Trådløse sikkerhetsprotokoller: WEP, WPA, WPA2 og WPA3

Hva er trådløs sikkerhet?

Trådløs sikkerhet dreier seg om å holde ditt trådløse internett, som Wi-Fi, trygt fra hackere eller uautoriserte brukere. Det bruker passord og spesielle krypteringsmetoder for å sikre at bare tillatte personer har tilgang og at dataene som sendes over det er beskyttet. Dette hjelper med å forhindre at uvedkommende stjeler eller ser din informasjon, som dine meldinger eller hvilke nettsteder du besøker.

Hvordan fungerer trådløs sikkerhet?

Trådløs sikkerhet virker ved å bruke passord og kryptering for å beskytte din internettforbindelse. Det finnes forskjellige typer kryptering, som WPA2 eller WPA3, som bare er metoder for å gjøre dataene sikrere. Slike protokoller virker ved å implementere sikkerhetstiltak som kryptering og autentisering.

• Kryptering: Gjør trådløs kommunikasjon uforståelig for alle andre enn de med riktige krypteringsnøkler.
• Autentisering: Sikrer at bare de brukerne og enhetene hvis identiteter er korrekt verifisert kan bli en del av nettverket.

Når du setter opp et Wi-Fi-nettverk, oppretter du et passord. Bare de som kjenner dette passordet kan bli en del av nettverket. Når man er koblet til, krypteres data som sendes over nettverket slik at selv om noen avlytter det, kan de ikke forstå det. Noen nettverk skjuler også navnet sitt eller bruker brannmurer for å blokkere uønsket trafikk, og legger til ekstra sikkerhetslag.

Ulempen med den usynlige naturen til trådløs sikkerhet er at WiFi-brukere ofte ikke legger stor vekt på den, uten å vite hvilken trådløs sikkerhetsprotokoll som holder nettverkene deres beskyttet.

WEP ble utviklet for trådløse nettverk og godkjent som en WiFi-sikkerhetsstandard i september 1999. WEP skulle tilby samme sikkerhetsnivå som kablede nettverk, men det er mange velkjente sikkerhetsproblemer med WEP, som også er lett å bryte og vanskelig å konfigurere.

Til tross for alt arbeidet som har blitt gjort for å forbedre WEP-systemet, er det fortsatt en svært sårbar løsning. Systemer som er avhengige av denne protokollen bør enten oppgraderes eller erstattes dersom sikkerhetsoppgradering ikke er mulig. WEP ble offisielt forlatt av Wi-Fi Alliance i 2004.

Protokollen basert på den trådløse sikkerhetsstandarden 802.11i ble introdusert i 2004. Den viktigste forbedringen av WPA2 over WPA var bruken av Advanced Encryption Standard (AES). AES er godkjent av den amerikanske regjeringen for kryptering av informasjon klassifisert som topp hemmelig, så det må være godt nok til å beskytte hjemmenettverk.

På dette tidspunktet er den hovedsakelige sårbarheten til et WPA2-system når angriperen allerede har tilgang til et sikret WiFi-nettverk og kan få tilgang til visse nøkler for å utføre et angrep på andre enheter på nettverket. Det er sagt, sikkerhetsforslagene for de kjente WPA2-sårbarhetene er for det meste signifikante for nettverk på bedriftsnivå, og ikke virkelig relevante for små hjemmenettverk.

Dessverre er muligheten for angrep via Wi-Fi Protected Setup (WPS), fremdeles høy i de nåværende WPA2-kompatible tilgangspunktene, noe som også er et problem med WPA.

Selv om det å bryte seg inn i et WPA/WPA2-sikret nettverk gjennom dette hullet kan ta alt fra 2 til 14 timer, er det fortsatt et reelt sikkerhetsproblem, og WPS bør deaktiveres, og det ville være bra om tilgangspunktets firmware kunne tilbakestilles til en distribusjon som ikke støtter WPS for å helt utelukke denne angrepsvektoren.

