Protocolos de Segurança de Rede Sem Fio: WEP, WPA, WPA2, e WPA3

O que é Segurança Sem Fio?

A segurança sem fio trata de manter sua internet sem fio, como o Wi-Fi, segura contra hackers ou usuários não autorizados. Ela usa senhas e métodos especiais de criptografia para garantir que apenas pessoas autorizadas possam acessá-la e que os dados enviados através dela estejam protegidos. Isso ajuda a prevenir que pessoas de fora roubem ou vejam suas informações, como suas mensagens ou quais sites você visita.

Como Funciona a Segurança Sem Fio?

A segurança sem fio funciona usando senhas e criptografia para proteger sua conexão de internet. Existem diferentes tipos de criptografia, como WPA2 ou WPA3, que são apenas métodos para tornar os dados mais seguros. Tais protocolos funcionam implementando medidas de segurança como criptografia e autenticação.

• Criptografia: Torna a comunicação sem fio ininteligível para qualquer um, exceto aqueles com as chaves de criptografia corretas.
• Autenticação: Garante que apenas aqueles usuários e dispositivos cujas identidades foram devidamente verificadas possam se juntar à rede.

Quando você configura uma rede Wi-Fi, cria uma senha. Apenas pessoas que conhecem essa senha podem se juntar à rede. Uma vez conectado, a criptografia embaralha os dados enviados pela rede de modo que, mesmo se alguém interceptá-los, não possa entendê-los. Algumas redes também ocultam seu nome ou usam firewalls para bloquear o tráfego indesejado, adicionando camadas extras de segurança.

A desvantagem da natureza invisível da segurança sem fio é que os usuários de WiFi muitas vezes não prestam muita atenção a ela, sem saber qual protocolo de segurança sem fio protege suas redes.

O WEP foi desenvolvido para redes sem fio e aprovado como padrão de segurança Wi-Fi em setembro de 1999. O WEP era destinado a oferecer o mesmo nível de segurança das redes cabeadas, no entanto, existem diversos problemas de segurança conhecidos no WEP e, além disso, ele é fácil de ser quebrado e difícil de ser configurado.

Apesar de todo o trabalho que tem sido feito para melhorar o sistema WEP, ele ainda é uma solução altamente vulnerável. Os sistemas que dependem deste protocolo devem ser ou atualizados ou substituídos por dispositivos caso a atualização da segurança não esteja disponível. O WEP foi oficialmente abandonado pela Wi-Fi Alliance em 2004.

O protocolo de segurança baseado no padrão sem-fio 802.11i foi introduzido em 2004. A melhoria mais importante adicionada ao WPA2 em relação ao WPA foi o uso do Advanced Encryption Standard (AES). O AES foi aprovado pelo governo dos EUA para ser usado como padrão para a criptografia de informações classificadas como secretas, portanto, deve ser bom o suficiente para proteger redes domésticas.

Neste momento, a principal vulnerabilidade de um sistema WPA2 é quando o atacante já tem acesso a rede Wi-Fi segura e consegue obter acesso a certas chaves para executar um ataque a outros dispositivos na rede. Dito isto, as sugestões de segurança para as vulnerabilidades conhecidas do WPA2 são, em sua maioria, significativas apenas para as redes de nível empresarial e não são realmente relevantes para as pequenas redes domésticas

Infelizmente, a possibilidade de ataques através do Wi-Fi Protected Setup (WPS), ainda é elevada nos pontos de acesso WPA2, algo que também é um problema com o WPA.

E apesar da invasão de uma rede segura WPA / WPA2 através desta falha levar cerca de 2 a 14 horas, ainda é um problema de segurança real, portanto, o WPS deve ser desativado e ainda melhor, o firmware do ponto de acesso deve ser redefinido para uma distribuição que não tenha suporte ao WPS para excluir assim, totalmente este meio de ataque.

