Home-theater-designers
Bảo mật bộ định tuyến kém khiến mạng của bạn gặp rủi ro. Mặc dù chúng tôi biết rằng việc chạy một con tàu chặt chẽ bắt đầu với bảo mật bộ định tuyến, nhưng điều bạn có thể không biết là một số cài đặt bảo mật có thể làm chậm toàn bộ mạng của bạn.
Các lựa chọn chính cho mã hóa dựa trên bộ định tuyến là WPA2-AES và WPA2-TKIP . Hãy xem giao thức bảo mật nào an toàn hơn và tùy chọn nào cho phép kết nối nhanh hơn.
Bảo mật Wi-Fi WPA là gì?
WPA --- hoặc Wi-Fi Protected Access --- là phản ứng của Liên minh Wi-Fi đối với các lỗ hổng bảo mật đã phá vỡ giao thức WEP (Quyền riêng tư tương đương có dây). Điều quan trọng cần lưu ý là đây không bao giờ được dự định là một giải pháp toàn diện, mà là một lựa chọn tạm thời cho phép người dùng sử dụng bộ định tuyến hiện có của họ trong khi nâng cấp từ giao thức WEP khủng khiếp và các lỗi bảo mật đáng chú ý của nó.
Mặc dù tốt hơn WEP, nhưng WPA có một số lo ngại về bảo mật của riêng nó. Các cuộc tấn công thường không vi phạm bản thân thuật toán TKIP (Giao thức toàn vẹn khóa tạm thời), có tính năng mã hóa 256-bit. Thay vào đó, vi phạm xảy ra thông qua một hệ thống bổ sung đi kèm với giao thức được gọi là WPS hoặc Thiết lập được bảo vệ bằng Wi-Fi.
Wi-Fi Protected Setup được thiết kế để dễ dàng kết nối thiết bị. Nhưng nó đã phát hành với đủ lỗi bảo mật khiến nó không còn được ưa chuộng và bắt đầu chìm vào quên lãng, mang theo cả WPA.
Hiện tại, cả WPA và WEP đều đã ngừng hoạt động. Vì vậy, thay vào đó, chúng ta sẽ nói về phiên bản mới hơn của giao thức , WPA2 và kế thừa của nó, WPA3.
Tại sao WPA2 tốt hơn WPA?
Năm 2006, WPA trở thành một giao thức không được dùng nữa và WPA2 đã thay thế nó.
ứng dụng giúp bạn tìm quần áo
Sự sụt giảm đáng chú ý của mã hóa TKIP để ủng hộ mã hóa AES mới hơn và an toàn hơn (Tiêu chuẩn mã hóa nâng cao) đã dẫn đến mạng Wi-Fi nhanh hơn và an toàn hơn. Mã hóa AES mạnh hơn nhiều so với phương pháp thay thế bản đồ dừng là TKIP.
Nói một cách đơn giản, WPA-TKIP chỉ là một lựa chọn tạm thời trong khi họ đã tìm ra giải pháp tốt hơn trong ba năm kể từ khi phát hành WPA-TKIP và WPA2-AES.
AES, bạn thấy đó, là một thuật toán mã hóa thực sự và không phải là loại chỉ được sử dụng cho mạng Wi-Fi. Đó là một tiêu chuẩn nghiêm túc trên toàn thế giới đã được chính phủ và nhiều người khác sử dụng để bảo vệ dữ liệu khỏi những con mắt tò mò. Tiêu chuẩn tương tự được sử dụng để bảo vệ mạng gia đình của bạn là một phần thưởng thực sự, nhưng một tiêu chuẩn yêu cầu cập nhật phần cứng bộ định tuyến.
WPA3 có tốt hơn WPA2 không?
WPA3 là bản cập nhật được chờ đợi từ lâu cho giao thức bảo mật WPA Wi-Fi. Giao thức bảo mật được nâng cấp bao gồm các tính năng quan trọng cho kết nối Wi-Fi hiện đại, bao gồm:
- Bảo vệ vũ phu. WPA3 sẽ bảo vệ người dùng, ngay cả với các mật khẩu yếu hơn, khỏi các cuộc tấn công từ điển brute-force (các cuộc tấn công cố gắng đoán mật khẩu nhiều lần).
