1999 — 2004 standardı. Kırılması kolay ve yapılandırması zor. Terk edilmiş.
Kablosuz Güvenlik Protokolleri: WEP, WPA, WPA2 ve WPA3
Şifreleme standartları olan WEP, WPA, WPA2 ve WPA3 arasındaki farkları açıklamaya çalışacağız ki hangisinin ağ ortamınız için en iyi şekilde işleyeceğini görebilesiniz.
WiFi güvenlik algoritmaları, 1990'lardan bu yana daha güvenli ve etkili hale gelmek için birçok değişiklik ve güncellemelerden geçmiştir. Ev kablosuz ağların korunması için farklı türde kablosuz güvenlik protokolleri geliştirilmiştir. Kablosuz güvenlik protokolleri WEP, WPA, WPA2 ve WPA3'tür, aynı amaca hizmet etseler de bir yandan da farklılık gösterirler.
Kablosuz Güvenlik Nedir?
Kablosuz güvenlik, Wi-Fi gibi kablosuz internetinizi hackerlardan veya izinsiz kullanıcılardan korumak hakkındadır. Sadece izin verilen kişilerin erişebilmesini sağlamak ve üzerinden gönderilen verilerin korunmasını sağlamak için parolalar ve özel şifreleme yöntemleri kullanır. Bu, dışarıdan birilerinin bilgilerinizi, mesajlarınızı veya hangi web sitelerini ziyaret ettiğinizi çalmasını veya görmesini önlemeye yardımcı olur.
Kablosuz Güvenlik Nasıl Çalışır?
Kablosuz güvenlik, internet bağlantınızı korumak için parola ve şifreleme kullanarak çalışır. WPA2 veya WPA3 gibi farklı şifreleme türleri vardır ki bunlar sadece verileri daha güvenli hale getirmek için kullanılan yöntemlerdir. Bu tür protokoller, şifreleme ve kimlik doğrulama gibi güvenlik önlemlerini uygulayarak çalışır.
- Şifreleme: Kablosuz iletişimi, doğru şifreleme anahtarlarına sahip olanlar dışında herkes için anlaşılmaz hale getirir.
- Kimlik Doğrulama: Kimlikleri doğru bir şekilde doğrulanmış olan kullanıcıların ve cihazların ağa katılmasını sağlar.
Bir Wi-Fi ağı kurduğunuzda, bir parola oluşturursunuz. Bu parolayı bilen kişiler ağa katılabilir. Bağlandıktan sonra, şifreleme ağ üzerinden gönderilen verileri karıştırır, böylece birisi bunu yakalasa bile anlayamasın. Bazı ağlar, ek güvenlik katmanları eklemek için adlarını gizler veya istenmeyen trafiği engellemek için güvenlik duvarları kullanır.
Kablosuz güvenliğin görünmez doğasının dezavantajı, WiFi kullanıcılarının çoğunun buna pek dikkat etmemesi, hangi kablosuz güvenlik protokolünün ağlarını koruduğunu bilememesidir.
Kablosuz Güvenlik Protokolleri Türleri
Kablosuz güvenlik protokolleri, WiFi kullanarak internete bağlandığınızda hassas bilgileri korumanın ve gizliliği sağlamanın önemli bir parçasıdır. Bu bölümde, en sık kullanılan kablosuz güvenlik protokollerini (WEP, WPA, WPA2 ve WPA3) yakından inceliyor ve özellikleri, güçlü yönleri ve zayıflıkları hakkında tartışıyoruz.
![Kablosuz Güvenlik Protokolleri: WEP, WPA, WPA2 ve WPA3 Kablosuz Güvenlik Protokolleri: WEP, WPA, WPA2 ve WPA3](https://www.netspotapp.com/wp-content/uploads/2023/10/overviewSecurityProtocolsImage.png)
WEP, kablosuz ağlar için geliştirilmiş ve Eylül 1999'da bir Wi-Fi güvenlik standardı olarak onaylanmıştır. WEP'in, kablolu ağlarla aynı güvenlik seviyesini sunması amaçlanmış olsa da WEP'de birçok bilinen güvenlik sorunu bulunmakta olup, aynı zamanda kırmak kolay ve yapılandırmak zor olan bir sistemdir.
