WPA3 nima, u WPA2 dan qanday yaxshiroq va uni yoqish kerakmi?

WPA3 simsiz tarmoq orqali uzatiladigan ma'lumotlarni shifrlashning yangi usuli hisoblanadi. Buning qanday foydasi bor, cheklovlar bormi, uni kiritish kerakmi?

Albatta, ushbu maqolani yozishdan oldin, biz bu faqat tor doiradagi o'quvchilar uchun qiziqarli bo'lishi mumkinligini tushundik. Ammo biz sizni texnologiya olamidagi barcha so'nggi ishlanmalar bilan tanishtirishga harakat qilamiz. Va bu aynan shunday.

Simsiz Wi-Fi tarmog'i bugungi kunda odatiy holga aylandi. Busiz biz hayotimizni na uyda, na ofisda, na ta'tilda, hatto kafe yoki restoranda ham tasavvur qila olmaymiz. Iloji boricha iloji boricha foydalanishga harakat qilamiz. Ammo shu bilan birga, ba'zida xavfsizlik haqida umuman qayg'urmaslik. Wi-Fi orqali yuborilgan ma'lumotlarni etarli darajada himoya qilish muhim, chunki uning doirasidagi istalgan joydan buzib kirish xavfi mavjud. Albatta, bu ma'lumotlarning ushlanishiga, ichki tarmoqqa ruxsatsiz kirishga yoki oddiygina kirishni blokirovka qilishga olib kelishi mumkin. Bu erda bizga WPA shifrlash texnologiyasi kerak.

Shuningdek o'qing: Wi-Fi routerni qanday tanlash mumkin: biz sizga qurilmalar misolida aytib beramiz ASUS

Foydalanuvchi nuqtai nazaridan Wi-Fi nima

Simsiz, biz uchun shunchaki Wi-Fi, Wireless Fidelity uchun qisqa. Bu hech qanday kabellardan foydalanmasdan tarmoqqa kirish imkonini beruvchi standartdir. Oddiy qilib aytganda, Wi-Fi ko'rinmas radioto'lqinlar yordamida ma'lumotlarni havo orqali uzatish imkonini beradi. U 802.11 yilda ixtiro qilingan IEEE 1991 standartiga asoslangan. Garchi ushbu texnologiyani amalda qo'llash 1997 yilda amalga oshirilgan bo'lsa-da. O'sha paytda Wi-Fi ma'lumotlarni 1-2 Mbit/s gacha tezlikda, o'sha paytda aql bovar qilmaydigan, bir necha metr masofada uzatish imkonini berdi.

Bugungi kunda inson ko'ziga ko'rinmaydigan radio to'lqinlar fayllarni 6000 Mb / s gacha tezlikda uzatishi mumkin, katta xonalarni, zallarni yoki omborlarni qamrab oladi. 30 yil avval yaratilgan texnologiya internetdan qayerda boʻlmasin foydalanish imkonini beradi va qurilmalarimiz imkoniyatlarini kengaytirib, Messenger, Telegram, Facebook, Twitter, Netflix, TikTok yoki YouTube, ularsiz zamonaviy dunyoda insonning mavjudligini tasavvur qilish qiyin.

Shuningdek o'qing: Keling, 5G-ni tushunaylik: bu nima va odamlar uchun xavf bormi?

Ma'lumotlar simsiz tarmoqlar orqali qanday uzatiladi

Wi-Fi tarmoqlaridagi ma'lumotlar kabel orqali uzatishda bo'lgani kabi bir xil TCP/IP protokoli yordamida uzatiladi. Tarmoq aloqasidagi yagona farq paketlar uzatiladigan vositadir. Simsiz tarmoqlar uy va korporativ tarmoqlardagi qurilmalar o'rtasidagi aloqa uchun 2,4 va 5 gigagertsli radio diapazonlaridan foydalanadi. Biroq, ushbu turdagi echimlar standart kabel, optik yoki Ethernet tarmoqlariga qaraganda ancha xavfsizroq deb hisoblanadi.

