Шумо танзимоти роутери худро мекушоед ва як варианти навро мебинед: WPA3. Шумо онро фаъол мекунед ва даҳ дақиқа пас васлаки интеллектуалии меҳмонхона аз кор мемонад. Бозичаи пайвастшудаи кӯдак пайвастшавиро ба анҷом намерасонад.
Ҳеҷ чиз вайрон нашудааст. Дастгоҳҳо танҳо забони амниятиеро, ки роутери шумо ҳоло талаб мекунад, намедонанд.
Ин дастур мефаҳмонад, ки WPA2 ва WPA3 дар асл чӣ кор мекунанд, дар куҷо фарқ мекунанд ва чӣ гуна интихоб кардан байни онҳо бидуни қулф кардани дастгоҳҳои шумо.
WPA (Wi-Fi Protected Access) чаҳорчӯбаи амниятӣ мебошад, ки маълумотро байни дастгоҳҳои шумо ва роутери шумо рамзгузорӣ мекунад ва муайян мекунад, ки кӣ метавонад ба шабака пайваст шавад.Он аз ҷониби Wi-Fi Alliance муайян ва тасдиқ шудааст.
Ҳар як дастгоҳи Wi-Fi, ки шумо доред, аз ҷумла телефонҳо, ноутбукҳо, камераҳо, васлкунакҳо, бозичаҳо ва принтерҳо, ба он такя мекунад. Ин чаҳорчӯба аз якчанд насл гузаштааст ва ҳар яки онҳо дар охир камбудиҳоро ислоҳ кардааст.
WEP ва WPA-и аслӣ дигар барои истифода бехатар нестанд.WEP аз охири солҳои 1990 сарчашма мегирад ва аз сабаби заъфҳои тарҳи калиди статикии он, онро дар тӯли чанд дақиқа шикастан мумкин аст.
WPA соли 2003 ҳамчун патчи зуд барои WEP пайдо шуд. Он TKIP ва санҷишҳои якпорчагиро илова кард, аммо он танҳо ҳамчун ислоҳи муваққатӣ пешбинӣ шуда буд ва WPA2 онро дере нагузашта иваз кард.
WPA2 дар соли 2004 стандарти пешфарзии амнияти Wi-Fi гардид ва то ҳол васеътарин истифода мешавад.Беҳбудии асосии он рамзгузории AES бо истифода аз CCMP мебошад, ки нисбат ба TKIP, ки аз ҷониби WPA истифода мешавад, хеле қавитар аст.
WPA2 дар ду шакл дастрас аст:
WPA3, ки соли 2018 эълон шуда буд, ҳамон сохтори асосиро мисли WPA2 нигоҳ медорад, аммо нуқтаҳои заифи маълуми онро ислоҳ мекунад.Аз соли 2020 инҷониб, дастгирии WPA3 барои дастгоҳҳои нав сертификатсияшудаи Wi-Fi ҳатмӣ шудааст.
Хусусиятҳои сарлавҳаи он инҳоянд:
WPA (Wi-Fi Protected Access) чаҳорчӯбаи амниятӣ мебошад, ки маълумотро байни дастгоҳҳои шумо ва роутери шумо рамзгузорӣ мекунад ва муайян мекунад, ки кӣ метавонад ба шабака пайваст шавад.Он аз ҷониби Wi-Fi Alliance муайян ва тасдиқ шудааст.
Ҳар як дастгоҳи Wi-Fi, ки шумо доред, аз ҷумла телефонҳо, ноутбукҳо, камераҳо, васлкунакҳо, бозичаҳо ва принтерҳо, ба он такя мекунад. Ин чаҳорчӯба аз якчанд насл гузаштааст ва ҳар яки онҳо дар охир камбудиҳоро ислоҳ кардааст.
WEP ва WPA-и аслӣ дигар барои истифода бехатар нестанд.WEP аз охири солҳои 1990 сарчашма мегирад ва аз сабаби заъфҳои тарҳи калиди статикии он, онро дар тӯли чанд дақиқа шикастан мумкин аст.
WPA соли 2003 ҳамчун патчи зуд барои WEP пайдо шуд. Он TKIP ва санҷишҳои якпорчагиро илова кард, аммо он танҳо ҳамчун ислоҳи муваққатӣ пешбинӣ шуда буд ва WPA2 онро дере нагузашта иваз кард.