WEP sistemini geliştirmek için yapılan tüm çalışmalara rağmen, halen son derece savunmasız bir çözüm olmaya devam etmektedir. Bu protokole dayalı sistemler, güvenlik yükseltmesi mümkün değilse, ya güncellenmeli ya da değiştirilmelidir. WEP, resmi olarak 2004 yılında Wi-Fi Alliance tarafından terk edilmiştir.
802.11i kablosuz güvenlik standardı geliştirilirken, WPA, WEP için geçici bir güvenlik güçlendirmesi olarak kullanılmıştır. WEP resmi olarak terk edilmeden bir yıl önce, WPA resmi olarak benimsenmiştir. Günümüzdeki çoğu WPA uygulamaları, çoğunlukla WPA Kişisel olarak adlandırılan bir ön paylaşımlı anahtar (PSK) ve şifreleme için Zamanal Anahtar Bütünlük Protokolü veya TKIP (/tiːˈkɪp/) kullanır. WPA Enterprise, anahtar ve sertifikaların üretilmesi için bir kimlik doğrulama sunucusu kullanır.
WPA, WEP'ye nazaran önemli bir iyileştirme olmuştur, ancak temel bileşenler WEP etkin cihazlara firmware güncellemeleriyle yüklenebilecek şekilde yapıldığı için, yine de sömürülen unsurlara dayanıyordu.
WPA, WEP gibi, konsept kanıtının ardından yapılan uygulamalı kamu gösterimlerinden sonra oldukça savunmasız olduğu ortaya çıktı. Protokole en çok tehdit oluşturan saldırılar doğrudan olanlar değil, Wi-Fi Protected Setup (WPS) — cihazların modern erişim noktalarına bağlanmasını basitleştiren yardımcı sisteme yapılan saldırılardı.
![speed Test Icon](https://www.netspotapp.com/wp-content/uploads/2023/10/speedTestIcon100.png)
Çoklu Wi-Fi ağları Anketleri, Analizi ve Sorun Giderme için güçlü ileri düzey araç.
-
NetSpot'u Edinin
macOS 10.12+, Windows 7/8/10/11
802.11i kablosuz güvenlik standardına dayanan protokol 2004 yılında tanıtıldı. WPA2'nin WPA'ya göre en önemli gelişimi Gelişmiş Şifreleme Standardı (AES) kullanımıydı. AES, ABD hükümeti tarafından en gizli olarak sınıflandırılan bilgilerin şifrelenmesi için onaylanmıştır, bu nedenle ev ağlarını korumak için yeterince iyi olmalıdır.
Şu anda bir WPA2 sistemine yapılabilecek ana saldırı, saldırganın zaten korunan bir WiFi ağına erişimi olduğu ve diğer cihazlara saldırı yapmak için belirli anahtarları elde edebilecek durumda olduğunda gerçekleşir. Bununla birlikte, bilinen WPA2 güvenlik açıklarına ilişkin öneriler genellikle daha çok şirket ağları için önemli olup, küçük ev ağları için pek alakalı değildir.
Ne yazık ki, mevcut WPA2 uyumlu erişim noktalarında Wi-Fi Protected Setup (WPS) aracılığıyla yapılan saldırıların olasılığı halen yüksektir ki bu durum WPA için de geçerlidir. Ve bu açıktan WPA/WPA2 güvenliğinde olan bir ağa sızılması 2 ila 14 saat kadar sürebilir olsa da bu, gerçek bir güvenlik sorunudur ve WPS devre dışı bırakılmalıdır.
Ayrıca erişim noktası yazılımının bu saldırı vektörünü tamamen ortadan kaldıracak şekilde WPS'yi desteklemeyen bir dağıtıma sıfırlanması iyi olacaktır.
GÜNCELLEME: WPA3, WiFi güvenliğinin yeni neslidir
Wi-Fi'yi hackerlardan korumak, siber güvenlikteki en önemli görevlerden biridir. Bu yüzden, sonraki nesil kablosuz güvenlik protokolü olan WPA3 ün geleceği dikkatinizi hak ediyor: Sadece Wi-Fi bağlantılarını daha güvenli hale getirecek olmakla kalmayacak, aynı zamanda kendi güvenlik eksikliklerinizden kaynaklanabilecek sorunları önlemenize de yardımcı olacak.
