WPA2 ve WPA3: Aralarındaki Fark Nedir ve Hangisini Kullanmalısınız?

Yönlendiricinizin ayarlarını açıyorsunuz ve yeni bir seçenek görüyorsunuz: WPA3. Bunu etkinleştiriyorsunuz ve on dakika sonra oturma odasındaki akıllı priz çevrimdışı oluyor. Bir çocuğun bağlı oyuncağı eşleştirmeyi tamamlamayı reddediyor.

Hiçbir şey bozuk değil. Cihazlar, yönlendiricinizin şu anda ısrar ettiği güvenlik dilini konuşmuyor.

Bu kılavuz, WPA2 ve WPA3'ün aslında ne işe yaradığını, aralarındaki farkları ve sahip olduğunuz cihazları kilitlemeden aralarında nasıl seçim yapabileceğinizi açıklamaktadır.

Önemli Noktalar

• WPA3 daha güçlü bir standarttır. Çevrimdışı parola tahminine karşı dirençlidir, geçmiş oturumları korur ve açık ağları şifreler.
• WPA2, yalnızca AES olarak ayarlandığında, uzun bir parola ile korunduğunda ve aygıt yazılımı güncel tutulduğunda hala kabul edilebilir bir şifreleme yöntemidir.
• WEP ve orijinal WPA artık geçerliliğini yitirmiştir ve kullanılmamalıdır.
• Geçişin önündeki en büyük engel güvenlik değil, uyumluluktur. Birçok cihaz yalnızca WPA2'yi destekliyor.
• WPA2/WPA3 karma modu bir köprü görevi görür, güvenlik yükseltmesi değildir. Eski ve yeni cihazlar için ayrı ağlar daha güvenlidir.

WPA Nedir?

WPA (Wi-Fi Protected Access), cihazlarınız ve yönlendiriciniz arasındaki verileri şifreleyen ve ağa kimlerin katılmasına izin verileceğine karar veren güvenlik çerçevesidir.Wi-Fi Alliance tarafından tanımlanmış ve onaylanmıştır.

Sahip olduğunuz her Wi-Fi cihazı, telefonlar, dizüstü bilgisayarlar, kameralar, prizler, oyuncaklar ve yazıcılar dahil olmak üzere, bu ağa bağlıdır. Bu altyapı birkaç nesilden geçti ve her biri bir öncekinin zayıf yönlerini giderdi.

WEP ve WPA: Neden Emekliye Ayrıldılar?

WEP ve orijinal WPA artık güvenli bir şekilde kullanılamaz.WEP, 1990'ların sonlarından kalma bir şifredir ve statik anahtar tasarımındaki zayıflıklar nedeniyle dakikalar içinde kırılabilir.

WPA, 2003 yılında WEP için hızlı bir yama olarak ortaya çıktı. TKIP ve bütünlük kontrolleri ekledi, ancak yalnızca geçici bir çözüm olarak tasarlandı ve kısa süre sonra yerini WPA2 aldı.

WPA2: Uzun Süredir Kullanılan Standart

WPA2, 2004 yılında varsayılan Wi-Fi güvenlik standardı haline geldi ve halen en yaygın olarak kullanılan standarttır.En önemli iyileştirmesi, WPA tarafından kullanılan TKIP'ten çok daha güçlü olan CCMP kullanan AES şifrelemesidir.

WPA2 iki modda çalışır:

• Kişisel (PSK):Ağdaki herkes için ortak bir parola.
• Kurumsal (802.1X):Her kullanıcının veya cihazın, bir RADIUS sunucusu tarafından kontrol edilen kendi kimlik bilgileri vardır.

WPA3: Neler Değişti?

2018'de duyurulan WPA3, WPA2 ile aynı temel yapıyı korurken, bilinen zayıf noktalarını gideriyor.2020 yılından itibaren, yeni sertifikalı Wi-Fi cihazları için WPA3 desteği zorunlu hale geldi.