Shuningdek o'qing: Wi-Fi 6 nima va u avvalgi standartlarga qaraganda yaxshiroq

IEEE 802.11 ni joriy etishning dastlabki bosqichlarida xavfsizlik

Eng boshidanoq radio tarmoqlari hech qanday tarzda himoyalanmagan. Bu, asosan, uskunaning yuqori narxlari va bozorda kam ta'minlanganligi sababli standart individual foydalanuvchilar uchun qiyin bo'lganligi bilan bog'liq edi. Wi-Fi orqali yuborilgan ma'lumotlar birinchi versiyadan ikki yil o'tgach, 1999 yilda shifrlana boshladi. WEP (Wired Equivalent Privacy) tarmoq xavfsizligi algoritmi paketlarni uzatishni shifrlashga, shu bilan simsiz tarmoqning maxfiyligini ta'minlashga qaratilgan. Ammo algoritmning o'zi hali ham Wi-Fi tarmoqlari yordamida ma'lumotlarni uzatishning sekinlashishiga olib keldi, shuning uchun dastlab u router sozlamalarida tez-tez o'chirilgan.

Bu erda qo'shimcha savol tug'ilishi mumkin: "Nima uchun bizga bu shifrlash umuman kerak va nima uchun hayotimizni murakkablashtirishimiz kerak?" Javob juda oddiy. Agar biz shifrlashdan foydalanmasak, parolimiz aniq matnda yuboriladi. Va bu sniffer deb ataladigan, ya'ni tarmoqdagi ma'lumotlar oqimini doimiy ravishda tahlil qiladigan tarmoq trafigini ushlab turish va tahlil qilish uchun dastur yoki qurilma yordamida uni ushlab turishni sezilarli darajada soddalashtiradi. Ulanish o'rnatilganda xavfsizlik kaliti ma'lumotlari yuborilishini bilishimiz kerak. Bunday shifrlashsiz, simsiz tarmog'imizni himoya qiluvchi parolni bilmoqchi bo'lgan odam faqat radio diapazonida bo'lishi kerak. Keyin hamma narsa juda oddiy - tajovuzkor Wireshark dasturidan (juda mashhur tarmoq analizatori) foydalanishi kerak va darhol, bir necha soniya ichida bizning tarmog'imizga kirish huquqiga ega bo'ladi.

Ya'ni, WEP algoritmidan foydalangan holda shifrlash allaqachon potentsial hujumchilarning hayotini qiyinlashtiradi, chunki u bizning resurslarimizni kod yordamida himoya qiladi. Bu shuni anglatadiki, jo'natuvchi va qabul qiluvchi o'rtasidagi chiziqda (bu holda, masalan, router-kompyuter zanjirida) ulanish boshlanganda, nafaqat oddiy matn, balki 64 yoki 128 bitli shifr ham paydo bo'ladi. Uni buzish juda qiyin. Shu bilan birga, shifrlanmagan elementlar paydo bo'lishi mumkin bo'lgan 24 bitli bo'sh joy ajratilganligi sababli xavfsizlik etarli darajada samarali emasligi tezda ma'lum bo'ldi, bu esa ma'lumotlarning ushlanishiga olib kelishi mumkin. WEP protokolidagi xatolarga javob WPA protokolini yaratish edi (ko'pincha o'tish davri deb ataladi), unda ma'lumotlarni shifrlash 256 bitgacha kengaytirildi.

Biroq, bu Wi-Fi xavfsizligining oldingi versiyasida sezilgan muammolarni "tezda" tuzatishga urinish edi va juda qisqa vaqt ichida yangi yechim yordamida parolni buzish ham mumkinligi ma'lum bo'ldi. Shuning uchun, 2006 yilda WPA2 tug'ildi, u Personal (uyda foydalanish uchun) va Enterprise (korporativ tarmoqlar uchun) mavjud va u hali ham juda mashhur.

Shuningdek o'qing: TP-Link Archer AX6000 Premium Router sharhi: Wi-Fi 6 inqilobmi?