- Bảo mật mạng công cộng . WPA3 bổ sung 'mã hóa dữ liệu cá nhân hóa', về mặt lý thuyết mã hóa kết nối của bạn với điểm truy cập không dây bất kể mật khẩu.
- Bảo mật Internet of Things. WPA3 đến vào thời điểm các nhà phát triển thiết bị Internet of Things đang chịu áp lực rất lớn trong việc cải thiện bảo mật cơ sở.
- Mã hóa mạnh hơn . WPA3 bổ sung mã hóa 192-bit mạnh hơn nhiều vào tiêu chuẩn, cải thiện đáng kể mức độ bảo mật.
Hỗ trợ cho WPA3 vẫn đang trong giai đoạn đầu. WPA3 rộng rãi sẽ không xảy ra trong một thời gian ngắn. Tuy nhiên, bạn sẽ thấy các bộ định tuyến trên thị trường quảng cáo hỗ trợ cho WPA3 khi giao thức bảo mật được triển khai đúng cách cho người tiêu dùng.
AES so với TKIP: Chế độ bảo mật Wi-Fi tốt nhất là gì?
Mặc dù AES là phương pháp mã hóa an toàn hơn cho bảo mật Wi-Fi, nhiều người vẫn chọn TKIP. Đó là do quan niệm rằng kết nối Wi-Fi nhanh hơn khi nó sử dụng TKIP thay vì AES hoặc AES có các vấn đề kết nối khác.
Thực tế là WPA2-AES là kết nối Wi-Fi mạnh hơn và thường nhanh hơn. Đây là lý do tại sao.
cách tạo bộ lọc snapchat của riêng bạn
AES hoặc TKIP có an toàn hơn không?
TKIP về cơ bản là một bản vá cho WEP nhằm giải quyết vấn đề kẻ tấn công phát hiện ra khóa của bạn sau khi quan sát thấy một lượng lưu lượng truy cập bộ định tuyến tương đối nhỏ. Để giải quyết vấn đề, TKIP đã khắc phục sự cố này bằng cách phát hành một khóa mới sau mỗi vài phút, về lý thuyết, điều này sẽ không cung cấp cho tin tặc đủ dữ liệu để phá khóa hoặc mật mã dòng RC4 mà thuật toán dựa vào.
Mặc dù TKIP đã cung cấp một bản nâng cấp bảo mật đáng kể vào thời điểm đó, nhưng kể từ đó, nó đã trở thành một công nghệ không còn được coi là đủ an toàn để bảo vệ mạng của bạn khỏi tin tặc. Lỗ hổng lớn nhất (nhưng không phải duy nhất) của nó được gọi là cuộc tấn công đũa phép, là một cuộc tấn công trước khi phát hành chính phương pháp mã hóa.
Cuộc tấn công chop-chop cho phép tin tặc biết cách đánh chặn và phân tích dữ liệu truyền trực tuyến mà mạng tạo ra để giải mã khóa và do đó hiển thị dữ liệu ở dạng bản rõ thay vì bản mã.
Nếu bạn không chắc chắn về sự khác biệt giữa bản rõ và bản mã, hãy xem các thuật ngữ mã hóa cơ bản này.
AES: Cao cấp và Riêng biệt
AES là một thuật toán mã hóa hoàn toàn riêng biệt. Nó vượt trội hơn nhiều so với bất kỳ bảo mật nào được cung cấp bởi TKIP. Thuật toán là mật mã khối 128 bit, 192 bit hoặc 256 bit không có bất kỳ lỗ hổng nào giống như TKIP.
Để giải thích thuật toán bằng các thuật ngữ đơn giản, cần có bản rõ và chuyển nó thành bản mã. Bản mã trông giống như một chuỗi ký tự ngẫu nhiên đối với người quan sát không có khóa mã hóa.