Hvilken sikkerhetsmetode vil fungere for ditt nettverk

Her er en grunnleggende vurdering fra best til verst av de moderne WiFi-sikkerhetsmetodene som er tilgjengelige på moderne (etter 2006) rutere:

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP er der som en reserve metode)
5. WPA + TKIP
6. WEP
7. Åpent nettverk (ingen sikkerhet i det hele tatt)

Den beste måten å gå frem på er å deaktivere Wi-Fi Protected Setup (WPS) og sette routeren til WPA3 + AES-CCMP/AES-GCMP. Jo lenger ned på listen du kommer, desto dårligere sikkerhet får nettverket ditt.

Formål

Alle trådløse krypteringsstandarder skal sikre trådløse internett-nettverk fra uautorisert tilgang. Hvis du lar routeren din være usikret, kan hvem som helst stjele båndbredden din, utføre ulovlige handlinger under din tilkobling og navn, overvåke din nettaktivitet og enkelt installere ondsinnede apper i nettverket ditt.

Sårbarhet

De eldre trådløse krypteringsstandardene etterlater mye å ønske når det gjelder sikkerhet. Den eldste standarden til en viss grad, WEP, er sårbar for teknikker som Wi-Fi autentiseringsangrep og ARP reinjisering, som gjør det mulig for angripere å kompromittere WEP-beskyttede nettverk på få minutter.

WPA og WPA2 adresserer manglene ved WEP, men, over årene, har hackere oppdaget flere sårbarheter, som KRACK ("Key Reinstallation Attack") gjenavspillingsangrep, som gjør nettverk beskyttet av disse standardene mindre enn sikre.

Derfor er det best å bruke WPA3 når det er mulig. Takket være dens Simultaneous Authentication of Equals (SAE) utveksling, tilbyr standarden langt sikrere innledende nøkkelutveksling.

WPA kontra WPA2

WiFi-rutere støtter en rekke sikkerhetsprotokoller for å sikre trådløse nettverk: WEP, WPA og WPA2. Det anbefales imidlertid WPA2 over sin forgjenger WPA (Wi-Fi Protected Access).

Antakeligvis er den eneste ulempen med WPA2 hvor mye prosesseringskraft som kreves for å beskytte nettverket ditt. Dette betyr at mer kraftig maskinvare er nødvendig for å unngå lavere nettverksytelse. Dette problemet gjelder eldre tilgangspunkter som ble implementert før WPA2 og bare støtter WPA2 via en firmware oppgradering. De fleste av de nåværende tilgangspunktene er levert med mer kapabel maskinvare.

Bruk absolutt WPA2 hvis du kan, og bare bruk WPA hvis det ikke er noen måte ditt tilgangspunkt kan støtte WPA2 på. Bruk av WPA er også en mulighet når tilgangspunktet ditt jevnlig opplever høye belastninger og nettverkshastigheten lider på grunn av bruk av WPA2. Når sikkerhet er topp prioritet, er det ikke et alternativ å gå tilbake, i stedet burde man seriøst vurdere å få bedre tilgangspunkt. WEP må brukes hvis det ikke er mulig å bruke noen av WPA-standardene.

Ytelse

Det er ikke tilfeldig at den svakeste krypteringsstandarden, WEP, også er den raskeste. Det sagt, definitivt vil du ikke kompromittere sikkerheten til ditt WiFi-nettverk bare for å forbedre ytelsen fordi potensielle fordeler aldri er verdt risikoen.

Hvis du virkelig bryr deg om ytelse, da kan du alltid kjøpe en bedre ruter, en med nok prosesseringskapasitet til å eliminere nedbremsninger samtidig som den holder deg så sikker som mulig.

Konklusjon

Nå som du forstår forskjellene mellom tilgjengelige trådløse sikkerhetsprotokoller, bør du bruke din nyervervede kunnskap godt ved å konfigurere ruteren din for å bruke den nyeste støttede protokollen. Hvis ruteren din er så gammel at den ikke engang støtter WPA2 — for ikke å snakke om WPA3 — da er det definitivt på tide å skaffe seg en ny, ellers kan du oppleve en kostbar cybersikkerhetshendelse.