Trådlösa säkerhetsprotokoll: WEP, WPA, WPA2 och WPA3

Vad är Trådlös Säkerhet?

Trådlös säkerhet handlar om att hålla ditt trådlösa internet, som Wi-Fi, säkert från hackare eller obehöriga användare. Det används lösenord och speciella krypteringsmetoder för att se till att bara tillåtna personer kan få tillgång till det och att de uppgifter som skickas över det är skyddade. Detta hjälper till att förhindra att utomstående kan stjäla eller se din information, som dina meddelanden eller vilka webbplatser du besöker.

Hur fungerar trådlös säkerhet?

Trådlös säkerhet fungerar genom att använda lösenord och kryptering för att skydda din internetanslutning. Det finns olika typer av kryptering, som WPA2 eller WPA3, som bara är metoder för att göra uppgifterna säkrare. Sådana protokoll fungerar genom att genomföra säkerhetsåtgärder som kryptering och autentisering.

• Kryptering: Gör trådlös kommunikation obegriplig för alla utom de med rätt krypteringsnycklar.
• Autentisering: Ser till att bara de användare och enheter vars identiteter har verifierats korrekt kan ansluta till nätverket.

När du ställer in ett Wi-Fi-nätverk skapar du ett lösenord. Bara personer som känner till detta lösenord kan ansluta till nätverket. Väl ansluten gör kryptering att uppgifterna som skickas över nätverket förvrängs så att även om någon fångar upp det kan de inte förstå det. Vissa nätverk gömmer även sitt namn eller använder brandväggar för att blockera oönskad trafik, vilket lägger till ytterligare lager av säkerhet.

Nackdelen med den osynliga karaktären av trådlös säkerhet är att WiFi-användare ofta inte ägnar det stor uppmärksamhet, utan att veta vilket trådlöst säkerhetsprotokoll som håller deras nätverk skyddade.

WEP utvecklades för trådlösa nätverk och godkändes som en säkerhetsstandard för Wi-Fi i september 1999. WEP skulle erbjuda samma säkerhetsnivå som trådbundna nätverk, men det finns många välkända säkerhetsproblem i WEP, som även är lätt att knäcka och svår att konfigurera.

Trots allt arbete som har utförts för att förbättra WEP-systemet är det fortfarande en mycket sårbar lösning. System som är beroende av detta protokoll bör antingen uppgraderas eller ersättas om säkerhetsuppgradering inte är möjlig. WEP övergavs officiellt av Wi-Fi Alliance år 2004.

Protokollet baserat på säkerhetsstandarden 802.11i introducerades år 2004. Den viktigaste förbättringen av WPA2 jämfört med WPA var användningen av Advanced Encryption Standard (AES). AES är godkänt av USA:s regering för kryptering av information som klassificeras som topphemlig, så det måste vara tillräckligt bra för att skydda hemnätverk.

Just nu är den största sårbarheten mot ett WPA2-system när angriparen redan har tillgång till ett säkert WiFi-nätverk och kan få tillgång till vissa nycklar för att genomföra en attack mot andra enheter i nätverket. Detta sagt är säkerhetsrekommendationerna för de kända WPA2-sårbarheterna mest betydelsefulla för nätverk på företagsnivå, och inte riktigt relevanta för små hemmanätverk.

Tyvärr är möjligheten till attacker via Wi-Fi Protected Setup (WPS) fortfarande hög i de nuvarande WPA2-kompatibla åtkomstpunkterna, vilket är ett problem med WPA också. Även om det tar mellan 2 till 14 timmar att bryta sig in i ett WPA/WPA2-säkrat nätverk genom detta hål, är det fortfarande en verklig säkerhetsfråga och WPS bör inaktiveras och det vore bra om åtkomstpunktens firmware kunde återställas till en distribution som inte stöder WPS för att helt utesluta denna attackvektor.

