Trådløse sikkerhedsprotokoller: WEP, WPA, WPA2 og WPA3

Hvad er trådløs sikkerhed?

Trådløs sikkerhed drejer sig om at holde dit trådløse internet, såsom Wi-Fi, sikkert mod hackere eller uautoriserede brugere. Det bruger adgangskoder og særlige krypteringsmetoder til at sikre, at kun tilladte personer kan få adgang til det, og at de data, der sendes over det, er beskyttet. Dette hjælper med at forhindre udefrakommende i at stjæle eller se dine oplysninger, som dine beskeder eller hvilke hjemmesider du besøger.

Hvordan fungerer trådløs sikkerhed?

Trådløs sikkerhed fungerer ved at bruge adgangskoder og kryptering for at beskytte din internetforbindelse. Der findes forskellige typer af kryptering, såsom WPA2 eller WPA3, som bare er metoder til at gøre dataene mere sikre. Sådanne protokoller virker ved at implementere sikkerhedsforanstaltninger som kryptering og autentifikation.

• Kryptering: Gør trådløs kommunikation ubegribelig for alle, undtagen dem med de rigtige krypteringsnøgler.
• Autentifikation: Sikrer, at kun de brugere og enheder, hvis identitet er blevet korrekt verificeret, kan deltage i netværket.

Når du sætter et Wi-Fi-netværk op, opretter du en adgangskode. Kun folk, der kender denne adgangskode, kan tilslutte sig netværket. Når man er forbundet, forvirrer kryptering de data, der sendes over netværket, så selvom nogen opfanger det, kan de ikke forstå det. Nogle netværk skjuler også deres navn eller bruger firewalls til at blokere uønsket trafik, hvilket tilføjer ekstra sikkerhedslag.

Ulempen ved den usynlige natur af trådløs sikkerhed er, at Wi-Fi-brugere ofte ikke lægger meget mærke til det og ikke ved, hvilken trådløs sikkerhedsprotokol der holder deres netværk beskyttet.

WEP blev udviklet til trådløse netværk og godkendt som en Wi-Fi-sikkerhedsstandard i september 1999. WEP skulle tilbyde samme sikkerhedsniveau som kablede netværk, men der er en masse velkendte sikkerhedsproblemer i WEP, som også er nem at bryde og svær at konfigurere.

Trods alt det arbejde, der er gjort for at forbedre WEP-systemet, er det stadig en meget sårbar løsning. Systemer, der er afhængige af denne protokol, bør enten opgraderes eller udskiftes, i tilfælde af at sikkerhedsopgradering ikke er mulig. WEP blev officielt opgivet af Wi-Fi Alliance i 2004.

Den 802.11i trådløse sikkerhedsstandardbaserede protokol blev introduceret i 2004. Den vigtigste forbedring af WPA2 i forhold til WPA var brugen af Advanced Encryption Standard (AES). AES er godkendt af den amerikanske regering til kryptering af oplysninger klassificeret som tophemmelige, så det må være godt nok til at beskytte hjemmenetværker.

På nuværende tidspunkt er den primære sårbarhed ved et WPA2-system, når en angriber allerede har adgang til et beskyttet WiFi-netværk og kan få adgang til visse nøgler for at gennemføre et angreb på andre enheder på netværket. Med dette sagt, er sikkerhedsforslagene for de kendte WPA2-sårbarheder mest signifikante for netværk på virksomhedsniveau og ikke rigtig relevante for små hjemmenetværk.

Desværre er muligheden for angreb via Wi-Fi Protected Setup (WPS) stadig høj i de nuværende WPA2-kompatible adgangspunkter, hvilket også er et problem med WPA. Selvom det at bryde ind i et WPA/WPA2-sikret netværk gennem dette hul vil tage alt fra 2 til 14 timer, er det stadig et reel sikkerhedsproblem, og WPS bør være deaktiveret, og det ville være godt, hvis firmwaren i adgangspunktet kunne nulstilles til en distribution, der ikke understøtter WPS for at udelukke dette angrebsvektor fuldstændigt.