WPA2 дар соли 2004 стандарти пешфарзии амнияти Wi-Fi гардид ва то ҳол васеътарин истифода мешавад.Беҳбудии асосии он рамзгузории AES бо истифода аз CCMP мебошад, ки нисбат ба TKIP, ки аз ҷониби WPA истифода мешавад, хеле қавитар аст.
WPA2 дар ду шакл дастрас аст:
WPA3, ки соли 2018 эълон шуда буд, ҳамон сохтори асосиро мисли WPA2 нигоҳ медорад, аммо нуқтаҳои заифи маълуми онро ислоҳ мекунад.Аз соли 2020 инҷониб, дастгирии WPA3 барои дастгоҳҳои нав сертификатсияшудаи Wi-Fi ҳатмӣ шудааст.
Хусусиятҳои сарлавҳаи он инҳоянд:
WPA3 дастфишуркунии пароли WPA2-ро бо SAE иваз мекунад, махфиятро илова мекунад ва шабакаҳои кушодаро рамзгузорӣ мекунад; ҳарду стандарт то ҳол барои маълумоти шумо ба рамзгузории AES асос ёфтаанд.Дар ҷадвали зер фарқиятҳо ҷамъбаст шудаанд.
| Хусусият | WPA2 | WPA3 |
|---|---|---|
| Муаррифӣ шуд | Соли 2004 | соли 2018 |
| Барои дастгоҳҳои нави дорои сертификати Wi-Fi зарур аст | Не | Бале, аз соли 2020 инҷониб |
| Тасдиқи ҳолати шахсӣ | PSK (дастфишории 4-тарафа) | SAE |
| Тахмини пароли офлайн | Агар дастфишорӣ сабт шавад, имконпазир аст | Муқовимати шадид нишон дод |
| Махфияти пешакӣ | Не | Бале |
| Ҳифзи шабакаи кушода | Ҳеҷ | Рамзгузории инфиродӣ (OWE) |
| Имконияти корхона | 802.1X | 802.1X ва режими ихтиёрии 192-битӣ |
| Мутобиқати дастгоҳ | Қариб универсалӣ | Танҳо дастгоҳҳои навтар |
SAE тахмини паролро хеле душвортар мекунад, зеро ҳар як тахмин муоширати мустақимро бо шабака талаб мекунад.Дар ин ҷо як аналогия кӯмак мекунад.
Бо WPA2-Personal, ҳамлагар, ки як дастфишориро сабт мекунад, метавонад онро ба хона барад ва миллионҳо паролро офлайн санҷад, ба монанди аксбардории қулф ва санҷидани калидҳо тамоми шаб. Бо WPA3-Personal, ҳар як тахмин бояд дар назди дар карда шавад, то ҳамлагар суст шавад ва ошкор карда шавад.
Аз ин рӯ, пароли заиф ё аз нав истифодашуда дар WPA2 нисбат ба WPA3 хатари хеле калонтар аст.
Махфияти фиристодашаванда маънои онро дорад, ки пароли вайроншударо барои рамзкушоии трафики қаблан сабтшуда истифода бурдан мумкин нест.WPA3 барои ҳар як пайвастшавӣ калидҳои нави сессияро тавлид мекунад.
Дар WPA2, ҳамлагар, ки имрӯз трафикро сабт мекунад ва паролро баъдтар меомӯзад, метавонад он чизеро, ки захира кардааст, рамзкушоӣ кунад. Ин аксар вақт ҳамлаи "ҳоло дуздӣ кунед, баъдтар рамзкушоӣ кунед" номида мешавад ва WPA3 барои мағлуб кардани он тарҳрезӣ шудааст.
OWE ба ҳар як корбар дар шабакаи кушода калиди рамзгузории худро бидуни талаб кардани парол медиҳад.Дар бораи қаҳвахонае фикр кунед, ки дар он ҳар як меҳмон ба ҷои доду фарёд дар атрофи як ҳуҷраи муштарак, як утоқи телефонии хусусӣ дорад.
