WPA3 nədir, WPA2-dən nə dərəcədə yaxşıdır və onu aktivləşdirməlisiniz?

WPA3 simsiz şəbəkə üzərindən ötürülən məlumatların şifrələnməsinin yeni üsuludur. Bunun nə faydası var, məhdudiyyətlər varmı, daxil edilməlidirmi?

Əlbəttə ki, bu yazını yazmazdan əvvəl başa düşdük ki, bu, yalnız dar bir oxucu dairəsi üçün maraqlı ola bilər. Ancaq biz sizi texnologiya dünyasındakı bütün son inkişaflarla tanış etməyə çalışırıq. Və bu, məhz belədir.

Simsiz Wi-Fi şəbəkəsi bu gün adi hala çevrilib. Onsuz biz artıq həyatımızı nə evdə, nə ofisdə, nə tətildə, hətta kafe və ya restoranda təsəvvür edə bilmirik. İmkan daxilində ondan istifadə etməyə çalışırıq. Ancaq eyni zamanda, bəzən təhlükəsizliyə ümumiyyətlə əhəmiyyət verməmək. Wi-Fi tərəfindən göndərilən məlumatların adekvat qorunması vacibdir, çünki onun əhatə dairəsi daxilində istənilən yerdən sındırılma riski var. Əlbəttə ki, bu, məlumatların tutulmasına, daxili şəbəkəyə icazəsiz girişə və ya sadəcə girişin bloklanmasına səbəb ola bilər. Burada WPA şifrələmə texnologiyasına ehtiyacımız var.

Həmçinin oxuyun: Wi-Fi marşrutlaşdırıcısını necə seçmək olar: biz sizə cihazların nümunəsində məlumat verəcəyik ASUS

İstifadəçi baxımından Wi-Fi nədir

Wireless, bizim üçün sadəcə Wi-Fi, Wireless Fidelity üçün qısadır. Bu, heç bir kabeldən istifadə etmədən şəbəkəyə daxil olmağa imkan verən standartdır. Sadə dillə desək, Wi-Fi məlumatların görünməz radio dalğalarından istifadə edərək hava ilə ötürülməsinə imkan verir. O, 802.11-ci ildə icad edilmiş IEEE 1991 standartına əsaslanır. Baxmayaraq ki, bu texnologiyanın praktiki tətbiqi 1997-ci ildə həyata keçirilmişdir. O zaman Wi-Fi məlumatların 1-2 Mbit/s-ə qədər sürətlə ötürülməsinə imkan verirdi ki, bu da o vaxt inanılmaz idi, bir neçə metr məsafədə.

Bu gün insan gözünə görünməyən radio dalğaları böyük otaqları, zalları və ya anbarları əhatə edərək 6000 Mb/s sürətlə faylları ötürə bilir. 30 il əvvəl yaradılmış texnologiya internetdən harada olursa olsun istifadə etməyə imkan verir və cihazlarımızın imkanlarını genişləndirərək, Messenger, Telegram, Facebook, Twitter, Netflix, TikTok və ya YouTube, onsuz müasir dünyada bir insanın varlığını təsəvvür etmək çətindir.

Həmçinin oxuyun: 5G-ni anlayaq: bu nədir və insanlar üçün təhlükə varmı?

Məlumatların simsiz şəbəkələr vasitəsilə necə ötürülməsi

Wi-Fi şəbəkələrində məlumatlar kabel ötürülməsi halında olduğu kimi eyni TCP/IP protokolundan istifadə etməklə ötürülür. Şəbəkə rabitəsində yeganə fərq paketlərin ötürüldüyü mühitdir. Simsiz şəbəkələr ev və korporativ şəbəkələrdəki cihazlar arasında əlaqə yaratmaq üçün 2,4 və 5 GHz radio diapazonlarından istifadə edir. Bununla belə, bu tip həllər standart kabel, optik və ya Ethernet şəbəkələrindən daha az təhlükəsiz hesab olunur.