Vilken säkerhetsmetod kommer att fungera för ditt nätverk

Här är den grundläggande rankningen från bäst till sämst av de moderna WiFi-säkerhetsmetoderna som finns tillgängliga på moderna (efter 2006) routrar:

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP finns där som en reservmetod)
5. WPA + TKIP
6. WEP
7. Öppet nätverk (ingen säkerhet alls)

Den bästa åtgärden är att inaktivera Wi-Fi Protected Setup (WPS) och ställa in routern på WPA3 + AES-CCMP/AES-GCMP. Ju längre ner på listan du går, desto sämre säkerhet får du för ditt nätverk.

Syfte

Alla trådlösa krypteringsstandarder är avsedda att skydda trådlösa Internetnätverk från obehörig åtkomst. Om du lämnar din router utan säkerhet kan vem som helst stjäla bandbredden, utföra olagliga handlingar i ditt namn, övervaka din webbaktivitet och enkelt installera skadliga appar i ditt nätverk.

Sårbarhet

Äldre trådlösa krypteringsstandarder lämnar mycket att önska när det gäller säkerhet. Den äldsta standarden något så när, WEP, är sårbar för tekniker som WiFi frånkopplingsattacker och ARP-återinjektion, vilket gör det möjligt för angripare att kompromettera nätverk som är skyddade av WEP på några minuter.

WPA och WPA2 adresserar bristerna i WEP, men genom åren har hackare upptäckt flera sårbarheter, som KRACK ("Key Reinstallation Attack") återuppspelningsattacken, som gör att nätverk skyddade av dessa standarder är långt ifrån säkra.

Därför är det bäst att använda WPA3 när det är möjligt. Tack vare sin Simultaneous Authentication of Equals (SAE) utbyte erbjuder standarden ett mycket säkrare inledande nyckelutbyte.

WPA jämfört med WPA2

WiFi-routrar stöder en mängd säkerhetsprotokoll för att skydda trådlösa nätverk: WEP, WPA och WPA2. Dock rekommenderas WPA2 framför dess föregångare WPA (Wi-Fi Protected Access).

Förmodligen är den enda nackdelen med WPA2 hur mycket processorkraft som behövs för att skydda ditt nätverk. Det innebär starkare hårdvara behövs för att undvika lägre nätverksprestanda. Denna fråga gäller äldre accesspunkter som implementerades innan WPA2 och bara stödjer WPA2 via en firmware-uppdatering. De flesta nuvarande accesspunkterna har levererats med kraftfullare hårdvara.

Använd definitivt WPA2 om du kan och använd bara WPA om det inte finns något sätt för din accesspunkt att stödja WPA2. WPA är också ett alternativ när din accesspunkt regelbundet upplever höga belastningar och nätverkshastigheten påverkas av användningen av WPA2.

När säkerheten är högsta prioritet är det inte ett alternativ att gå tillbaka, i stället bör man seriöst överväga att skaffa bättre accesspunkter. WEP måste användas om det inte finns någon möjlighet att använda någon av WPA-standarderna.

Prestation

Det är ingen tillfällighet att den svagaste krypteringsstandarden, WEP, även är den snabbaste. Med det sagt vill du definitivt inte kompromissa med säkerheten för ditt WiFi-nätverk bara för att förbättra prestanda eftersom de potentiella vinsterna aldrig är värda risken.

Om du verkligen bryr dig om prestanda mycket, då kan du alltid köpa en bättre router, en med tillräcklig processorkapacitet för att eliminera långsamheter samtidigt som du hålls så säker som möjligt.

Slutsats

Nu när du förstår skillnaderna mellan tillgängliga trådlösa säkerhetsprotokoll, bör du använda dina nyvunna kunskaper genom att konfigurera din router för att använda det nyaste stödda protokollet. Om din router är så gammal att den inte ens stöder WPA2 — för att inte tala om WPA3 — då är det definitivt rätt tillfälle att skaffa en ny, annars kan du råka ut för en kostsam cybersäkerhetsincident.