Başlıca özellikleri şunlardır:

• SAE(Eşitlerin Eşzamanlı Kimlik Doğrulaması), WPA2 önceden paylaşılan anahtar el sıkışmasının yerini almaktadır.
• İleriye dönük gizlilikBu, daha önce yakalanmış trafiği korur.
• OWE(Fırsatçı Kablosuz Şifreleme, Wi-Fi Gelişmiş Açık olarak pazarlanmaktadır), açık ağları şifreler.
• İsteğe bağlı 192 bit güvenlik moduWPA3-Enterprise için.

WPA Nedir?

WPA (Wi-Fi Protected Access), cihazlarınız ve yönlendiriciniz arasındaki verileri şifreleyen ve ağa kimlerin katılmasına izin verileceğine karar veren güvenlik çerçevesidir.Wi-Fi Alliance tarafından tanımlanmış ve onaylanmıştır.

Sahip olduğunuz her Wi-Fi cihazı, telefonlar, dizüstü bilgisayarlar, kameralar, prizler, oyuncaklar ve yazıcılar dahil olmak üzere, bu ağa bağlıdır. Bu altyapı birkaç nesilden geçti ve her biri bir öncekinin zayıf yönlerini giderdi.

WEP ve WPA: Neden Emekliye Ayrıldılar?

WEP ve orijinal WPA artık güvenli bir şekilde kullanılamaz.WEP, 1990'ların sonlarından kalma bir şifredir ve statik anahtar tasarımındaki zayıflıklar nedeniyle dakikalar içinde kırılabilir.

WPA, 2003 yılında WEP için hızlı bir yama olarak ortaya çıktı. TKIP ve bütünlük kontrolleri ekledi, ancak yalnızca geçici bir çözüm olarak tasarlandı ve kısa süre sonra yerini WPA2 aldı.

WPA2: Uzun Süredir Kullanılan Standart

WPA2, 2004 yılında varsayılan Wi-Fi güvenlik standardı haline geldi ve halen en yaygın olarak kullanılan standarttır.En önemli iyileştirmesi, WPA tarafından kullanılan TKIP'ten çok daha güçlü olan CCMP kullanan AES şifrelemesidir.

WPA2 iki modda çalışır:

• Kişisel (PSK):Ağdaki herkes için ortak bir parola.
• Kurumsal (802.1X):Her kullanıcının veya cihazın, bir RADIUS sunucusu tarafından kontrol edilen kendi kimlik bilgileri vardır.

WPA3: Neler Değişti?

2018'de duyurulan WPA3, WPA2 ile aynı temel yapıyı korurken, bilinen zayıf noktalarını gideriyor.2020 yılından itibaren, yeni sertifikalı Wi-Fi cihazları için WPA3 desteği zorunlu hale geldi.

Başlıca özellikleri şunlardır:

• SAE(Eşitlerin Eşzamanlı Kimlik Doğrulaması), WPA2 önceden paylaşılan anahtar el sıkışmasının yerini almaktadır.
• İleriye dönük gizlilikBu, daha önce yakalanmış trafiği korur.
• OWE(Fırsatçı Kablosuz Şifreleme, Wi-Fi Gelişmiş Açık olarak pazarlanmaktadır), açık ağları şifreler.
• İsteğe bağlı 192 bit güvenlik moduWPA3-Enterprise için.

WPA2 ve WPA3: Temel Farklar

WPA3, WPA2'nin parola el sıkışmasını SAE ile değiştirir, ileriye dönük gizlilik ekler ve açık ağları şifreler; her iki standart da verileriniz için AES tabanlı şifrelemeye dayanır.Aşağıdaki tablo farklılıkları özetlemektedir.

Parola Koruması: PSK ve SAE

SAE, her tahmin ağ ile canlı etkileşim gerektirdiğinden, parola tahminini çok daha zor hale getirir.Burada bir benzetme yardımcı olabilir.