Həmçinin oxuyun: Wi-Fi 6 nədir və əvvəlki standartlardan necə yaxşıdır

IEEE 802.11 Tətbiqinin İlkin Mərhələlərində Təhlükəsizlik

Əvvəldən radio şəbəkələri heç bir şəkildə qorunmayıb. Bu, əsasən avadanlığın yüksək qiymətləri və bazarda az tədarükü səbəbindən standartın fərdi istifadəçilər üçün çətin olması ilə əlaqədar idi. Wi-Fi vasitəsilə göndərilən məlumatlar ilk versiyadan cəmi iki il sonra, 1999-cu ildə şifrələndi. WEP (Wired Equivalent Privacy) şəbəkə təhlükəsizliyi alqoritmi paketlərin ötürülməsini şifrələməyə və bununla da simsiz şəbəkənin məxfiliyini təmin etməyə yönəlmişdir. Ancaq alqoritmin özü hələ də Wi-Fi şəbəkələrindən istifadə edərək məlumat ötürülməsində yavaşlamağa səbəb oldu, buna görə də əvvəlcə marşrutlaşdırıcının parametrlərində tez-tez söndürülürdü.

Burada əlavə sual yarana bilər: “Bizə ümumiyyətlə bu şifrələmə nə üçün lazımdır və niyə həyatımızı çətinləşdirməliyik?”. Cavab olduqca sadədir. Şifrələmədən istifadə etməsək, parolumuz aydın mətnlə göndəriləcək. Və bu, sözdə sniffer, yəni şəbəkədəki məlumat axınını daim təhlil edən şəbəkə trafikinin tutulması və təhlili üçün proqram və ya cihazdan istifadə edərək onun tutulmasını xeyli asanlaşdıracaqdır. Biz bilməliyik ki, təhlükəsizlik açarı məlumatı əlaqə qurulduqda göndərilir. Belə şifrələmə olmadan, simsiz şəbəkəmizi qoruyan parolu bilmək istəyən şəxs yalnız radionun əhatə dairəsində olmalıdır. Onda hər şey çox sadədir - təcavüzkar sadəcə Wireshark proqramından (çox məşhur şəbəkə analizatoru) istifadə etməlidir və dərhal, bir neçə saniyə ərzində şəbəkəmizə giriş əldə etməlidir.

Yəni WEP alqoritmindən istifadə edərək şifrələmə artıq potensial hücumçuların həyatını çətinləşdirir, çünki o, kodun köməyi ilə resurslarımızı qoruyur. Bu o deməkdir ki, göndərici ilə alıcı arasındakı xəttdə (bu halda, məsələn, marşrutlaşdırıcı-kompüter zəncirində) əlaqə başladıqda, yalnız düz mətn deyil, həm də 64 və ya 128 bitlik şifrə görünür. Onu sındırmaq çox çətindir. Bununla belə, tez bir zamanda aydın oldu ki, şifrələnməmiş elementlərin görünə biləcəyi və məlumatların tutulmasına səbəb ola biləcək 24 bitlik məkanın ayrılması səbəbindən təhlükəsizlik kifayət qədər effektiv deyil. WEP protokolundakı səhvlərə cavab məlumat şifrələməsinin 256 bitə qədər uzadıldığı WPA protokolunun (çox vaxt keçid həlli adlanır) yaradılması oldu.

Bununla belə, bu, sadəcə olaraq Wi-Fi təhlükəsizliyinin əvvəlki versiyasında müşahidə edilən problemləri “sürətlə” düzəltmək cəhdi idi və çox qısa müddətdə məlum oldu ki, yeni həlldən istifadə etməklə parolun sındırılması da mümkündür. Buna görə də, 2006-cı ildə Fərdi (evdə istifadə üçün) və Müəssisə (korporativ şəbəkələr üçün) mövcud olan və hələ də çox populyar olan WPA2 doğuldu.

