Cum se configurează routerul pentru a utiliza WPA2 (Wi-Fi Protected Access)

Routerul fără fir pe care îl utilizați are trei protocoale de criptare pentru a asigura securitatea datelor, inclusiv WEP, WPA și WPA2.

Dacă încă folosiți cheia tradițională WEP (Wired Equivalent Privacy), transmisia de date ar putea fi periculoasă. Prin urmare, este timpul să configurați routerul pentru a utiliza protocolul de securitate fără fir WPA2.

WEP a fost primul protocol de securitate care a protejat o rețea fără fir. Cu toate acestea, nu este în întregime depășit. Este posibil să găsiți securitatea WEP în rețelele fără fir moderne chiar și în prezent.

Așadar, să activăm WPA2 pe rețeaua wireless.

De ce ar trebui să vă schimbați modul de securitate a rețelei wireless în WPA/WPA2/WPA3?

Înainte de a vă configura routerul, trebuie să știți ce mod de securitate ar trebui să alegeți și de ce. Așadar, să trecem la detalii suplimentare despre standardele de criptare WEP, WPA, WPA2 și WPA3.

WEP

WEP este cel mai vechi standard de securitate wireless. În plus, utilizează o cheie secretă partajată pe 40 de biți pentru a proteja rețelele wireless. Cu toate acestea, aceste parole de lungime scurtă sunt ușor de spart pentru persoanele cu intenții ostile.

Astfel, utilizatorii care aveau modul de securitate WEP și-au pus întrebări cu privire la confidențialitatea datelor lor online. Atunci, companiile de securitate a rețelelor au îmbunătățit tipul de criptare și au conceput WPA pentru rețelele fără fir.

WPA

WPA este următoarea evoluție a standardelor de criptare a rețelelor fără fir. Dar ce a făcut ca WPA să fie mai bun decât WEP?

Este vorba de protocolul de securitate Wi-Fi îmbunătățit, cunoscut sub numele de TKIP (Temporal Key Integrity Protocol). În plus, WPA este o măsură de securitate mai robustă împotriva furturilor online și a încălcărilor de date. Acest lucru se datorează faptului că utilizează cea mai comună configurație: WPA-PSK, care are o cheie secretă partajată pe 256 de biți.

În plus, TKIP încetinește performanța calculatoarelor, în funcție de utilizatori.

Tehnica TKIP vă permite să știți dacă un intrus piratează informațiile provenite de la routerul Wi-Fi.

În afară de asta, WPA are și MIC (Message Integrity Check.) Ce este asta?

MIC

MIC este o tehnică de securitate în rețea care previne alterarea pachetelor de date criptate. Un astfel de tip de atac este cunoscut sub numele de atac prin răsturnare de bit.

Într-un atac de tip "bit-flip", intrusul are acces la mesajul de criptare și îl modifică ușor. După ce face acest lucru, intrusul retransmite acel pachet de date, iar receptorul acceptă acel mesaj. Astfel, receptorul primește pachetul de date infectat.

Astfel, WPA a depășit rapid discrepanțele de securitate ale standardului de criptare WEP. Dar, după un timp, WPA a devenit, de asemenea, slab în fața hackerilor și intrușilor moderni. Astfel, atunci a apărut WPA2.

WPA2

WPA2 utilizează protocolul AES (Advanced Encryption Standard). În plus, rețelele casnice și de afaceri utilizează pe scară largă securitatea Wi-Fi WPA2. În plus, WPA2 a introdus protocolul Counter Mode Cipher Block Chaining Message Authentication Code Protocol sau CCMP.

CCMP

CCMP este o tehnică de criptografie care a înlocuit vechea tehnică TKIP din WPA. În plus, CCMP utilizează criptarea bazată pe AES pentru a vă cripta comunicațiile online.

Cu toate acestea, CCMP este vulnerabil la următoarele tipuri de atacuri:

• Brute-Force
• Atacuri de dicționar

În plus, criptarea AES oferă suficientă securitate pentru dispozitivele Wi-Fi. Prin urmare, este mai bine să configurați routerul pentru a utiliza standardul de criptare WPA2.

În afară de aceasta, majoritatea routerelor au disponibil WPA2. Puteți configura cu ușurință acest lucru din setările routerului.

WPA3

Deoarece hackerii nu încetează niciodată să vă atace comunicațiile online și transmisia de date, experții în rețele au actualizat WPA2 la WPA3. Exact. Pentru a oferi securitate maximă utilizatorilor Wi-Fi și întreprinderilor online, puteți opta și pentru WPA3.

Dar iată ceva ce ar trebui să știți.

Standardul de criptare WPA3 nu este disponibil în routerele tradiționale. Acest lucru se datorează problemelor de compatibilitate. În plus, WPA3 este unul dintre cele mai robuste moduri de securitate Wi-Fi.

Așadar, dacă doriți să vă configurați securitatea routerului, alegeți WPA2.

Cum îmi configurez routerul wireless pentru a utiliza tipul de securitate WPA, WPA2 sau WPA3?