WPA2-Personal ile, bir el sıkışmasını yakalayan bir saldırgan, bunu eve götürüp çevrimdışı olarak milyonlarca şifreyi test edebilir; tıpkı bir kilidin fotoğrafını çekip gece boyunca anahtarları denemek gibi. WPA3-Personal ile ise her tahmin kapıda yapılmak zorunda olduğundan, saldırgan yavaşlar ve tespit edilebilir.

Dolayısıyla, zayıf veya tekrar kullanılan bir parola, WPA2'de WPA3'e göre çok daha büyük bir risk oluşturur.

İleriye Dönük Gizlilik: Eski Trafik Neden Güvende Kalıyor?

İleriye dönük gizlilik, ele geçirilen bir parolanın daha önce kaydedilen trafiğin şifresini çözmek için kullanılamayacağı anlamına gelir.WPA3 her bağlantı için yeni oturum anahtarları oluşturur.

WPA2'de, bugün trafiği kaydeden ve daha sonra şifreyi öğrenen bir saldırgan, depoladığı verileri çözebilir. Bu genellikle "şimdi çal, sonra çöz" saldırısı olarak adlandırılır ve WPA3 bunu engellemek için tasarlanmıştır.

Açık Ağlar ve OWE

OWE, açık ağdaki her kullanıcıya parola gerektirmeden kendi şifreleme anahtarını verir.Şöyle bir kafe düşünün: Her misafir, ortak bir odada bağırarak konuşmak yerine, kendine ait özel bir telefon kulübesine sahip oluyor.

OWE, oteller, havaalanları ve kafeler gibi yerlerdeki halka açık Wi-Fi ağlarında pasif dinlemeye karşı koruma sağlar. WPA2'nin eşdeğeri yoktur, bu nedenle WPA2 döneminden kalma açık ağlar verileri şifresiz olarak gönderir.

Kurumsal Mod ve İsteğe Bağlı 192-bit Paket

WPA3-Enterprise, son derece hassas ortamlar için tasarlanmış, CNSA paketiyle uyumlu isteğe bağlı 192 bit modu ekler.Anahtar oluşturma için GCMP-256, HMAC-SHA384 ve 384 bitlik eliptik eğri kullanır.

Bu mod esas olarak hükümet, savunma, finans ve sağlık sektörleri için geçerlidir. Geçiş modu bulunmadığından, etkinleştirmeden önce ağdaki her istemcinin bunu desteklemesi gerekir.

WPA2 hâlâ güvenli mi?

Evet, WPA2 doğru yapılandırıldığında ve güncel tutulduğunda hâlâ oldukça güvenlidir.Protokolün bilinen zayıf yönleri var, ancak bunlar çoğu ev ve küçük işletme ortamında yönetilebilir düzeyde.

En önemli iki risk şunlardır:

• Çevrimdışı parola saldırıları:Yakalanan bir el sıkışma, zayıf veya tekrar kullanılan parola ifadelerine karşı test edilebilir.
• Krack tarzı saldırılar:2017'de ortaya çıkarılan bu güvenlik açığı, el sıkışma mekanizmasını kullanarak anahtarın tekrar kullanılmasını zorluyor. Satıcı yamaları bu sorunu çözüyor, ancak hem yönlendiricinin hem de istemcinin yamalanması gerekiyor.

WPA2 ağını daha güvenli hale getirmek için:

• Yalnızca WPA2 with AES (CCMP) kullanın ve WEP, WPA ve TKIP yedekleme seçeneklerini devre dışı bırakın.
• WPS'yi (Wi-Fi Korumalı Kurulum) kapatın.
• Başka hiçbir yerde kullanmayacağınız uzun ve benzersiz bir parola seçin.
• Yönlendirici ve cihaz yazılımını düzenli olarak güncelleyin.
• Misafirleri ve akıllı cihazları ayrı bir SSID veya VLAN'a yerleştirin.

Asıl Zorluk: Uyumluluk

İnsanların WPA2'de kalmasının asıl nedeni güvenlik değil; bazı cihazlarının başka hiçbir şeye bağlanamamasıdır.Yalnızca WPA3'ü destekleyecek şekilde ayarlanmış bir yönlendirici, yalnızca WPA2'yi destekleyen bir cihazı reddedecektir.