Thiết bị hoặc người ở đầu kia của đường truyền có một khóa, khóa này sẽ mở khóa (hoặc giải mã) dữ liệu để xem dễ dàng hơn. Trong trường hợp này, bộ định tuyến có khóa đầu tiên và mã hóa dữ liệu trước khi phát sóng. Máy tính có chìa khóa thứ hai, nó giải mã đường truyền để xem trên màn hình của bạn.
Mức mã hóa (128, 192 hoặc 256-bit) xác định lượng dữ liệu 'xáo trộn' và do đó, số lượng kết hợp tiềm năng có thể có nếu bạn cố gắng phá vỡ nó.
Ngay cả mức mã hóa AES nhỏ nhất, 128-bit, về mặt lý thuyết cũng không thể bị phá vỡ vì sức mạnh tính toán hiện tại sẽ mất hơn 100 tỷ tỷ năm để tìm ra giải pháp chính xác cho thuật toán mã hóa.
AES hay TKIP nhanh hơn?
TKIP là một phương pháp mã hóa không được dùng nữa và ngoài những lo ngại về bảo mật, nó được biết là làm chậm các hệ thống vẫn chạy nó.
Hầu hết các bộ định tuyến mới hơn (bất kỳ thứ gì 802.11n hoặc mới hơn) đều mặc định là mã hóa WPA2-AES, nhưng nếu bạn có một thiết bị cũ hơn hoặc vì lý do nào đó đã chọn mã hóa WPA-TKIP, rất có thể, bạn đang mất một lượng tốc độ đáng kể.
Bất kỳ bộ định tuyến 802.11n nào hoặc mới hơn đều giảm tốc độ xuống 54Mbps nếu bạn bật WPA hoặc TKIP trong tùy chọn bảo mật. Điều này nhằm đảm bảo rằng giao thức bảo mật hoạt động bình thường với các thiết bị cũ hơn.
802.11ac với mã hóa WPA2-AES cung cấp tốc độ tối đa lý thuyết là 3,46Gbps trong điều kiện tối ưu (đọc: không bao giờ xảy ra). Bỏ qua mức tối đa lý thuyết, WPA2 và AES là những lựa chọn thay thế nhanh hơn nhiều cho TKIP.
AES an toàn hơn và nhanh hơn TKIP
AES và TKIP thậm chí không đáng để so sánh --- AES, nói chung, là công nghệ tốt hơn theo mọi nghĩa của từ này. Tốc độ bộ định tuyến nhanh hơn, duyệt web cực kỳ an toàn và một thuật toán mà ngay cả các chính phủ lớn trên thế giới dựa vào khiến nó trở thành thứ bắt buộc phải sử dụng về các tùy chọn được cung cấp trên mạng Wi-Fi mới hoặc hiện có.
Nếu bạn muốn kết nối internet nhanh hơn, hãy xem các mẹo hàng đầu để tăng tốc bộ định tuyến của bạn .
cách tạo hộp và âm mưu râu ria trong excelĐăng lại Đăng lại tiếng riu ríu E-mail Canon so với Nikon: Thương hiệu máy ảnh nào tốt hơn?
Canon và Nikon là hai tên tuổi lớn nhất trong ngành công nghiệp máy ảnh. Nhưng thương hiệu nào cung cấp dòng máy ảnh và ống kính tốt hơn?
Đọc tiếp Chủ đề liên quan- Giải thích về công nghệ
- Bảo vệ
- Mã hóa
- Wifi
- Bộ định tuyến
Gavin là Junior Editor cho Windows and Technology Explained, người đóng góp thường xuyên cho Podcast Thực sự Hữu ích và là người đánh giá sản phẩm thường xuyên. Anh ấy có bằng Cử nhân (Hons) Viết đương đại với Thực hành nghệ thuật kỹ thuật số bị cướp đoạt từ những ngọn đồi của Devon, cũng như hơn một thập kỷ kinh nghiệm viết văn chuyên nghiệp. Anh ấy thích uống nhiều trà, trò chơi trên bàn và bóng đá.
Xem thêm từ Gavin PhillipsTheo dõi bản tin của chúng tôi
Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!
Bấm vào đây để đăng ký