Həmçinin oxuyun: TP-Link Archer AX6000 Premium Router Review: Wi-Fi 6 inqilab üçün hazırdırmı?

WPA3 nədir, maraqlı nədir və WPA2-dən üstündür

Lakin vaxt hələ də dayanmır, cinayətkarlar hakerlik bacarıqlarını artırırlar, buna görə də təhlükəsizlik mütəxəssisləri şəbəkə təhlükəsizliyini təmin etmək üçün yeni, daha təkmil alqoritmin tətbiqi məsələsi ilə üzləşirlər. Baxmayaraq ki, yeni məlumat şifrələmə standartı onun tətbiqi üçün təxminən 12 il gözləməli oldu. 2018-ci ildə dünya yeni WPA3 şifrələmə protokolunu (Wi-Fi Protected Ac) gördücess 3). O vaxtdan bəri yeni standart yetişdi və marşrutlaşdırıcı və şəbəkə kartı istehsalçıları yeni həll üçün dəstəyi həyata keçirməyə vaxt tapdılar. Qeyd edək ki, o, sələfləri ilə müqayisədə xeyli dəyişikliklərə məruz qalıb.

Dəyişikliklər, ilk növbədə, şifrələmə metodunun özünə təsir etdi. Adi TKIP/AES alqoritmi simsiz Wi-Fi şəbəkələrini daha yaxşı qorumağa imkan verən SAE şifrələməsi ilə əvəz olundu. Hakerlər şifrələmənin öhdəsindən gəlmək üçün yeni yollar tapmalı oldular.

Bu protokol WPA2 protokolunu narahat edən KRACK (Açar Yenidən Quraşdırma Hücumları) hücumunun problemlərini praktiki olaraq aradan qaldırdı. Fakt budur ki, bu hücumlar təhlükəlidir, çünki onlar ayrı-ayrı məhsullarda və ya həllərdə deyil, Wi-Fi standartının özündə zəifliklərdən istifadə edirlər. Bu o deməkdir ki, istənilən WPA2 tətbiqi həssasdır. Başqa sözlə, istehsalçıdan və ya əməliyyat sistemindən asılı olmayaraq, Wi-Fi-a qoşulan istənilən müasir cihaz KRACK hücumlarına qarşı həssasdır. Yeni WPA3 protokolunda isə tərtibatçılar artıq inkişaf mərhələsində olan zəifliyi aradan qaldıra biliblər.

WPA3 Enterprise protokolu 192 bit və WPA3 Personal 128 bit şifrələmədən istifadə edir ki, bu da onun etibarlılığını və hakerlik müqavimətini artırır. Kobud güc hücumlarından müdafiəni də qeyd etmək lazımdır - lüğətdən istifadə edərək parolu sındırmağa çalışarkən avtomatik bloklama və əvvəlki WPA/WPA2 alqoritmləri ilə geriyə uyğunluq. Bundan əlavə, yeni WPA3 daha qısa elektron açarlardan istifadə edə bildi. Gördüyünüz kimi, kifayət qədər dəyişikliklər var və əsas diqqət şifrələmə və məlumatların ötürülməsi təhlükəsizliyinə yönəlib.

Həmçinin oxuyun: Oyun marşrutlaşdırıcısına ümumi baxış ASUS Wi-Fi 82 dəstəyi ilə RT-AX6U

WPA3 sürətinizi azaldır?

Bu sual yeni WPA3 protokolunun istifadəyə verildiyi ilk gündən yaranıb. Heç bir əhəmiyyətli, nəzərə çarpan yavaşlamaları mütləq görməyəcəksiniz. Bundan əlavə, bazarı təhlil etdikdə görə bilərik ki, WPA3 funksionallığı təklif edən avadanlıq, çox güman ki, təkcə onu dəstəkləmək deyil, həm də bir çox başqa şeyləri idarə edəcək. Bunlar, əksər hallarda güclü prosessor və böyük miqdarda RAM olan yüksək səviyyəli cihazlardır.