Bunun neden böyle olduğunu anlamak, seçimi çok daha kolaylaştırır.

Bazı Cihazlar Neden WPA3'ü Desteklemiyor?

Birçok cihaz WPA3'ün varlığından önce tasarlanmıştır ve donanımları veya yazılımları WPA3'ü destekleyecek şekilde yükseltilemez.Bu durum özellikle düşük maliyetli akıllı ev ürünlerinde, eski kameralarda, yazıcılarda, el tipi tarayıcılarda ve satış noktası terminallerinde yaygındır.

Bazılarında bellek veya işlem gücü yetersiz. Diğerleri ise daha önceki nesilden kalma çipler ve yazılımlar kullanıyor. WPA3 eklemek isteyen bir üretici bile, halihazırda sahada bulunan cihazlar için bir güncelleme yolu bulamayabiliyor.

WPA2/WPA3 Karma Modu: Neleri Çözüyor ve Neleri Çözmüyor?

Karma mod, WPA3 ve WPA2 cihazlarının tek bir ağ adını paylaşmasına olanak tanır, ancak ağın güvenliği yalnızca WPA2'nin güvenliği kadardır.Yeni cihazlar WPA3 ile bağlanırken, eski cihazlar WPA2'ye geri döner.

Gerçek bir sorunu çözüyor: her şeyi birden değiştirmeden geçiş yapabilirsiniz. Ancak güvenlik açığını çözmüyor, çünkü bir saldırgan daha zayıf olan WPA2 yolunu hedefleyebilir. Bu nedenle, WPA2 ve WPA3 cihazları için ayrı SSID'ler genellikle daha güçlü bir seçenektir.

Bir cihaz, geçiş yaptıktan sonra neden bağlantı kuramayabileceği

Bir cihaz, yapılan değişiklikten sonra bağlantı kuramıyorsa, bunun nedeni neredeyse her zaman cihazın desteklediği mod ile yönlendiricinizin ayarları arasındaki uyumsuzluktur.Yaygın nedenler şunlardır:

• Yönlendirici yalnızca WPA3'ü destekleyecek şekilde ayarlanmış, ancak cihaz sadece WPA2'yi destekliyor.
• Cihaz ayarlarında WPA2/WPA3 desteği olduğunu iddia ediyor ancak karma modda bir hata mevcut. Bazı eski tabletler de bu şekilde davranıyor.
• Cihaz yalnızca 2.4 GHz frekansında çalışıyor ve ağ adı veya frekans bandı yönlendirmesi parazite neden oluyor.
• Yönlendirici yeni modu henüz uygulamadı, bu nedenle cihaz beklediğinizden farklı ayarlarla bağlanıyor.

Yönlendiriciyi WPA2/WPA3 karma moduna geçirmek veya cihazı ayrı bir WPA2 ağına taşımak, bu durumların çoğunu çözer.

Hangisini kullanmalısınız?

WPA3'ü destekleyen tüm cihazlarda WPA3 kullanın, desteklemeyen cihazlarda ise güçlendirilmiş WPA2 kullanın.Doğru cevap, ağınızdaki cihazlara ve verilerinizin ne kadar hassas olduğuna bağlıdır.

Ev Ağları

Çoğu ev için, yönlendirici destekliyorsa WPA3 veya karma mod doğru seçimdir.Geçiş işleminden sonra telefonlarınızın, dizüstü bilgisayarlarınızın ve akıllı cihazlarınızın hala bağlı olup olmadığını kontrol edin.

Birkaç cihaz arızalanırsa, tüm ev ağını zayıflatmak yerine bunları WPA2 ağında tutun.

Küçük İşletme ve Ticari Alanlar

Küçük işletmeler, protokol sürümüyle ilgilenmeden önce personel, misafir ve cihaz trafiğini birbirinden ayırmalıdır.Segmentasyon, herhangi bir cihazın zarar görmesi durumunda oluşabilecek hasarı sınırlandırır.