OWE аз гӯш кардани ғайрифаъол дар Wi-Fi-и ҷамъиятӣ дар ҷойҳо ба монанди меҳмонхонаҳо, фурудгоҳҳо ва қаҳвахонаҳо муҳофизат мекунад. WPA2 муодили дигаре надорад, аз ин рӯ шабакаҳои кушодаи давраи WPA2 маълумотро дар ҳолати холӣ мефиристанд.
WPA3-Enterprise режими иловагии 192-битиро илова мекунад, ки бо маҷмӯи CNSA мувофиқ карда шудааст ва барои муҳитҳои хеле ҳассос пешбинӣ шудааст.Он барои муқаррар кардани калидҳо аз GCMP-256, HMAC-SHA384 ва хати эллиптикии 384-битӣ истифода мебарад.
Ин режим асосан барои ҳукумат, мудофиа, молия ва тандурустӣ муҳим аст. Он режими гузариш надорад, аз ин рӯ ҳар як муштарӣ дар он шабака бояд пеш аз фаъол кардани он онро дастгирӣ кунад.
Бале, WPA2 ҳанӯз ҳам вақте ки дуруст танзим карда шуда ва навсозӣ шуда бошад, нисбатан бехатар аст.Протокол нуқсонҳои маълум дорад, аммо онҳо дар аксари муҳити хонаводагӣ ва тиҷорати хурд идорашавандаанд.
Ду хатар аз ҳама муҳимтаранд:
Барои мустаҳкам кардани шабакаи WPA2:
Сабаби асосии он ки одамон дар WPA2 мемонанд, амният нест; ин дар он аст, ки баъзе аз дастгоҳҳои онҳо наметавонанд ба чизи дигаре пайваст шаванд.Роутер, ки танҳо ба WPA3 танзим шудааст, дастгоҳи танҳо WPA2-ро рад мекунад.
Фаҳмидани сабаби ин интихоб хеле осонтар аст.
Бисёре аз дастгоҳҳо пеш аз пайдо шудани WPA3 тарҳрезӣ шуда буданд ва сахтафзор ё нармафзори онҳоро барои дастгирии он навсозӣ кардан мумкин нест.Ин махсусан бо маҳсулоти арзони хонагии интеллектуалӣ, камераҳои кӯҳна, принтерҳо, сканерҳои дастӣ ва терминалҳои нуқтаи фурӯш маъмул аст.
Баъзеҳо хотира ё қудрати коркард надоранд. Дигарон аз чипҳо ва нармафзори насли қаблӣ истифода мебаранд. Ҳатто истеҳсолкунандае, ки мехоҳад WPA3-ро илова кунад, метавонад роҳи навсозии дастгоҳҳои аллакай дар ин соҳа мавҷудбуда надошта бошад.
Реҷаи омехта ба дастгоҳҳои WPA3 ва WPA2 имкон медиҳад, ки як номи шабакаро истифода баранд, аммо шабака танҳо ба андозаи WPA2 бехатар аст.Дастгоҳҳои нав бо WPA3 пайваст мешаванд ва дастгоҳҳои кӯҳна ба WPA2 бармегарданд.
Ин як мушкили воқеиро ҳал мекунад: шумо метавонед бе иваз кардани ҳама чиз якбора интиқол диҳед. Ин холигии амниятро ҳал намекунад, зеро ҳамлагар метавонад роҳи заифтари WPA2-ро ҳадаф қарор диҳад. Аз ин рӯ, SSID-ҳои алоҳида барои дастгоҳҳои WPA2 ва WPA3 одатан варианти қавитар мебошанд.
Агар дастгоҳ пас аз тағирот пайваст нашавад, сабаб қариб ҳамеша номувофиқатӣ байни ҳолати дастгиришавандаи он ва танзимоти роутери шумост.Сабабҳои маъмул инҳоянд:
Гузаронидани роутер ба ҳолати омехтаи WPA2/WPA3 ё интиқол додани дастгоҳ ба шабакаи алоҳидаи WPA2 аксари ин ҳолатҳоро ҳал мекунад.