İşte sundukları:
Şifre Koruma
WPA3'ün evdeki kullanımınıza nasıl koruma sağlayacağı ile başlayalım. Özellikle, tembel şifrelerinizden kaynaklanabilecek zararları hafifletecek.
2004 yılına dayanan mevcut kablosuz güvenlik protokolü olan WPA2'nin temel bir zayıflığı, hackerların şifrenizi tahmin etmek için sözde çevrimdışı sözlük saldırısı yapmasına izin vermesidir. Bir saldırgan aynı ağda olmadan, topluca ve oldukça kısa sürede, tüm sözlüğü — ve daha fazlasını — tahmin etmeye yönelik denemeler yapabilir.
WPA3, yeni bir anahtar değişim protokolü uygulayarak sözlük saldırılarına karşı koruma sağlayacak. WPA2, müşteriler arasında şifreli bağlantıları etkinleştirmek için eksik bir dört yönlü el sıkışma kullandı; bu, temelde her bağlantılı cihazı etkileyen kötü şöhretli KRACK zafiyetinin arkasındaydı. WPA3, bunun yerine daha güvenli — ve geniş çapta incelenmiş — Eşzamanlı Kimlik Doğrulama Handshake'ini kullanacak.
Diğer bir fayda, şifreniz yine de ihlal edildiğinde ortaya çıkacak. Bu yeni el sıkışma ile WPA3, ileriye dönük gizlilik desteği sunar, bu da dışarıdan biri erişim sağlamadan önce ağınız üzerinde meydana gelen herhangi bir trafiğin şifreli kalacağı anlamına gelir. WPA2 ile, eski trafiği de şifresini çözebilirler.
Daha Güvenli Bağlantılar
WPA2, 2004 yılında ortaya çıktığında, İnternet Nesneleri henüz günümüzün her şeyi yutan güvenlik kabusuna yakın bile değildi. Bu yüzden, WPA2'nin var olan bir Wi-Fi ağına bu cihazları güvenli bir şekilde dahil etmek için iyileştirilmiş bir yöntem sunmaması şaşırtıcı değildir. Ve aslında, bugün bu süreçte yaygın olarak kullanılan yöntem olan — Wi-Fi Koruma Kurulumu — 2011 yılından beri bilinen zafiyetlere sahiptir. WPA3 bir çözüm sunuyor.
Wi-Fi Alliance'ın adlandırdığı gibi, Wi-Fi Kolay Bağlantı, ekranı veya giriş mekanizması olmayan (veya sınırlı olan) kablosuz cihazları ağınıza dahil etmeyi kolaylaştırıyor. Etkinleştirildiğinde, yönlendiricinizdeki bir QR kodunu akıllı telefonunuzla tarayacaksınız, sonra yazıcınızda veya hoparlörünüzde veya başka bir IoT cihazında QR kodunu tarayacaksınız ve hepsi bu — güvenli bir şekilde bağlanmış olacaklar.
QR kodu yöntemi ile, şu anda genellikle basit ve güvenli bir yöntemi olmayan cihazları halka açık anahtar tabanlı şifreleme kullanarak ağınıza dahil edersiniz.
Bu eğilim, birkaç hafta önce Wi-Fi Alliance tarafından detaylandırılan Wi-Fi Gelişmiş Açık ile de devam ediyor. Muhtemelen, hassas tarama yapmaktan veya halka açık Wi-Fi ağlarında veri girişi yapmaktan kaçınmanız gerektiğini duymuşsunuzdur. Bunun sebebi, WPA2 ile aynı halka açık ağda sizinle olan herkes, trafiği koklayarak veya ortadaki adam saldırıları gibi müdahalelerle aktivitenizi gözlemleyebilir. Peki ya WPA3'te? Pek öyle değil.
Bir kafenin WPA3 Wi-Fi'ına bir WPA3 cihazı ile giriş yaptığınızda, ek kimlik bilgilerine gerek kalmadan otomatik olarak şifrelenmiş bağlantınız olacak. Bunu, Tesadüfi Kablosuz Şifreleme adı verilen kanıtlanmış bir standart kullanarak yapar.