Mümkün olduğunca, personel cihazları için WPA3 kullanın ve eski ekipmanları yalnızca ihtiyaç duyduğu erişime sahip kısıtlı bir WPA2 ağında tutun.

Konuk ve Genel Ağlar

OWE, ziyaretçilerden parola girmelerini istemeden trafiği şifrelediği için, konuk ağları en çok bu özellikten faydalanır.Bu, açık bir ağa kıyasla gizlilik açısından belirgin bir iyileşmedir.

OWE kullanılamıyorsa, ziyaretçilerle paylaşılan basit bir WPA2 veya WPA3 şifresi, şifrelenmemiş bir ağdan daha iyidir.

Kurumsal ve Düzenlenmiş Ortamlar

Hassas verileri işleyen kuruluşlar, istemcilerinin desteklediği durumlarda WPA3-Enterprise ile birlikte sertifika tabanlı 802.1X kullanmalıdır.Sertifikalar, paylaşılan parolaları tamamen ortadan kaldırır.

192 bit modu, geri dönüş özelliği olmadığı için ancak her istemcinin bunu destekleyebilmesi durumunda dikkate alınmaya değerdir.

Bağlantılı Ürünlerde WPA2 ve WPA3: Yaygın Senaryolar

Bağlantılı ürünlerde, seçtiğiniz güvenlik modunun müşterilerinizin halihazırda sahip olduğu cihazlarla uyumlu olması gerekir.Bazı senaryolar tekrar tekrar karşımıza çıkıyor.

Akıllı Ev: Farklı Yıllardan Birçok Cihaz Tek Bir Ağ Üzerinde

Tipik bir akıllı evde, cihazlar yıllar arayla satın alındığı için, WPA3 bağlantısı nadiren ilk günden itibaren çalışır.Prizler, anahtarlar, sensörler ve kilitler genellikle 2,4 GHz frekansında WPA2 ile bağlanır.

Ayrı bir IoT ağı veya geçici bir çözüm olarak karma mod, yeni cihazlar daha güçlü koruma kazanırken her şeyin çalışmaya devam etmesini sağlar.akıllı evİşimiz düzenli olarak tam da bu duruma yönelik planlama yapmayı içeriyor.

İnternete Bağlı Oyuncaklar: Ebeveynler Tarafından Ev Yönlendiricilerine Kurulan Kurulum

İnternete bağlı oyuncaklar genellikle ebeveynler tarafından zaten sahip oldukları yönlendiriciye bağlanır, bu nedenle eşleştirmenin mevcut ağda çalışması gerekir.Yönlendirici değişikliğinden sonra yaşanan eşleştirme hatası, en sık karşılaşılan destek şikayetlerinden biridir.

Açık kurulum talimatları ve ağ uyumluluğuyla ilgili bir not, ailelerin ve destek ekiplerinin birçok hayal kırıklığından kurtulmasını sağlar. Bu, bizim için pratik bir husustur.Yapay zeka oyuncağıprojeler.

Akıllı Park Etme: Karma Ekipmanlı Yönetilen Alanlar

Otopark alanlarında genellikle farklı yıllarda kurulan ekipmanlar bir arada bulunur ve ağ politikası bir mülk yöneticisi veya BT ekibi tarafından belirlenir.Bodrum katlar ve açık alanlar, bağlantı konusunda kendi zorluklarını da beraberinde getiriyor.

Site ağ sahibiyle güvenlik modu konusunda önceden anlaşmaya varmak, kurulum sırasında sürprizleri önler. Bu, yaklaşımımızın bir parçasıdır.akıllı park etmeprojeler.

Özel IoT Projeleri: Ağ Güvenliği Yaklaşımını Erken Aşamada Seçmek

Ağ güvenliği yaklaşımına, cihazlar sahaya sürüldükten sonra değil, tasarım aşamasında karar vermek daha kolaydır.Birimler sevk edildikten sonra, destekledikleri sistemleri değiştirmek zor veya imkansız olabilir.