WPA3-ро дар ҳама ҷое, ки ҳар дастгоҳ онро дастгирӣ мекунад, истифода баред ва барои ҳама чизҳое, ки ин тавр нест, WPA2-и мустаҳкамшударо истифода баред.Ҷавоби дуруст аз дастгоҳҳое, ки дар шабакаи шумо ҳастанд ва ҳассосияти маълумоти шумо вобаста аст.
| Вазъият | Танзимоти тавсияшуда |
|---|---|
| Ҳамаи дастгоҳҳо WPA3-ро дастгирӣ мекунанд | WPA3 - Танҳо шахсӣ |
| Омезиши дастгоҳҳои кӯҳна ва нав | Шабакаҳои ҷудогона; режими омехта, агар ҷудокунӣ имконнопазир бошад |
| Роутер ё аксари дастгоҳҳо танҳо WPA2 мебошанд | WPA2 (AES), пароли қавӣ, нармафзори ҷорӣ |
| Wi-Fi барои меҳмонон ё ҷамъиятӣ | WPA3 Enhanced Open (OWE) дар ҷое, ки дастрас аст |
| Муҳити корхона ё танзимшаванда | WPA3-Enterprise, ё WPA2-Enterprise бо 802.1X ва сертификатҳо |
Барои аксари хонаҳо, агар роутер онро дастгирӣ кунад, WPA3 ё режими омехта интихоби дуруст аст.Санҷед, ки телефонҳо, ноутбукҳо ва дастгоҳҳои интеллектуалии шумо пас аз гузаштан ҳанӯз ҳам пайвастанд.
Агар якчанд дастгоҳ кор накунанд, онҳоро дар шабакаи WPA2 нигоҳ доред, ба ҷои он ки тамоми шабакаи хонаро суст кунед.
Корхонаҳои хурд бояд пеш аз нигаронӣ дар бораи версияи протокол, трафики кормандон, меҳмонон ва дастгоҳҳоро аз ҳам ҷудо кунанд.Сегментатсия зарарро дар сурати осеб дидани ягон дастгоҳи ягона маҳдуд мекунад.
Дар ҷое, ки имконпазир бошад, WPA3-ро барои дастгоҳҳои кормандон истифода баред ва таҷҳизоти кӯҳнаро дар шабакаи маҳдуди WPA2 бо дастрасӣ танҳо ба чизҳои зарурӣ нигоҳ доред.
Шабакаҳои меҳмонӣ аз OWE бештар фоида мебаранд, зеро он трафикро бе дархост кардани ворид кардани парол аз меҳмонон рамзгузорӣ мекунад.Ин як беҳбудии возеҳи махфият нисбат ба шабакаи оддии кушода аст.
Агар OWE дастрас набошад, пароли оддии WPA2 ё WPA3, ки бо меҳмонон мубодила мешавад, нисбат ба шабакаи рамзнашуда беҳтар аст.
Ташкилотҳое, ки маълумоти махфиро коркард мекунанд, бояд 802.1X-ро, ки дар асоси сертификатсия мавҷуд аст, бо WPA3-Enterprise истифода баранд, ки дар он муштариёни онҳо онро дастгирӣ мекунанд.Сертификатҳо паролҳои муштаракро пурра нест мекунанд.
Ҳолати 192-битӣ танҳо дар сурате қобили баррасӣ аст, ки агар ҳар як муштарӣ онро дастгирӣ карда тавонад, зеро он наметавонад баргардад.
Дар маҳсулоти пайвастшуда, режими амниятии интихобкардаи шумо бояд бо дастгоҳҳое, ки муштариёни шумо аллакай доранд, кор кунад.Якчанд сенарияҳо такрор ба такрор рух медиҳанд.
Хонаи маъмулии интеллектуалӣ дастгоҳҳоеро дорад, ки солҳо пеш харида шудаанд, аз ин рӯ, танҳо WPA3 дар рӯзи аввал хеле кам кор мекунад.Сими барқ, коммутаторҳо, сенсорҳо ва қулфҳо аксар вақт дар суръати 2.4 ГГц бо WPA2 пайваст мешаванд.
Шабакаи алоҳидаи IoT ё режими омехта ҳамчун як ҳолати муваққатӣ ҳама чизро ба кор медарорад, дар ҳоле ки дастгоҳҳои навтар муҳофизати қавитар мегиранд.хонаи интеллектуалӣкор мунтазам банақшагириро барои маҳз ҳамин вазъият дар бар мегирад.
