उत्तर तुमच्या नेटवर्कवरील उपकरणांवर आणि तुमचा डेटा किती संवेदनशील आहे यावर अवलंबून आहे.
| परिस्थिती | शिफारस केलेले सेटअप |
|---|---|
| सर्व उपकरणे WPA3 ला समर्थन देतात. | फक्त WPA3-वैयक्तिक |
| जुन्या आणि नवीन उपकरणांचे मिश्रण | स्वतंत्र नेटवर्क्स; विभक्तीकरण शक्य नसल्यास मिश्र पद्धत. |
| राउटर किंवा बहुतेक उपकरणे फक्त WPA2-संलग्न असतात. | WPA2 (AES), मजबूत पासफ्रेज, सध्याचे फर्मवेअर |
| अतिथी किंवा सार्वजनिक वाय-फाय | उपलब्ध असल्यास WPA3 एन्हांस्ड ओपन (OWE) |
| एंटरप्राइझ किंवा नियंत्रित वातावरण | WPA3-एंटरप्राइज, किंवा 802.1X आणि प्रमाणपत्रांसह WPA2-एंटरप्राइज |
बहुतेक घरांसाठी, जर राउटर त्याला सपोर्ट करत असेल तर WPA3 किंवा मिक्स्ड मोड हा योग्य पर्याय आहे.स्विच केल्यानंतरही तुमचे फोन, लॅपटॉप आणि स्मार्ट उपकरणे कनेक्ट होत राहतात की नाही हे तपासा.
काही उपकरणे निकामी झाल्यास, संपूर्ण घरगुती नेटवर्क कमकुवत करण्याऐवजी त्यांना WPA2 नेटवर्कवर ठेवा.
लहान व्यवसायांनी प्रोटोकॉल आवृत्तीची चिंता करण्यापूर्वी कर्मचारी, पाहुणे आणि डिव्हाइस ट्रॅफिक वेगळे ठेवावे.एखादे उपकरण हॅक झाल्यास, विभाजनामुळे होणारे नुकसान मर्यादित राहते.
शक्य असेल तिथे, कर्मचाऱ्यांच्या उपकरणांसाठी WPA3 वापरा आणि जुनी उपकरणे प्रतिबंधित WPA2 नेटवर्कवर ठेवा, जेणेकरून त्यांना फक्त आवश्यक असलेल्या गोष्टींचाच प्रवेश मिळेल.
OWE मुळे गेस्ट नेटवर्क्सना सर्वाधिक फायदा होतो, कारण ते व्हिजिटर्सना पासवर्ड टाईप करायला न सांगता ट्रॅफिक एनक्रिप्ट करते.सर्वसाधारण खुल्या नेटवर्कच्या तुलनेत ही गोपनीयतेमध्ये एक स्पष्ट सुधारणा आहे.
OWE उपलब्ध नसल्यास, अभ्यागतांना दिलेला साधा WPA2 किंवा WPA3 पासवर्ड हा एनक्रिप्ट न केलेल्या नेटवर्कपेक्षा अधिक चांगला असतो.
संवेदनशील डेटा हाताळणाऱ्या संस्थांनी प्रमाणपत्र-आधारित 802.1X वापरावे, आणि त्यांचे क्लायंट समर्थन करत असल्यास WPA3-एंटरप्राइजचा वापर करावा.प्रमाणपत्रे सामायिक पासवर्ड पूर्णपणे काढून टाकतात.
१९२-बिट मोडचा विचार तेव्हाच करण्यासारखा आहे, जेव्हा प्रत्येक क्लायंट त्याला सपोर्ट करू शकेल, कारण त्यात मूळ स्थितीत परत जाता येत नाही.
कनेक्टेड उत्पादनांमध्ये, तुम्ही निवडलेला सुरक्षा मोड तुमच्या ग्राहकांकडे आधीपासून असलेल्या उपकरणांसोबत काम करणे आवश्यक आहे.काही परिस्थिती वारंवार उद्भवतात.
सर्वसाधारणपणे स्मार्ट होममध्ये अनेक वर्षांच्या अंतराने उपकरणे खरेदी केलेली असतात, त्यामुळे केवळ WPA3 प्रणाली पहिल्याच दिवशी क्वचितच काम करते.प्लग, स्विच, सेन्सर आणि कुलूप अनेकदा WPA2 वापरून 2.4 GHz वर जोडले जातात.
एक स्वतंत्र IoT नेटवर्क, किंवा तात्पुरता उपाय म्हणून मिश्र पद्धत, नवीन उपकरणांना अधिक मजबूत संरक्षण मिळेपर्यंत सर्वकाही सुरळीत चालू ठेवते. आमचेस्मार्ट होमकामामध्ये नियमितपणे नेमक्या याच परिस्थितीसाठी नियोजन करावे लागते.