Cihazlarınızın hangi modlarda çalışması gerektiğine, nasıl yapılandırılacaklarına ve güncellemeleri nasıl alacaklarına önceden karar verin.

Yönlendiricinizin Güvenlik Modunu Kontrol Etme ve Değiştirme

Mevcut güvenlik modunuzu yalnızca yönlendiricinizin ayarlarından doğrulayabilirsiniz, cihazlarınızdan değil.WPA3'ü destekleyen bir cihaz, yönlendirici WPA2 olarak ayarlanmışsa yine de WPA2 ile bağlantı kuracaktır.

1. Bir tarayıcı açın ve yönlendiricinizin IP adresini girin.
2. Yönetici kimlik bilgilerinizle giriş yapın.
3. Kablosuz ağ veya güvenlik ayarlarına gidin.
4. Güvenlik modu veya kimlik doğrulama türü seçeneğini bulun.
5. Uygun olanı WPA3, WPA2/WPA3 karma modu veya WPA2 (AES) olarak seçin.
6. Değişiklikleri kaydedin ve cihazlarınızı yeniden bağlayın.

Ayarı bulamıyorsanız, yönlendiricinizin kullanım kılavuzunda veya üreticinin destek sayfasında modele özel adımlar yer alacaktır.

WPA2'den WPA3'e Adım Adım Geçiş Nasıl Yapılır?

En güvenli geçiş, kademeli olanıdır: önce cihazlarınızı belirleyin, ardından gruplar halinde taşıyın.Her şeyi aynı anda devreye almak, çoğu kesintiye neden olur.

1. Cihazlarınızın envanterini çıkarın.Hangi cihazların WPA3'ü, hangilerinin yalnızca WPA2'yi desteklediğini listeleyin.
2. Bir ağda karma modu etkinleştirin.Hangi cihazların hangi protokolle bağlantı kurduğunu izleyin.
3. Direnenleri ayırın.Yükseltme yapamayan cihazlar için yalnızca WPA2 kullanan bir SSID veya VLAN oluşturun.
4. Hassas ağları yalnızca WPA3'e geçirin.Cihazlar güncellendiğinde veya değiştirildiğinde bunu yapın.
5. Bir değerlendirme tarihi belirleyin.Eski cihazların kullanım ömrü sona erdikçe WPA2 ağını devre dışı bırakın.

WPA2'den WPA3'e Adım Adım Geçiş Nasıl Yapılır?

En güvenli geçiş, kademeli olanıdır: önce cihazlarınızı belirleyin, ardından gruplar halinde taşıyın.Her şeyi aynı anda devreye almak, çoğu kesintiye neden olur.

1. Cihazlarınızın envanterini çıkarın.Hangi cihazların WPA3'ü, hangilerinin yalnızca WPA2'yi desteklediğini listeleyin.
2. Bir ağda karma modu etkinleştirin.Hangi cihazların hangi protokolle bağlantı kurduğunu izleyin.
3. Direnenleri ayırın.Yükseltme yapamayan cihazlar için yalnızca WPA2 kullanan bir SSID veya VLAN oluşturun.
4. Hassas ağları yalnızca WPA3'e geçirin.Cihazlar güncellendiğinde veya değiştirildiğinde bunu yapın.
5. Bir değerlendirme tarihi belirleyin.Eski cihazların kullanım ömrü sona erdikçe WPA2 ağını devre dışı bırakın.

Sıkça Sorulan Sorular

Çözüm

WPA3 daha iyi bir standarttır ve WPA2, güçlendirildiğinde kabul edilebilirliğini korur. Doğru seçim, menüdeki en yeni seçeneğe değil, cihazlarınıza bağlıdır.

Öncelikle ağınızda nelerin bulunduğunu öğrenin. Eski cihazları yeni cihazlardan ayırın ve ekipmanınız izin verdiği ölçüde WPA3'e geçin.