Бозичаҳои пайвастшуда одатан аз ҷониби волидон дар ҳар роутери аллакай доштаашон насб карда мешаванд, аз ин рӯ ҷуфткунӣ бояд дар шабака ҳамон тавре ки ҳаст, кор кунад.Нокомии ҷуфтшавӣ пас аз иваз кардани роутер яке аз маъмултарин шикоятҳои дастгирӣ мебошад.
Дастурҳои равшани насбкунӣ ва қайд дар бораи мутобиқати шабака оилаҳо ва дастаҳои дастгирӣро аз нороҳатиҳои зиёд эмин медоранд. Ин як нуктаи амалӣ дар мост.Бозичаи зеҳни сунъӣлоиҳаҳо.
Ҷойҳои таваққуфгоҳ аксар вақт таҷҳизоти дар солҳои гуногун насбшударо бо сиёсати шабакавӣ, ки аз ҷониби мудири амвол ё дастаи IT муқаррар карда мешавад, муттаҳид мекунанд.Таҳхонаҳо ва қитъаҳои берунӣ мушкилоти пайвастшавии худро илова мекунанд.
Розигии барвақт дар бораи режими амниятӣ бо соҳиби шабакаи сайт аз нохушиҳои ҳангоми насб пешгирӣ мекунад. Ин қисми тарзи муносибати мост.таваққуфгоҳи интеллектуалӣлоиҳаҳо.
Қабули усули амнияти шабака дар марҳилаи тарроҳӣ нисбат ба пас аз ба кор андохтани дастгоҳҳо осонтар аст.Пас аз фиристодани воҳидҳо, тағир додани он чизе, ки онҳо дастгирӣ мекунанд, метавонад душвор ё ғайриимкон бошад.
Барвақт муайян кунед, ки дастгоҳҳои шумо бояд бо кадом режимҳо кор кунанд, онҳо чӣ гуна таъмин карда мешаванд ва чӣ гуна навсозиҳоро қабул мекунанд.
Шумо метавонед ҳолати амниятии ҷории худро танҳо дар танзимоти роутери худ тасдиқ кунед, на дар дастгоҳҳои худ.Дастгоҳе, ки WPA3-ро дастгирӣ мекунад, агар роутер ба он танзим шуда бошад, бо WPA2 пайваст мешавад.
Агар шумо танзимотро пайдо карда натавонед, дастури роутери шумо ё саҳифаи дастгирии истеҳсолкунанда қадамҳои мушаххаси моделро дар бар мегирад.
Кӯчонидани бехатартарин тадриҷӣ аст: аввал дастгоҳҳои худро муайян кунед, сипас онҳоро дар гурӯҳҳо интиқол диҳед.Иваз кардани ҳама чиз якбора сабаби аксари қатъшавии барқ мебошад.
Кӯчонидани бехатартарин тадриҷӣ аст: аввал дастгоҳҳои худро муайян кунед, сипас онҳоро дар гурӯҳҳо интиқол диҳед.Иваз кардани ҳама чиз якбора сабаби аксари қатъшавии барқ мебошад.
WPA3 стандарти беҳтар аст ва WPA2 ҳангоми сахттар шудан қобили қабул боқӣ мемонад. Интихоби дуруст аз дастгоҳҳои шумо вобаста аст, на аз варианти навтарин дар меню.
Аввал бо муайян кардани он ки дар шабакаи шумо чӣ мавҷуд аст, оғоз кунед. Дастгоҳҳои кӯҳнаро аз дастгоҳҳои нав ҷудо кунед ва агар таҷҳизоти шумо имкон диҳад, ба WPA3 гузаред.
Кор дар болои маҳсулоти пайвастшуда?
Агар шумо як хонаи интеллектуалӣ, бозичаи пайвастшуда ё лоиҳаи таваққуфгоҳи интеллектуалиро ба нақша гирифта бошед ва мехоҳед дар бораи танзимоти шабака ва пайвастшавии дастгоҳ сӯҳбат кунед, лутфан бо мо тамос гиред. Дар бораи лоиҳаи худ каме нақл кунед ва мо онро аз он ҷо идома медиҳем.
Тамос бо Ҷойнет