Home-theater-designers
La manca de seguretat del router posa en perill la vostra xarxa. Tot i que sabem que executar un buc estret comença amb la seguretat del router, el que potser no sabeu és que algunes configuracions de seguretat poden frenar tota la vostra xarxa.
Les opcions principals per al xifratge basat en encaminadors són WPA2-AES i WPA2-TKIP . Vegem quin protocol de seguretat és més segur i quina opció permet una connexió més ràpida.
Què és la seguretat Wi-Fi WPA?
WPA --- o Wi-Fi Protected Access --- va ser la resposta de Wi-Fi Alliance a les vulnerabilitats de seguretat que enigma el protocol WEP (Wired Equivalent Privacy). És important tenir en compte que mai no es pretenia que fos una solució completa, sinó una opció provisional que permetés als usuaris utilitzar els seus routers existents mentre s’actualitzaven des del terrible protocol WEP i els seus notables defectes de seguretat.
Tot i que millor que WEP, WPA tenia certs problemes de seguretat. Els atacs generalment no van suposar una infracció de l'algoritme TKIP (Temporal Key Integrity Protocol), que inclou xifratge de 256 bits. En canvi, les infraccions es van produir mitjançant un sistema complementari inclòs amb el protocol anomenat WPS o configuració protegida per Wi-Fi.
La configuració protegida per Wi-Fi s’ha dissenyat per facilitar la connectivitat del dispositiu. Però va llançar amb prou defectes de seguretat que va caure en desgràcia i va començar a desaparèixer a l’oblit, portant-se WPA.
Actualment, tant WPA com WEP estan retirats. Per tant, anem a parlar del versió més nova del protocol , WPA2 i el successor d’aquest, WPA3.
Per què WPA2 és millor que WPA?
El 2006, WPA es va convertir en un protocol obsolet i WPA2 el va substituir.
com esborra el salt de pàgina de word
La notable caiguda del xifratge TKIP a favor del nou i més segur xifratge AES (Advanced Encryption Standard) va conduir a xarxes Wi-Fi més ràpides i segures. El xifratge AES és molt més fort en comparació amb l’alternativa stopgap que era TKIP.
En poques paraules, WPA-TKIP no va ser més que una elecció provisional, mentre que van trobar una millor solució en els tres anys posteriors al llançament de WPA-TKIP i WPA2-AES.
Veu, AES és un algorisme de xifratge real, i no el tipus utilitzat únicament per a xarxes Wi-Fi. És un estàndard mundial seriós que ha estat utilitzat pel govern i molts altres per protegir les dades dels ulls indiscrets. Que s’utilitzi el mateix estàndard per protegir la vostra xarxa domèstica és un avantatge real, però que requeria una actualització del maquinari del router.
WPA3 és millor que WPA2?
WPA3 és l’esperada actualització del protocol de seguretat WPA Wi-Fi. El protocol de seguretat actualitzat inclou funcions importants per a la connectivitat Wi-Fi moderna, com ara:
- Protecció contra la força bruta. WPA3 protegirà els usuaris, fins i tot amb contrasenyes més febles, dels atacs de diccionaris de força bruta (atacs que intenten endevinar les contrasenyes una i altra vegada).
- Privadesa de la xarxa pública . WPA3 afegeix 'xifratge de dades individualitzat', xifrant teòricament la vostra connexió a un punt d'accés sense fils independentment de la contrasenya.
- Protecció de l’Internet de les Coses. WPA3 arriba en un moment en què els desenvolupadors de dispositius Internet of Things estan sotmesos a una enorme pressió per millorar la seguretat de la línia de base.
- Encriptació més forta . WPA3 afegeix un xifratge de 192 bits molt més fort a l’estàndard, millorant dràsticament el nivell de seguretat.
El suport per a WPA3 encara es troba en les primeres etapes. El WPA3 generalitzat no es produirà durant un temps. Tot i això, trobareu enrutadors al mercat que suporten la publicitat de WPA3 quan el protocol de seguretat es desplegui correctament als consumidors.
AES vs. TKIP: Quin és el millor mode de seguretat Wi-Fi?
Tot i que AES és el mètode de xifratge més segur per a la seguretat Wi-Fi, moltes persones segueixen optant per TKIP. Això es deu a la idea que una connexió Wi-Fi és més ràpida quan utilitza TKIP en lloc d'AES, o que AES té altres problemes de connectivitat.
La realitat és que WPA2-AES és la connexió Wi-Fi més forta i normalment més ràpida. Heus aquí el perquè.
l’adaptador wifi de Windows 10 no funciona
AES o TKIP són més segurs?
