WPA3 дегеніміз не, ол WPA2-ден қаншалықты жақсы және оны қосу керек пе?

WPA3 сымсыз желі арқылы берілетін деректерді шифрлаудың жаңа тәсілі болып табылады. Оның қандай пайдасы бар, қандай да бір шектеулер бар ма, оны қосу керек пе?

Әрине, бұл мақаланы жазбас бұрын, бұл оқырмандардың тар шеңберіне ғана қызықты болуы мүмкін екенін түсіндік. Бірақ біз сізді технология әлеміндегі барлық соңғы жаңалықтармен таныстыруға тырысамыз. Және бұл дәл солай.

Қазіргі уақытта сымсыз Wi-Fi желісі әдеттегідей болды. Онсыз біз өз өмірімізді үйде де, кеңседе де, демалыста да, тіпті кафеде немесе мейрамханада да елестете алмаймыз. Мүмкіндігінше мүмкіндігінше пайдалануға тырысамыз. Бірақ сонымен бірге, кейде қауіпсіздік туралы мүлдем ойламайды. Wi-Fi арқылы жіберілген деректерді тиісті қорғау маңызды, өйткені оның ауқымындағы кез келген жерден бұзу қаупі бар. Әрине, бұл деректерді ұстауға, ішкі желіге рұқсатсыз кіруге немесе қол жеткізуді бұғаттауға әкелуі мүмкін. Бұл жерде бізге WPA шифрлау технологиясы қажет.

Сондай-ақ оқыңыз: Wi-Fi маршрутизаторын қалай таңдауға болады: біз сізге құрылғылардың мысалында айтып береміз ASUS

Пайдаланушы көзқарасы бойынша Wi-Fi дегеніміз не

Сымсыз, біз үшін жай Wi-Fi, Wireless Fidelity сөзінің қысқартылған түрі. Бұл ешқандай кабельді пайдаланбай желіге кіруге мүмкіндік беретін стандарт. Қарапайым тілмен айтқанда, Wi-Fi көзге көрінбейтін радиотолқындар арқылы деректерді ауа арқылы жіберуге мүмкіндік береді. Ол сонау 802.11 жылы ойлап табылған IEEE 1991 стандартына негізделген. Бұл технологияны практикалық енгізу 1997 жылы жүзеге асырылғанымен. Ол кезде Wi-Fi мәліметтерді 1-2 Мбит/с жылдамдықпен жіберуге мүмкіндік берді, бұл сол кезде керемет еді, бірнеше метр қашықтыққа.

Бүгінгі күні адам көзіне көрінбейтін радиотолқындар файлдарды 6000 Мб/с жылдамдықпен тарата алады, үлкен бөлмелерді, залдарды немесе қоймаларды қамтиды. 30 жыл бұрын жасалған технология бізге Интернетті қай жерде болса да пайдалануға мүмкіндік береді және Messenger сияқты қызметтерге қол жеткізуге мүмкіндік беретін құрылғыларымыздың мүмкіндіктерін кеңейтеді. Telegram, Facebook, Twitter, Netflix, TikTok немесе YouTube, онсыз қазіргі әлемде адамның бар болуын елестету қиын.

Сондай-ақ оқыңыз: 5G түсінейік: бұл не және адамдар үшін қауіп бар ма?

Сымсыз желілер арқылы деректер қалай тасымалданады

Wi-Fi желілеріндегі деректер кабельді жіберу жағдайындағыдай TCP/IP протоколы арқылы беріледі. Желілік байланыстың жалғыз айырмашылығы - пакеттер тасымалданатын орта. Сымсыз желілер үйдегі және корпоративтік желілердегі құрылғылар арасындағы байланыс үшін 2,4 және 5 ГГц радио диапазондарын пайдаланады. Дегенмен, бұл түрдегі шешімдер стандартты кабельдік, оптикалық немесе Ethernet желілеріне қарағанда әлдеқайда аз қауіпсіз болып саналады.

Сондай-ақ оқыңыз: Wi-Fi 6 дегеніміз не және ол бұрынғы стандарттардан қаншалықты жақсы?

IEEE 802.11 енгізудің бастапқы кезеңдеріндегі қауіпсіздік

Әу бастан-ақ радио желілері ешқандай қорғалмаған. Бұл негізінен жабдықтың жоғары бағасына және нарықта аз жеткізіліміне байланысты стандарттың жеке пайдаланушылар үшін қиын болуымен байланысты болды. Wi-Fi арқылы жіберілген деректер бірінші нұсқасынан екі жыл өткен соң, 1999 жылы шифрлана бастады. WEP (Wired Equivalent Privacy) желілік қауіпсіздік алгоритмі пакеттерді жіберуді шифрлауға, осылайша сымсыз желінің құпиялылығын қамтамасыз етуге бағытталған. Бірақ алгоритмнің өзі әлі де Wi-Fi желілерін пайдаланып деректерді берудің баяулауына әкелді, сондықтан бастапқыда ол маршрутизатор параметрлерінде жиі өшірілді.

