Skip to main content

En grundlæggende primer til Wi-Fi netværkssikkerhed

Dojo Smart WiFi Network Security with Lifetime Protection (April 2025)

Dojo Smart WiFi Network Security with Lifetime Protection (April 2025)
Anonim

En hensyntagen til ethvert computernetværk, sikkerhed er især vigtigt på Wi-Fi trådløse netværk. Hackere kan nemt aflytte trådløs netværkstrafik via udendørs forbindelser og udtrække information som adgangskoder og kreditkortnumre. Flere Wi-Fi-netværk sikkerhedsteknologier er blevet udviklet til at bekæmpe hackere selvfølgelig, selv om nogle af disse teknologier kan besejres relativt let.

Netværksdatakryptering

Netværkssikkerhedsprotokoller bruger normalt krypteringsteknologi. Kryptering scrambles data sendt via netværksforbindelser for at skjule oplysninger fra mennesker, mens de stadig giver computere mulighed for at dechiffrere meddelelserne ordentligt. Der findes mange former for krypteringsteknologi i branchen.

Netværksgodkendelse

Autentificeringsteknologi til computernetværk verificerer identiteten af ​​enheder og personer. Netværksoperativsystemer som Microsoft Windows og Apple OS-X indeholder indbygget godkendelses support baseret på brugernavne og adgangskoder. Hjemmenetværksledere autentificerer også administratorer ved at kræve, at de indtaster separate loginoplysninger.

Ad hoc Wi-Fi Netværkssikkerhed

Traditionelle Wi-Fi-netværksforbindelser går gennem en router eller et andet trådløst adgangspunkt. Alternativt understøtter Wi-Fi en tilstand, der kaldes ad hoc-trådløs, som gør det muligt for enheder at forbinde direkte til hinanden i en peer-to-peer-mode. Hvis der mangler et centralt forbindelsespunkt, er sikkerheden for ad-hoc Wi-Fi-forbindelser tendens til at være lav. Nogle eksperter afskrækker brugen af ​​ad hoc Wi-Fi-netværk af denne grund.

Fælles Wi-Fi sikkerhedsstandarder

De fleste Wi-Fi-enheder, herunder computere, routere og telefoner understøtter flere sikkerhedsstandarder. De tilgængelige sikkerhedstyper og endda deres navne varierer afhængigt af en enheds kapacitet.WEP

står for Wired Equivalent Privacy. Det er den oprindelige trådløse sikkerhedsstandard for Wi-Fi og bruges stadigvæk på hjemmecomputernetværk. Nogle enheder understøtter flere versioner af WEP-sikkerhed

  • WEP-64-bit nøgle (undertiden kaldet WEP-40)
  • WEP 128-bit nøgle (undertiden kaldet WEP-104)
  • WEP 256-bit nøgle

og tillader en administrator at vælge en, mens andre enheder kun understøtter en enkelt WEP-mulighed. WEP bør ikke bruges, undtagen som en sidste udvej, da det giver meget begrænset sikkerhedsbeskyttelse.WPA

står for Wi-Fi Protected Access. Denne standard blev udviklet til at erstatte WEP. Wi-Fi-enheder understøtter typisk flere variationer af WPA-teknologi. Traditionel WPA, også kendt som WPA-Personal, og undertiden også kaldet WPA-PSK (til foruddelt nøgle), er designet til hjemmenetværk, mens en anden version, WPA-Enterprise, er designet til virksomhedens netværk. WPA2 er en forbedret version af Wi-Fi Protected Access, der understøttes af alle nyere Wi-Fi-udstyr. Ligesom WPA eksisterer WPA2 også i personlige / PSK- og Enterprise-formularer.802.1X giver netværk Godkendelse til både Wi-Fi og andre typer netværk. Det har tendens til at blive brugt af større virksomheder, da denne teknologi kræver yderligere ekspertise til at oprette og vedligeholde. 802.1X fungerer sammen med både Wi-Fi og andre typer netværk. I en Wi-Fi-konfiguration konfigurerer administratorer normalt 802.1X-godkendelse til at arbejde sammen med WPA / WPA2-Enterprise-kryptering. 802.1X er også kendt som RADIUS.

Netværkssikkerhedstaster og passfrases

WEP og WPA / WPA2 bruger trådløse krypteringsnøgler, lange sekvenser af hexadecimale tal. Matchende nøgleværdier skal indtastes i en Wi-Fi-router (eller adgangspunkt), og alle klientenheder, der ønsker at deltage i netværket. I netværkssikkerhed kan udtrykket passphrase referere til en forenklet form for en krypteringsnøgle, der kun bruger alfanumeriske tegn i stedet for hexadecimale værdier. Men betingelserne passphrase og nøgle bruges ofte interchangeably.

Konfiguration af Wi-Fi-sikkerhed på hjemmenetværk

Alle enheder på et givet Wi-Fi-netværk skal bruge tilsvarende sikkerhedsindstillinger. På Windows 7-pc'er skal følgende værdier indtastes på fanen Sikkerhed i Egenskaber for trådløst netværk for et givet netværk:

  • Sikkerhedstype henviser til godkendelsesindstillinger, herunder Open, Shared, WPA-Personal og -Enterprise, WPA2-Personal og -Enterprise og 802.1X. Åbn-funktionen bruger ingen autentificering, mens Shared bruger WEP til godkendelse.
  • Krypteringstype Mulige valg afhænger af den valgte sikkerhedstype. Udover None, som kun kan bruges med åbne netværk, kan WEP-indstillingen bruges med enten WEP eller 802.1X-godkendelse. To andre muligheder, kaldet TKIP og AES, henviser til specialiserede krypteringsteknologier, der kan anvendes med WPA-familien af ​​Wi-Fi-sikkerhedsstandarder.
  • En krypteringsnøgle eller adgangskode kan angives i Netværkssikkerhedsnøgle felt når det kræves.
  • Det Nøgleindeks , en værdi mellem 1 og 4, refererer til placeringen af ​​den matchende nøgle, der er gemt på den trådløse router (adgangspunkt). Mange hjemme routere tillader fire forskellige krypteringsnøgler nummereret 1 til 4 til at blive konfigureret for at understøtte legitime kunder uden at tvinge dem til alle at bruge en fælles nøgle.