Şifre korumalarıyla olduğu gibi, WPA3'ün halka açık ağlar için genişletilmiş şifrelemesi de, Wi-Fi kullanıcılarını, ilk etapta var olduğunu fark etmeyebilecekleri bir zafiyetten koruyor. Aslında, Wi-Fi kullanıcılarının fazla güvenli hissetmelerine neden olabilir.
Erişilebilirlik
Wi-Fi Alliance, WPA3 sertifikasyon programına 2018'de başladı ancak WPA3 desteği, "Wi-Fi CERTIFIED™" logosunu taşıyan tüm cihazlar için zorunlu hale gelene kadar 2020'ye kadar olmadı.
O zamandan beri, WiFi yönlendirici üreticilerinin neredeyse tamamı, en son kablosuz şifreleme standardını destekleyen modelleri piyasaya sürdü, bu yüzden WPA3'ü desteklemeyen eski yönlendiricilere bağlı kalanlar için seçilebilecek birçok seçenek bulunuyor.
![speed Test Icon](https://www.netspotapp.com/wp-content/uploads/2023/10/speedTestIcon100.png)
Çoklu Wi-Fi ağları Anketleri, Analizi ve Sorun Giderme için güçlü ileri düzey araç.
-
NetSpot'u Edinin
macOS 10.12+, Windows 7/8/10/11
Ağınız için hangi güvenlik yöntemi işe yarayacak?
İşte 2006 sonrası modern modemlerde mevcut olan modern WiFi güvenlik yöntemlerinin en iyiden en kötüye sıralaması:
- WPA3 + AES-CCMP/AES-GCMP
- WPA2 + AES
- WPA + AES
- WPA + TKIP/AES (TKIP, yedekleme yöntemi olarak bulunmaktadır)
- WPA + TKIP
- WEP
- Açık Ağ (hiç güvenlik yok)
En iyi yol, Wi-Fi Protected Setup (WPS)'yi devre dışı bırakmak ve modemi WPA3 + AES-CCMP/AES-GCMP olarak ayarlamaktır. Listede aşağıya indikçe ağınız için daha az güvenlik elde edersiniz.
Amaç
Tüm kablosuz şifreleme standartları, kablosuz internet ağlarını izinsiz erişime karşı korumak içindir. Eğer modeminizi güvensiz bir şekilde bırakırsanız, herkes bant genişliğinizi çalabilir, sizin bağlantınız ve adınızla yasa dışı işlemler yapabilir, web etkinliğinizi izleyebilir ve ağınıza kolaylıkla kötü amaçlı uygulamalar kurabilir.
Zayıflık
Eski kablosuz şifreleme standartları güvenlik açısından çok şey istemektedir. Bir bakıma en eski standart olan WEP, Wi-Fi deotentikasyon saldırıları ve ARP yeniden enjeksiyonu gibi tekniklere karşı savunmasızdır ve bu saldırılar, saldırganların WEP korumalı ağları dakikalar içinde tehlikeye atmalarını mümkün kılar.
WPA ve WPA2, WEP'in eksikliklerini giderir, ancak yıllar içinde, bu standartlarla korunan ağlar pek güvenli olmayan, KRACK ("Key Reinstallation Attack") olarak bilinen tekrar saldırıları gibi birkaç zayıflık keşfetmiştir.
Bu yüzden mümkün olduğunda WPA3 kullanmak en iyisidir. Simultaneous Authentication of Equals (SAE) değişimi sayesinde, standart çok daha güvenli bir ilk anahtar değişimini sunar.
WPA vs. WPA2
WiFi modemler, kablosuz ağları güvence altına almak için çeşitli güvenlik protokollerini destekler: WEP, WPA ve WPA2. Ancak WPA'nın (Wi-Fi Protected Access) öncüsü WPA2 tercih edilmektedir.
WPA2'nin muhtemelen tek dezavantajı, ağınızı korumak için ne kadar çok işlem gücüne ihtiyaç duyduğudur. Bu, ağ performansının düşmemesi için daha güçlü donanım gerektirir. Bu sorun, sadece WPA2'yi bir firmware güncellemesi yoluyla destekleyen ve WPA2'den önce uygulanan eski erişim noktalarını ilgilendirir. Mevcut erişim noktalarının çoğu daha yetenekli donanımla tedarik edilmiştir.