İstehsalçılar daha ucuz cihazların proqram təminatını yeniləmək qərarına gəlsələr, bu, dəyişə bilər, lakin bunun tezliklə baş verəcəyini düşünmürəm. dd-wrt kimi alternativ proqram gələcəkdə kömək edə bilər. Köhnə WPA2 şifrələmə alqoritmi daha ucuz şəbəkə avadanlığı üçün kifayət qədər olsa da.

Həmçinin oxuyun: Baxış-icmal ASUS ZenWiFi AX Mini: Mini versiyada şəbəkə sistemi

WPA3 istifadə etməliyəm?

Routerimiz belə bir həlli dəstəkləyirsə, o, mütləq açılmalıdır. Bu, daxili şəbəkənin təhlükəsizlik səviyyəsini yüksəldəcək və eyni zamanda ən son texnoloji həllərdən istifadə etməyə imkan verəcək. Yadda saxlamaq lazımdır ki, yeni avadanlıq uzun müddət evlərimizdə mütləq qalacaq. Təəssüf ki, bu standart hazırda yalnız daha yüksək qiymət kateqoriyasına aid cihazlar tərəfindən dəstəklənir. Bir marka vəziyyətində TP-LINK bu, məsələn, bir seriyadır oxatan, Deco (Mesh) və bəzi AX seriyalı giriş nöqtələri. Öz növbəsində, ASUS bu funksiyanı RT, ROG, ZEN məhsullarında təklif edir.

Yalnız WPA3 protokolundan istifadə etmək lazımdırmı? Burada birmənalı cavab yoxdur. Şəxsi təcrübəmdən deyim ki, keçən il Huawei WiFi AX3 Köhnə televizor və on illik noutbuk da daxil olmaqla bəzi qurğular Wi-Fi şəbəkəsinə qoşulmadığı üçün bu standartdan istifadə etməkdən imtina etməli oldum. Eyni zamanda, çox məşhur WPA2-AES standartı, mənim fikrimcə, KRAK tipli hücumlara qarşı sübut edilmiş zəifliyə baxmayaraq, olduqca yaxşı bir həlldir. Bununla belə, cihazımızın proqram yeniləmələrini artıq dəstəkləməməsi baş verə bilər. Bu vəziyyətdə ən yaxşı həll şəbəkədəki avadanlığı yeniləmək olardı. Xüsusilə korporativ qurğulara aiddirsə.

Həmçinin oxuyun: Baxış-icmal Huawei WiFi AX3: Wi-Fi 6 Plus dəstəyi ilə ucuz marşrutlaşdırıcı

Xülasə

Beləliklə, WPA3 şəbəkə təhlükəsizliyi və məlumatların şifrələnməsi baxımından WPA2-dən açıq şəkildə üstündür. Ancaq orta istifadəçi üçün mövcud olan marşrutlaşdırıcı modellərinin siyahısını və onları almaq üçün sərf edəcəyi pulu nəzərə alsaq, mən bu növ Wi-Fi təhlükəsizliyini yaxın gələcəkdə düşünə biləcəyimiz bir həll kimi görərdim. Bununla belə, mən uyğun avadanlıq sahiblərinə əsasən geriyə uyğunluq üçün WPA3 xidmətini işə salmağı tövsiyə edirəm. Əminliklə demək olar ki, bu gün bazarda olan əksər smartfonlar, noutbuklar və planşetlər çox güman ki, ən son şifrələməni dəstəkləyən daxili şəbəkə bağlantısına malik olacaq.

Ümid edirəm ki, şifrələmə və təhlükəsizliyin əsas məsələlərini ümumilikdə aydınlaşdıra bildim və yeni WPA3 şifrələmə alqoritmi haqqında daha çox məlumat verə bildim. Şərhlərdə suallarınızı cavablandırmaqdan məmnun olaram.

Həmçinin oxuyun: TP-Link Archer C24 icmalı: istehsalçının ən ucuz dual-band router