Бұл жерде қосымша сұрақ туындауы мүмкін: «Бұл шифрлау бізге не үшін қажет және неге біз өмірімізді қиындатуымыз керек?». Жауап өте қарапайым. Егер біз шифрлауды қолданбасақ, құпия сөзіміз анық мәтінмен жіберіледі. Және бұл sniffer деп аталатын, яғни желідегі ақпарат ағынын үнемі талдайтын желілік трафикті ұстауға және талдауға арналған бағдарлама немесе құрылғы арқылы оны ұстап алуды айтарлықтай жеңілдетеді. Қауіпсіздік кілті туралы ақпарат қосылым орнатылған кезде жіберілетінін білуіміз керек. Мұндай шифрлаусыз сымсыз желіні қорғайтын құпия сөзді білгісі келетін адам тек радионың ауқымында болуы керек. Сонда бәрі өте қарапайым - шабуылдаушы Wireshark бағдарламасын (өте танымал желі анализаторы) пайдалануы керек және бірден бірнеше секунд ішінде біздің желіге қол жеткізе алады.

Яғни, WEP алгоритмі арқылы шифрлау әлеуетті шабуылдаушылар үшін өмірді қиындатады, өйткені ол код көмегімен ресурстарымызды қорғайды. Бұл жіберуші мен алушы арасындағы сызықта (бұл жағдайда, мысалы, маршрутизатор-компьютер тізбегінде) қосылым іске қосылғанда, қарапайым мәтін ғана емес, сонымен қатар 64 немесе 128 биттік шифр пайда болады. Оны бұзу өте қиын. Дегенмен, шифрланбаған элементтер пайда болуы мүмкін 24 биттік кеңістіктің бөлінуіне байланысты қауіпсіздік жеткілікті тиімді емес екені тез белгілі болды, бұл деректерді ұстап қалуға әкелуі мүмкін. WEP хаттамасындағы қателерге жауап WPA протоколын құру болды (көбінесе өтпелі шешім деп аталады), онда деректерді шифрлау 256 битке дейін кеңейтілді.

Дегенмен, бұл Wi-Fi қауіпсіздігінің алдыңғы нұсқасында байқалған мәселелерді «жылдам» түзету әрекеті ғана болды және өте қысқа уақыт ішінде жаңа шешімді пайдалану арқылы құпия сөзді бұзу да мүмкін екені белгілі болды. Сондықтан, 2006 жылы WPA2 дүниеге келді, ол Personal (үйде пайдалану үшін) және Enterprise (корпоративтік желілер үшін) қол жетімді және ол әлі де өте танымал.

Сондай-ақ оқыңыз: TP-Link Archer AX6000 Premium маршрутизаторына шолу: Wi-Fi 6 төңкеріс бола ма?

WPA3 дегеніміз не, қызықты және ол WPA2-ден жоғары ма?

Бірақ уақыт бір орнында тұрмайды, қылмыскерлер өздерінің хакерлік дағдыларын шыңдап жатыр, сондықтан қауіпсіздік сарапшылары желі қауіпсіздігін қамтамасыз ету үшін жаңа, жетілдірілген алгоритмді енгізу мәселесіне тап болды. Деректерді шифрлаудың жаңа стандарты оны енгізу үшін шамамен 12 жыл күтуге тура келді. 2018 жылы әлем WPA3 (Wi-Fi Protected Ac) шифрлаудың жаңа протоколын көрді.cess 3). Содан бері жаңа стандарт жетілді, маршрутизатор мен желілік карта өндірушілері жаңа шешімге қолдау көрсетуге уақыт тапты. Айта кету керек, ол бұрынғылармен салыстырғанда айтарлықтай өзгерістерге ұшырады.

Өзгерістер, ең алдымен, шифрлау әдісіне әсер етті. Әдеттегі TKIP/AES алгоритмі SAE шифрлауымен ауыстырылды, бұл сымсыз Wi-Fi желілерін жақсырақ қорғауға мүмкіндік берді. Хакерлерге шифрлауды жеңудің жаңа жолдарын табуға тура келді.

Бұл хаттама WPA2 хаттамасына әсер еткен KRACK (Кілтті қайта орнату шабуылдары) шабуылының мәселелерін іс жүзінде жойды. Бұл шабуылдар қауіпті, себебі олар жеке өнімдерде немесе шешімдерде емес, Wi-Fi стандартының өзінде осалдықтарды пайдаланады. Бұл кез келген WPA2 іске асыру осал екенін білдіреді. Басқаша айтқанда, кез келген заманауи Wi-Fi қосылған құрылғы өндірушіге немесе операциялық жүйеге қарамастан KRACK шабуылдарына осал. Ал жаңа WPA3 хаттамасында әзірлеушілер даму сатысында осалдықты жоя алды.