Mümkünse kesinlikle WPA2 kullanın ve erişim noktanızın WPA2'yi destekleyemeyeceği durumlarda only WPA kullanın. Ağ hızı WPA2 kullanımından dolayı zarar gördüğünde erişim noktanız düzenli olarak yüksek yüklerle karşılaşıyorsa, WPA kullanmak da bir olasılıktır. Güvenlik en büyük öncelikse geri dönüş seçeneği değildir, bunun yerine ciddi şekilde daha iyi erişim noktaları edinmek düşünülmelidir. WPA standartlarının hiçbiri kullanılamıyorsa yalnızca WEP kullanılmalıdır.
Performans
En zayıf şifreleme standardı olan WEP'nin aynı zamanda en hızlı olanı olması bir tesadüf değildir. Bununla birlikte, performansınızı artırmak adına kesinlikle WiFi ağınızın güvenliğini tehlikeye atmak istemezsiniz çünkü potansiyel kazanımlar asla riski değmez.
Eğer gerçekten performansı çok önemsiyorsanız, her zaman yavaşlamaları ortadan kaldırma kapasitesine sahip ve sizi mümkün olan en güvende tutacak daha iyi bir modem satın alabilirsiniz.
Wi-Fi Ağınızı Koruyun
WPA3, WPA2'den daha fazla koruma sunarken, dolayısıyla WPA ve WEP'ten de daha fazla güvenlik sağlar, ancak yönlendiricinizin güvenliği belirlediğiniz parolaya büyük ölçüde bağlıdır. WPA, WPA2, WPA3 63 karaktere kadar parola kullanmanıza izin verir.
WiFi ağ şifrenizde mümkün olduğunca çeşitli karakterler kullanın. Hackerlar daha kolay hedeflere ilgi duyarlar, eğer şifrenizi birkaç dakika içinde kıramazlarsa, muhtemelen daha savunmasız ağları aramaya başlarlar. Özet:
- WPA3, en yeni kablosuz şifreleme standardıdır;
- WPA2, orijinal WPA standardının geliştirilmiş versiyonudur;
- WPA sadece TKIP şifrelemesini desteklerken WPA2 ve WPA3 AES'i destekler;
- WPA3, zayıf şifrelerin saldırılarına karşı korunmak için Eşlerin Eşzamanlı Doğrulama adlı yeni bir doğrulama yöntemi getirir;
- Şifrelemenizi kontrol etmek için NetSpot kullanın!
![NetSpot for Android Logo](https://www.netspotapp.com/wp-content/uploads/2023/07/NS_Android_Logo@2x-150x150.png)
NetSpot ile WiFi ağlarını inceleyin, karşılaştırın, gözden geçirin ve analiz edin.
![NetSpot for Android (inspector banner)](https://www.netspotapp.com/wp-content/uploads/2024/02/image_insp_phone_290@2x.png)
![NetSpot for Android (inspector banner)](https://www.netspotapp.com/wp-content/uploads/2024/02/image_insp_phone_xs@2x.png)
Sonuç
Mevcut kablosuz güvenlik protokolleri arasındaki farkları anladığınıza göre, yeni edindiğiniz bilgileri kullanarak router'ınızı desteklenen en yeni protokolü kullanacak şekilde yapılandırmalısınız. Router'ınız o kadar eskiyse ve WPA2'yi bile desteklemiyorsa — WPA3'ü söylemeye gerek bile yok — kesinlikle yeni bir tane edinmenin tam zamanıdır aksi takdirde maliyetli bir siber güvenlik olayı yaşayabilirsiniz.
![speed Test Icon](https://www.netspotapp.com/wp-content/uploads/2023/10/speedTestIcon100.png)
Çoklu Wi-Fi ağları Anketleri, Analizi ve Sorun Giderme için güçlü ileri düzey araç.