Qual o método de segurança irá funcionar em sua rede

Aqui está a classificação básica (do melhor ao pior) dos métodos de segurança WiFi disponíveis para os modernos (depois de 2006) roteadores:

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP existe um método de fallback)
5. WPA + TKIP
6. WEP
7. Rede Aberta (sem qualquer segurança)

A melhor maneira é desativar o Wi-Fi Protected Setup (WPS) e configurar o roteador para WPA3 + AES-CCMP/AES-GCMP. E, à medida que você vai descendo na lista, menos protegida sua rede vai ficar.

Propósito

Todos os padrões de criptografia sem fio devem proteger as redes de Internet sem fio de acessos não autorizados. Se você deixar seu roteador sem segurança, então qualquer um pode roubar a largura de banda, realizar ações ilegais a partir de sua conexão e nome, monitorar sua atividade na web e instalar facilmente aplicativos maliciosos em sua rede.

Vulnerabilidade

Os padrões de criptografia sem fio mais antigos deixam muito a desejar em termos de segurança. O padrão mais antigo, até certo ponto, WEP, é vulnerável a técnicas como ataques de desautenticação Wi-Fi e reinjeção ARP, o que torna possível para atacantes comprometerem redes protegidas por WEP em minutos.

WPA e WPA2 abordam as deficiências do WEP, mas, ao longo dos anos, hackers descobriram várias vulnerabilidades, como o ataque de repetição KRACK ("Key Reinstallation Attack"), que tornam as redes protegidas por esses padrões menos seguras.

É por isso que é melhor usar o WPA3 sempre que possível. Graças à sua troca de Autenticação Simultânea de Iguais (SAE), o padrão oferece uma troca de chave inicial muito mais segura.

WPA vs. WPA2

Os roteadores WiFi suportam uma variedade de protocolos de segurança para proteger redes sem fio: WEP, WPA e WPA2. No entanto, o WPA2 é o protocolo recomendado, melhor do que o seu antecessor WPA (Wi-Fi Protected Access).

Provavelmente, a única desvantagem do WPA2 é a quantidade de processamento que ele necessita para proteger sua rede. Isso significa que um hardware mais potente é necessário para evitar o desempenho fraco da rede. Esta questão diz respeito aos pontos de acesso mais antigos que foram implementados antes do WPA2 e possuem suporte ao WPA2 somente através de uma atualização de firmware. A maioria dos pontos de acesso atuais possuem um hardware mais capaz.

Definitivamente, use o WPA2 sempre que você puder e só use o WPA caso não haja nenhuma outra maneira de atualizar o seu ponto de acesso para WPA2. Usar o WPA também é uma possibilidade quando o seu ponto de acesso estiver recebendo um volume elevado de trafego e enfrentando problemas de velocidade devido ao uso do WPA2.

Porém, quando a segurança é a principal prioridade, então voltar para trás não é uma opção, em vez disso, deve-se considerar seriamente a aquisição de pontos de acesso melhores. O WEP deve ser usado se não houver possibilidade de usar qualquer um dos padrões WPA.

Desempenho

Não é coincidência que o padrão de criptografia mais fraco, WEP, também seja o mais rápido. Dito isso, você definitivamente não quer comprometer a segurança da sua rede WiFi apenas para melhorar seu desempenho porque os ganhos potenciais nunca valem o risco.

Se o desempenho é muito importante para você, então você sempre pode comprar um roteador melhor, um com capacidade de processamento suficiente para eliminar lentidões enquanto mantém você o mais seguro possível.

Conclusione

Agora que você entende as diferenças entre os protocolos de segurança sem fio disponíveis, você deve colocar seu conhecimento recém-adquirido em bom uso configurando seu roteador para usar o protocolo mais novo suportado. Se o seu roteador é tão antigo que nem suporta WPA2 — quanto mais WPA3 — então definitivamente é a hora certa de obter um novo, caso contrário, você poderia experimentar um incidente de cibersegurança custoso.