कनेक्टेड खेळणी सहसा पालकांकडून त्यांच्याकडे आधीपासून असलेल्या राउटरवर सेट केली जातात, त्यामुळे पेअरिंग सध्याच्या नेटवर्कवरच होणे आवश्यक असते.राउटर बदलल्यानंतर पेअरिंग अयशस्वी होणे ही सपोर्टकडे येणाऱ्या सर्वात सामान्य तक्रारींपैकी एक आहे.
स्पष्ट सेटअप सूचना आणि नेटवर्क सुसंगततेबद्दलची टीप, कुटुंबे आणि सपोर्ट टीम्सचा बराच मनस्ताप वाचवतात. आमच्या कामात हा एक व्यावहारिक विचार आहे.एआय खेळणेप्रकल्प.
पार्किंगच्या ठिकाणी अनेकदा वेगवेगळ्या वर्षांत बसवलेली उपकरणे एकत्र वापरली जातात आणि येथील नेटवर्क धोरण प्रॉपर्टी मॅनेजर किंवा आयटी टीमद्वारे ठरवले जाते.तळघर आणि मोकळ्या जागांमुळे कनेक्टिव्हिटीची स्वतःची आव्हाने निर्माण होतात.
साइटच्या नेटवर्क मालकाशी सुरक्षा मोडबद्दल सुरुवातीलाच एकमत झाल्याने इन्स्टॉलेशनच्या वेळी येणारे अनपेक्षित अडथळे टाळता येतात. ही आमच्या कार्यपद्धतीचा एक भाग आहे.स्मार्ट पार्किंगप्रकल्प.
उपकरणे प्रत्यक्ष वापरात आल्यानंतर ठरवण्यापेक्षा, डिझाइनच्या टप्प्यावरच नेटवर्क सुरक्षेचा दृष्टिकोन ठरवणे सोपे असते.एकदा युनिट्स वितरित झाल्यावर, ते कशाला समर्थन देतात हे बदलणे कठीण किंवा अशक्य होऊ शकते.
तुमची उपकरणे कोणत्या मोडमध्ये काम करतील, त्यांची तरतूद कशी केली जाईल आणि त्यांना अपडेट्स कसे मिळतील, हे सुरुवातीलाच ठरवा.
तुम्ही तुमचा सध्याचा सुरक्षा मोड फक्त तुमच्या राउटरच्या सेटिंग्जमध्ये तपासू शकता, तुमच्या डिव्हाइसवर नाही.राउटर WPA2 वर सेट केलेला असल्यास, WPA3 ला सपोर्ट करणारे डिव्हाइसदेखील WPA2 नेच कनेक्ट होईल.
जर तुम्हाला सेटिंग सापडत नसेल, तर तुमच्या राउटरच्या मॅन्युअलमध्ये किंवा निर्मात्याच्या सपोर्ट पेजवर मॉडेलनुसार विशिष्ट कृती-पायऱ्या दिलेल्या असतील.
सर्वात सुरक्षित स्थलांतर टप्प्याटप्प्याने होते: आधी तुमची उपकरणे ओळखा, मग त्यांना गटांमध्ये हलवा.सर्व काही एकाच वेळी बदलल्यामुळेच बहुतेक वेळा वीजपुरवठा खंडित होतो.
सर्वात सुरक्षित स्थलांतर टप्प्याटप्प्याने होते: आधी तुमची उपकरणे ओळखा, मग त्यांना गटांमध्ये हलवा.सर्व काही एकाच वेळी बदलल्यामुळेच बहुतेक वेळा वीजपुरवठा खंडित होतो.
WPA3 हे अधिक चांगले मानक आहे, आणि WPA2 ला अधिक सुरक्षित केल्यास ते स्वीकारार्ह ठरते. योग्य निवड तुमच्या उपकरणांवर अवलंबून असते, मेन्यूमधील नवीनतम पर्यायावर नाही.
तुमच्या नेटवर्कवर प्रत्यक्षात काय आहे हे शोधून सुरुवात करा. जुनी उपकरणे नवीन उपकरणांपासून वेगळी करा आणि तुमच्या उपकरणांनुसार WPA3 वर स्थलांतरित व्हा.
तुम्ही कनेक्टेड उत्पादनावर काम करत आहात का?
जर तुम्ही स्मार्ट होम, कनेक्टेड टॉय किंवा स्मार्ट पार्किंग प्रोजेक्टची योजना आखत असाल आणि तुम्हाला नेटवर्क सेटअप व डिव्हाइस कनेक्टिव्हिटीबद्दल चर्चा करायची असेल, तर आमच्याशी संपर्क साधा. आम्हाला तुमच्या प्रोजेक्टबद्दल थोडक्यात सांगा आणि त्यानंतरची पुढील कार्यवाही आम्ही करू.
जॉइनेटशी संपर्क साधा