Hvilken sikkerhedsmetode vil fungere for dit netværk

Her er den grundlæggende klassificering fra bedst til værst af de moderne WiFi-sikkerhedsmetoder tilgængelige på moderne (efter 2006) routere:

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP er der som en fallback-metode)
5. WPA + TKIP
6. WEP
7. Åbent netværk (ingen sikkerhed overhovedet)

Den bedste løsning er at deaktivere Wi-Fi Protected Setup (WPS) og indstille routeren til WPA3 + AES-CCMP/AES-GCMP. Jo længere ned på listen du kommer, desto mindre sikkerhed har dit netværk.

Formål

Alle trådløse krypteringsstandarder har til formål at sikre trådløse internetnetværk mod uautoriseret adgang. Hvis du efterlader din router uden sikkerhed, kan alle misbruge din båndbredde, udføre ulovlige handlinger med din forbindelse og dit navn, overvåge din webaktivitet, og nemt installere skadelige programmer i dit netværk.

Sårbarhed

Ældre trådløse krypteringsstandarder efterlader meget at ønske i forhold til sikkerhed. Den ældste standard i nogen grad, WEP, er sårbar over for teknikker som Wi-Fi deautentificeringsangreb og ARP-reinjektion, som gør det muligt for angribere at kompromittere WEP-beskyttede netværk på få minutter.

WPA og WPA2 adresserer manglerne ved WEP, men igennem årene har hackere opdaget flere sårbarheder, som KRACK ("Key Reinstallation Attack") replay-angrebet, der gør netværk beskyttet af disse standarder mindre end sikre.

Derfor er det bedst at bruge WPA3 hvis muligt. Takket være sin Simultaneous Authentication of Equals (SAE) udveksling, tilbyder standarden langt mere sikker indledende nøgleudveksling.

WPA kontra WPA2

WiFi-routere understøtter en række sikkerhedsprotokoller for at beskytte trådløse netværk: WEP, WPA og WPA2. Imidlertid er WPA2 anbefalet over dens forgænger WPA (Wi-Fi Protected Access).

Måske er det eneste ulempe ved WPA2, hvor meget processorkraft det kræver at beskytte dit netværk. Det betyder, at mere kraftig hardware er nødvendig for at undgå lavere ydeevne på netværket. Dette problem vedrører ældre adgangspunkter, der blev implementeret før WPA2 og kun understøtter WPA2 via en firmwareopdatering. De fleste nuværende adgangspunkter er blevet forsynet med mere kapabel hardware.

Brug definitivt WPA2 hvis du kan, og kun WPA hvis der ikke er nogen måde, dit adgangspunkt vil understøtte WPA2. Brug af WPA er også en mulighed, når dit adgangspunkt regelmæssigt oplever høje belastninger, og netværkshastigheden lider under brugen af WPA2. Når sikkerhed er den højeste prioritet, så er det ikke en mulighed at tilbagerulle, i stedet bør man seriøst overveje at få bedre adgangspunkter. WEP skal bruges, hvis det ikke er muligt at bruge nogen af WPA-standarderne.

Ydelse

Det er ikke tilfældigt, at den svageste krypteringsstandard, WEP, også er den hurtigste. Det sagt, vil du helt sikkert ikke kompromittere sikkerheden af dit WiFi-netværk bare for at forbedre din ydeevne, fordi de mulige fordele aldrig er risikoen værd.

Hvis du virkelig bekymrer dig meget om ydeevne, så kan du altid købe en bedre router, en med tilstrækkelig kapacitet til at elimere nedsættelser, samtidig med at holde dig så sikker som muligt.

Konklusion

Nu hvor du forstår forskellene mellem de tilgængelige trådløse sikkerhedsprotokoller, bør du anvende din nyligt erhvervede viden ved at konfigurere din router til at bruge den nyeste understøttede protokol. Hvis din router er så gammel, at den ikke engang understøtter WPA2 — for slet ikke at tale om WPA3 — så er det helt klart på tide at få en ny, ellers kan du risikere at opleve en kostbar cybersikkerhedshændelse.