TKIP és essencialment un pedaç per a WEP que resolia el problema dels atacants que descobrien la vostra clau després d’observar una quantitat relativament petita de trànsit del router. Per solucionar el problema, TKIP solucionava aquest problema emetent una nova clau cada pocs minuts, que, en teoria, no donaria a un pirata informàtic prou dades per trencar la clau o el xifratge de flux RC4 en què es basa l'algorisme.
Tot i que TKIP va oferir una important actualització de seguretat en aquell moment, des de llavors s’ha convertit en una tecnologia obsoleta que ja no es considera prou segura per protegir la vostra xarxa dels pirates informàtics. La seva major (però no l’única) vulnerabilitat es coneix com l’atac chop-chop, que és un atac anterior al llançament del propi mètode de xifratge.
L'atac chop-chop permet als pirates informàtics que saben interceptar i analitzar les dades transmeses per la xarxa que genera la xarxa per desxifrar la clau i, per tant, mostrar les dades en text clar en lloc del text xifrat.
Si no esteu segur de la diferència entre text pla i text xifrat, consulteu aquests termes bàsics de xifratge.
AES: Superior i independent
AES és un algorisme de xifratge totalment separat. És molt superior a qualsevol seguretat que ofereix TKIP. L’algorisme és un xifratge de blocs de 128 bits, 192 bits o 256 bits que no presenta cap de les mateixes vulnerabilitats que tenia TKIP.
Per explicar l'algorisme en termes senzills, es necessita un text clar i el converteix en text xifrat. El text xifrat sembla una cadena aleatòria de caràcters per a un observador que no té la clau de xifratge.
El dispositiu o la persona de l’altre extrem de la transmissió té una clau que permet desbloquejar (o desxifrar) les dades per facilitar-ne la visualització. En aquest cas, l’encaminador té la primera clau i xifra les dades abans d’emetre-les. L'ordinador té la segona clau, que desxifra la transmissió per visualitzar-la a la pantalla.
El nivell de xifratge (128, 192 o 256 bits) determina la quantitat de dades que es 'codifiquen' i, per tant, el nombre potencial de combinacions possibles si intenteu trencar-les.
Fins i tot el nivell més petit de xifratge AES, de 128 bits, és teòricament irrompible, ja que la potència de càlcul actual trigaria més de 100.000 milions de milions d’anys a trobar la solució correcta a l’algorisme de xifratge.
AES o TKIP són més ràpids?
TKIP és un mètode de xifrat obsolet i, a part de les qüestions de seguretat, se sap que alenteix els sistemes que encara l'executen.
La majoria d’encaminadors més recents (qualsevol 802.11n o més recent) tenen un xifratge WPA2-AES predeterminat, però si teniu un dispositiu més antic o per algun motiu heu seleccionat el xifratge WPA-TKIP, és probable que perdeu una velocitat important.
Qualsevol enrutador 802.11n o més recent es ralenteix a 54 Mbps si activeu WPA o TKIP a les opcions de seguretat. Això és per garantir que el protocol de seguretat funcioni correctament amb dispositius antics.
802.11ac amb xifratge WPA2-AES ofereix velocitats teòriques màximes de 3,46 Gbps en condicions òptimes (llegiu: mai no passarà). A banda dels màxims teòrics, WPA2 i AES són alternatives molt més ràpides a TKIP.
AES és més segur i més ràpid que TKIP
AES i TKIP ni tan sols valen la pena comparar-los, AES és, de bon tros, la millor tecnologia en tots els sentits de la paraula. Les velocitats més ràpides del router, la navegació increïblement segura i un algorisme en què confien fins i tot els principals governs mundials fan que sigui un ús obligatori en termes d’opcions que s’ofereixen a xarxes Wi-Fi noves o existents.
Si voleu una connexió a Internet més ràpida, consulteu el fitxer consells principals per accelerar l’encaminador .
com aconseguir que Windows reconegui el nou ssdCompartir Compartir Tweet Correu electrònic Canon vs. Nikon: quina marca de càmeres és millor?
Canon i Nikon són els dos noms més importants de la indústria de les càmeres. Però, quina marca ofereix la millor gamma de càmeres i objectius?
Llegiu a continuació Temes relacionats- Tecnologia explicada
- Seguretat
- Xifratge
- Wi-Fi
- Encaminador
Gavin és l'editor júnior de Windows and Technology Explained, col·laborador habitual del Podcast Really Useful i revisor de productes habitual. Té un BA (Hons) Contemporary Writing with Digital Art Practices saquejat des dels turons de Devon, així com més d’una dècada d’experiència en escriptura professional. Li agrada una gran quantitat de te, jocs de taula i futbol.
Més de Gavin PhillipsSubscriu-te al nostre butlletí
Uniu-vos al nostre butlletí per obtenir consells tècnics, ressenyes, llibres electrònics gratuïts i ofertes exclusives.
Feu clic aquí per subscriure-us