WPA3 nima, nima qiziq va u WPA2 dan ustunmi?

Ammo vaqt to'xtamaydi, jinoyatchilar o'zlarining xakerlik mahoratini oshirmoqdalar, shuning uchun xavfsizlik bo'yicha mutaxassislar tarmoq xavfsizligini ta'minlash uchun yangi, yanada rivojlangan algoritmni joriy etish masalasiga duch kelishmoqda. Garchi ma'lumotlarni shifrlashning yangi standarti uni amalga oshirish uchun deyarli 12 yil kutishga to'g'ri keldi. 2018 yilda dunyo yangi WPA3 shifrlash protokolini (Wi-Fi Protected Ac) ko'rdi.cess 3). O'shandan beri yangi standart etuk bo'ldi va yo'riqnoma va tarmoq kartasi ishlab chiqaruvchilari yangi yechimni qo'llab-quvvatlashni amalga oshirish uchun vaqt topdilar. Ta'kidlash joizki, u avvalgilariga nisbatan sezilarli o'zgarishlarga duch keldi.

O'zgarishlar, birinchi navbatda, shifrlash usulining o'ziga ta'sir qildi. Odatiy TKIP/AES algoritmi SAE shifrlash bilan almashtirildi, bu esa simsiz Wi-Fi tarmoqlarini yaxshiroq himoya qilish imkonini berdi. Xakerlar shifrlashni yengishning yangi usullarini topishlari kerak edi.

Ushbu protokol WPA2 protokoli bilan bog'liq bo'lgan KRACK (Key Reinstallation Attacks) hujumi bilan bog'liq muammolarni amalda yo'q qildi. Gap shundaki, bu hujumlar xavfli, chunki ular alohida mahsulotlar yoki yechimlarda emas, balki Wi-Fi standartining o‘zida zaifliklardan foydalanadi. Bu shuni anglatadiki, har qanday WPA2 ilovasi zaifdir. Boshqacha qilib aytadigan bo'lsak, har qanday zamonaviy Wi-Fi qurilmasi ishlab chiqaruvchi yoki operatsion tizimdan qat'i nazar, KRACK hujumlariga qarshi himoyasizdir. Va yangi WPA3 protokolida ishlab chiquvchilar rivojlanish bosqichida zaiflikni bartaraf etishga muvaffaq bo'lishdi.

WPA3 Enterprise protokoli 192-bitli va WPA3 Personal 128-bitli shifrlashdan foydalanadi, bu uning ishonchliligi va xakerliklarga chidamliligini oshiradi. Shuningdek, shafqatsiz kuch hujumlaridan himoyani ham eslatib o'tish joizdir - lug'at yordamida parolni buzishga urinayotganda avtomatik blokirovka va oldingi WPA/WPA2 algoritmlari bilan orqaga qarab muvofiqlik. Bundan tashqari, yangi WPA3 qisqaroq elektron kalitlardan foydalanishga muvaffaq bo'ldi. Ko'rib turganingizdek, etarli darajada o'zgarishlar mavjud va asosiy e'tibor shifrlash va ma'lumotlarni uzatish xavfsizligiga qaratilgan.

Shuningdek o'qing: O'yin routerining umumiy ko'rinishi ASUS Wi-Fi 82-ni qo'llab-quvvatlaydigan RT-AX6U

WPA3 tezligingizni pasaytiradimi?

Bu savol yangi WPA3 protokoli ishga tushirilgan birinchi kundan boshlab paydo bo'ldi. Siz, albatta, sezilarli, sezilarli sekinlashuvlarni sezmaysiz. Bundan tashqari, bozorni tahlil qiladigan bo'lsak, biz WPA3 funksiyasini taklif qiladigan uskunalar nafaqat uni qo'llab-quvvatlashga, balki boshqa ko'p narsalarni ham boshqarishini ko'rishimiz mumkin. Bular yuqori darajadagi qurilmalar bo'lib, aksariyat hollarda kuchli protsessor va katta hajmdagi operativ xotiraga ega.