-
NetSpot'u Edinin
macOS 10.12+, Windows 7/8/10/11
Kablosuz Güvenlik Protokolleri SSS
Kablosuz güvenlik protokolleri olarak WEP, WPA, WPA2 ve WPA3 bulunmaktadır:
- WEP (Wired Equivalent Privacy), Eylül 1999'da bir Wi-Fi güvenlik standardı olarak onaylanmıştır. Başlangıçta WEP'in kablosuz ağlara, kablolu ağlardaki gibi bir güvenlik seviyesi sağlaması bekleniyordu, ancak WEP'in kolayca sömürülebilen birçok bilinen sorunu vardır.
- WPA (Wi-Fi Protected Access), 802.11i kablosuz güvenlik standardı geliştirme aşamasındayken WEP için geçici bir güvenlik iyileştirmesi olarak kullanıldı. WEP resmi olarak terk edilmeden bir yıl önce, WPA resmen kabul edildi. WPA, WEP'e önemli ölçüde bir iyileştirme sağlamış olmasına rağmen, temel bileşenlerin WEP etkin cihazlarda donanım güncellemeleri yoluyla yayınlanabilmesi için yapılmış olması sebebiyle, hacker saldırılarına karşı yeterli güvenlik sağlamıyordu.
- WPA2 (Wi-Fi Protected Access sürüm 2), 2004 yılında tanıtıldı. Bu 802.11i kablosuz güvenlik standardının önceki sürüme göre sunduğu en önemlimüdürlük, Gelişmiş Şifreleme Standardı'nın (AES) uygulanmasıydı. AES, üst düzey gizli verilerin şifrelenmesi için ABD hükümeti tarafından onaylanmıştır ki bu kendisi için konuşur. WPA2 ile ilgili sorun, bir saldırganın güvenli bir ağa doğrudan erişimi varsa ve belli anahtarları elde edebiliyorsa, ağdaki diğer cihazlara saldırı gerçekleştirebilmesidir. Bu sorun, yalnızca kurumsal düzey ağlar için önemli olarak görülmekte, daha küçük ve ev ağları genellikle hedef alınmamaktadır.
- WPA3 (Wi-Fi Protected Access sürüm 3), en üst düzey standartlara sahip en son güvenlik protokolüdür. WPA3, sözlük saldırılarına karşı koruma sağlar ve WPA2'deki potansiyel saldırılara karşı ağını koruyan Eşzamanlı Kimlik Doğrulama Anlaşması (Simultaneous Authentication of Equals) kullanır. WPA3, özellikle halka açık ağlarda (bir kafe gibi yerlerde) çok iyidir, çünkü ek kimlik bilgilerine ihtiyaç duyulmadan bağlantıyı otomatik olarak şifreler.
İşte kablosuz ağlarda kullanılan modern (2006 sonrası) güvenlik yöntemlerinin en iyiden en kötüye sıralaması:
- WPA3 + AES-CCMP/AES-GCMP
- WPA2 + AES
- WPA + AES
- WPA + TKIP/AES (TKIP yedekleme yöntemi olarak)
- WPA + TKIP
- WEP
- Açık Ağ (hiçbir güvenlik yok)
Güvenlik protokolleri önemlidir ve sürüm ne kadar yeni olursa ağınız o kadar iyi korunur. Ancak ağınız için güçlü bir parola belirlemeniz de çok önemlidir. WPA ve WPA2 protokolleri size en fazla 63 karakterden oluşan parolalar belirleme imkanı sunar. Parolanızı özel karakterler, küçük ve büyük harfler ile rakamlar kullanarak kırmayı zorlaştırın, basit sözlük kelimelerinden kaçının.
Mümkün olduğunca WPA3 kullanmalısınız, çünkü şifreleme teknolojisi WPA2'den çok daha güvenlidir.
Wi-Fi için şu anda mevcut olan en iyi şifreleme teknolojisi WPA3 olarak adlandırılır. Eğer router'ınız bunu desteklemiyorsa, destekleyen bir modelle yükseltme yapmayı düşünmelisiniz.
Üç kablosuz şifreleme standardı arasında birkağ önemli fark bulunmaktadır. Şifreleme gücü açısından, WEP 40-bit şifreleme anahtarı kullanırken, WPA 128-bit şifreleme anahtarı, WPA2 ise 256-bit şifreleme anahtarı kullanır. Standartlar ayrıca farklı kimlik doğrulama yöntemlerini destekler ve yeni yöntemler eski olanlardan önemli ölçüde daha güvenlidir.