WPA3 Enterprise протоколы 192-биттік және WPA3 Personal 128-биттік шифрлауды пайдаланады, бұл оның сенімділігін және бұзуға төзімділігін арттырады. Сондай-ақ, дөрекі күш шабуылдарынан қорғауды атап өткен жөн - сөздікті пайдаланып құпия сөзді бұзу әрекеті кезінде автоматты блоктау және алдыңғы WPA/WPA2 алгоритмдерімен кері үйлесімділік. Сонымен қатар, жаңа WPA3 қысқа электронды кілттерді пайдалана алды. Көріп отырғаныңыздай, өзгерістер жеткілікті, ал басты назар шифрлау және деректерді тасымалдау қауіпсіздігіне аударылады.

Сондай-ақ оқыңыз: Ойын маршрутизаторына шолу ASUS Wi-Fi 82 қолдауымен RT-AX6U

WPA3 жылдамдығыңызды төмендете ме?

Бұл сұрақ жаңа WPA3 хаттамасының іске қосылуының алғашқы күнінен бастап туындады. Сіз айтарлықтай, айтарлықтай баяулауды байқамайсыз. Сонымен қатар, нарықты талдай отырып, біз WPA3 функционалдығын ұсынатын жабдық оны қолдап қана қоймай, басқа да көптеген нәрселерді қамтамасыз ете алатынын көреміз. Бұлар басым көпшілігінде қуатты процессоры мен оперативті жадының үлкен көлеміне ие жоғары класты құрылғылар.

Өндірушілер арзанырақ құрылғылардың бағдарламалық жасақтамасын жаңартуды шешсе, бұл өзгеруі мүмкін, бірақ бұл жақын арада болады деп ойламаймын, егер мүлдем болса. dd-wrt сияқты балама бағдарламалық құрал болашақта көмектесуі мүмкін. Ескі WPA2 шифрлау алгоритмі арзан желілік жабдық үшін жеткілікті болғанымен.

Сондай-ақ оқыңыз: Қарау ASUS ZenWiFi AX Mini: шағын нұсқадағы тор жүйесі

WPA3 пайдалануым керек пе?

Егер біздің маршрутизатор осындай шешімді қолдаса, оны міндетті түрде қосу керек. Бұл ішкі желінің қауіпсіздік деңгейін жоғарылатады, сонымен қатар соңғы технологиялық шешімдерді пайдалануға мүмкіндік береді. Есте сақтау керек, жаңа техника біздің үйлерде ұзақ уақыт сақталады. Өкінішке орай, бұл стандартқа қазіргі уақытта тек жоғары баға санатындағы құрылғылар ғана қолдау көрсетеді. Бренд жағдайында TP-LINK бұл, мысалы, серия Арчер, Деко (Тор) және кейбір AX сериялы кіру нүктелері. Кезек бойынша, ASUS бұл функцияны RT, ROG, ZEN өнімдерінде ұсынады.

Тек WPA3 протоколын пайдалану керек пе? Бұл жерде біржақты жауап жоқ. Жеке тәжірибемнен айта кетейін, өткен жылы Huawei WiFi AX3 Мен бұл стандартты пайдаланудан бас тартуға тура келді, себебі кейбір құрылғылар Wi-Fi желісіне қосылмайды, соның ішінде ескі теледидар мен он жылдық ноутбук. Сонымен қатар, өте танымал WPA2-AES стандарты, менің ойымша, KRAK типті шабуылдарға осалдығы дәлелденгеніне қарамастан, өте жақсы шешім болып табылады. Дегенмен, біздің құрылғы бұдан былай бағдарламалық құрал жаңартуларын қолдамайтын болуы мүмкін. Бұл жағдайда ең жақсы шешім желідегі жабдықты жаңарту болады. Әсіресе, бұл корпоративтік қондырғыларға қатысты болса.

Сондай-ақ оқыңыз: Қарау Huawei WiFi AX3: Wi-Fi 6 Plus қолдауы бар қымбат емес маршрутизатор

Қорытындылай келе

Осылайша, WPA3 желілік қауіпсіздік және деректерді шифрлау тұрғысынан WPA2-ден жоғары екені анық. Бірақ қарапайым пайдаланушыға қолжетімді маршрутизатор үлгілерінің тізімін және оларды сатып алуға жұмсалатын ақшаны ескере отырып, мен Wi-Fi қауіпсіздігінің бұл түрін жақын арада ойлануға болатын шешім ретінде көремін. Дегенмен, мен жарамды жабдық иелеріне негізінен кері үйлесімділік үшін WPA3 қызметін іске қосуды ұсынамын. Бүгінгі нарықтағы смартфондардың, ноутбуктердің және планшеттердің көпшілігінде соңғы шифрлауды қолдайтын кірістірілген желі қосылымы болуы мүмкін деп айтуға болады.

Мен шифрлау мен қауіпсіздіктің негізгі мәселелерін жалпы түсіндіре алдым және жаңа WPA3 шифрлау алгоритмі туралы көбірек айта алдым деп үміттенемін. Түсініктемелерде сұрақтарыңызға жауап беруге қуаныштымын.

Сондай-ақ оқыңыз: TP-Link Archer C24 шолуы: өндірушінің ең арзан қос жолақты маршрутизаторы