Agar ishlab chiqaruvchilar arzonroq qurilmalarning dasturiy ta'minotini yangilashga qaror qilsalar, bu o'zgarishi mumkin, ammo bu yaqin orada sodir bo'ladi deb o'ylamayman, agar umuman bo'lsa. dd-wrt kabi muqobil dasturiy ta'minot kelajakda yordam berishi mumkin. Qadimgi WPA2 shifrlash algoritmi arzonroq tarmoq uskunalari uchun etarli bo'lsa-da.

Shuningdek o'qing: Ko‘rib chiqish ASUS ZenWiFi AX Mini: mini versiyada tarmoq tizimi

WPA3 dan foydalanishim kerakmi?

Routerimiz bunday yechimni qo'llab-quvvatlasa, u albatta yoqilgan bo'lishi kerak. Bu ichki tarmoqning xavfsizlik darajasini oshiradi va shu bilan birga eng yangi texnologik yechimlardan foydalanish imkonini beradi. Shuni esda tutish kerakki, yangi jihozlar bizning uylarimizda uzoq vaqt qoladi. Afsuski, ushbu standart hozirda faqat yuqori narx toifasidagi qurilmalar tomonidan qo'llab-quvvatlanadi. Tovar holatida TP-LINK bu, masalan, bir qator kamonchi, Deco (Mesh) va ba'zi AX seriyali kirish nuqtalari. Navbat bilan, ASUS RT, ROG, ZEN mahsulotlarida ushbu funksiyani taklif etadi.

Faqat WPA3 protokolidan foydalanish kerakmi? Bu erda aniq javob yo'q. Shaxsiy tajribamdan shuni aytamanki, o'tgan yili Huawei WiFi AX3 Men ushbu standartdan foydalanishdan voz kechishim kerak edi, chunki ba'zi qurilmalar Wi-Fi tarmog'iga, jumladan, eski televizor va o'n yillik noutbukga ulanmaydi. Shu bilan birga, juda mashhur WPA2-AES standarti, mening fikrimcha, KRAK tipidagi hujumlar uchun tasdiqlangan zaiflikka qaramay, juda yaxshi echimdir. Biroq, bizning qurilmamiz endi dasturiy ta'minot yangilanishlarini qo'llab-quvvatlamasligi mumkin. Bunday holda, eng yaxshi yechim tarmoqdagi uskunani yangilash bo'ladi. Ayniqsa, agar u korporativ o'rnatishlarga tegishli bo'lsa.

Shuningdek o'qing: Ko‘rib chiqish Huawei WiFi AX3: Wi-Fi 6 Plus-ni qo'llab-quvvatlaydigan arzon router

Xulosa qilish

Shunday qilib, WPA3 tarmoq xavfsizligi va ma'lumotlarni shifrlash nuqtai nazaridan WPA2 dan aniq ustundir. Ammo oddiy foydalanuvchi uchun mavjud bo'lgan yo'riqnoma modellari ro'yxati va ularni sotib olish uchun sarflanadigan pulni hisobga olsak, men Wi-Fi xavfsizligining bunday turini yaqin kelajakda o'ylashimiz mumkin bo'lgan yechim sifatida ko'raman. Biroq, men mos apparat egalariga WPA3 xizmatini ishga tushirishni tavsiya qilaman, asosan orqaga qarab muvofiqligi uchun. Aytish mumkinki, bugungi kunda bozordagi aksariyat smartfonlar, noutbuklar va planshetlar eng so'nggi shifrlashni qo'llab-quvvatlaydigan o'rnatilgan tarmoq ulanishiga ega bo'ladi.

Umid qilamanki, men shifrlash va xavfsizlikning asosiy masalalarini umumiy tarzda oydinlashtirishga va yangi WPA3 shifrlash algoritmi haqida ko'proq ma'lumot berishga muvaffaq bo'ldim. Izohlarda savollaringizga javob berishdan xursand bo'laman.

Shuningdek o'qing: TP-Link Archer C24 sharhi: ishlab chiqaruvchining eng arzon dual-band router