Puteți configura cu ușurință tipul de securitate al routerului dvs. fără fir. Dar pentru aceasta, este posibil să aveți nevoie de următoarele credențiale:

• Adresa IP a routerului dvs.
• Nume utilizator
• Parola

Adresa IP

Adresele IP vă redirecționează către tabloul de bord al routerului. Furnizorul dvs. de servicii de internet (ISP) vă atribuie această adresă specială.

Dacă nu cunoașteți adresa IP a routerului, verificați partea laterală și cea din spate a acestuia. Cele mai multe routere au credențialele scrise pe una dintre părți. În plus, puteți încerca să introduceți cele mai comune adrese IP pe care le au routerele:

• 192.168.0.1
• 192.168.1.1
• 192.168.2.1

Cu toate acestea, contactați furnizorul dvs. de servicii de internet dacă tot nu puteți găsi adresa IP.

Nume utilizator

După ce introduceți adresa IP în bara de adrese, veți vedea o pagină de conectare. Acolo, introduceți numele de utilizator. De obicei, numele de utilizator este "admin." Dar, dacă ați uitat numele de utilizator, contactați furnizorul de servicii.

Parola

Ultimul lucru pe care trebuie să îl faceți este să introduceți parola pentru meniul inițial al utilitarului de configurare a rețelei fără fir. Puteți găsi parola și pe partea laterală din spatele routerului.

Configurarea setărilor wireless pe computerele Windows

Dacă aveți toate aceste acreditări pregătite, urmați acești pași (încercați pe computerele Windows) pentru a activa WPA:

1. În primul rând, rulați un browser web pe computerul dumneavoastră.
2. În bara de adrese, introduceți adresa IP a routerului.
3. Introduceți numele de utilizator și parola în căsuța de acreditare.
4. Acum, după ce intrați în tabloul de bord al routerului, faceți clic pe oricare dintre aceste opțiuni: "Wi-Fi", "Wireless", "Wireless Settings" sau "Wireless Setup." După ce faceți clic pe acestea, veți vedea opțiunile de securitate wireless.
5. În Security Options (Opțiuni de securitate), selectați standardul de criptare pe care doriți să îl alegeți: WPA, WPA2, WPA + WPA2 sau WPA3. Cu toate acestea, este posibil ca rețeaua dvs. Wi-Fi să nu fie compatibilă cu WPA3. Vom afla despre acest lucru mai târziu.
6. Introduceți cheia de criptare (parola) în câmpul necesar.
7. După aceea, faceți clic pe butonul Apply or Save Settings (Aplicați sau Salvați setările).
8. Deconectați-vă de la setările de securitate ale rețelei fără fir.

Ați activat cu succes modul de securitate WPA în rețeaua dvs. fără fir.

Avantajele WPA2

WPA2 nu are aproape nicio problemă de compatibilitate pe niciun dispozitiv. Fie că este vorba de un computer, un laptop sau un smartphone, toate dispozitivele moderne sunt compatibile cu protocolul WPA2. Prin urmare, activarea WPA sau WPA2 este foarte ușoară pe aceste dispozitive.

În plus, dispozitivele compatibile cu WPA2 sunt disponibile cu ușurință. Acest lucru se datorează faptului că WPA2 este o marcă înregistrată în 2006. Prin urmare, orice dispozitiv de după 2006 care suportă o conexiune la internet Wi-Fi este compatibil cu tehnica de criptare WPA2.

Dar ce se întâmplă dacă aveți un dispozitiv de școală veche, de dinainte de 2006, care utilizează Wi-Fi?

În acest caz, puteți activa WPA + WPA2 pentru a proteja dispozitivul respectiv. În acest fel, veți avea o combinație de criptare WPA și WPA2 pe dispozitivele dvs. mai vechi.

În plus, WPA2 are și setări avansate.

WPA2-Enterprise

După cum sugerează și numele său, WPA2-Enterprise asigură securitatea rețelei Wi-Fi pentru întreprinderi și alte organizații mari. În plus, utilizează cheia pre-partajată (WPA-PSK), cel mai sigur mod.

Fără această cheie, oamenii pot găsi numele rețelei dvs. (SSID), dar nu vor putea să se alăture acesteia. Cu toate acestea, WPA2-Enterprise necesită serverul RADIUS.

Server RADIUS (Remote Authentication Dial-In User Service)

Un server RADIUS este un protocol client-server care stochează profilurile utilizatorilor care se conectează la rețeaua dvs. fără fir. Deoarece întreprinderile și organizațiile mari au un trafic de rețea semnificativ, ar trebui să știți cine se conectează la routerul dvs.

Prin implementarea serverului RADIUS pe dispozitivul de rețea al întreprinderii, puteți spori securitatea punctelor de acces pentru datele transmise între mai multe dispozitive.

În plus, serverul RADIUS vă permite să atribuiți parole unice fiecărui utilizator, ceea ce vă permite să evitați cu ușurință atacurile de forță brută ale hackerilor.

Segmentare

Un alt beneficiu al modului WPA2-Enterprise este că puteți personaliza complet setările de rețea. Prin segmentare, puteți aplica setări diferite pentru diferiți utilizatori conectați la aceeași rețea. Aceasta include:

• Parole diferite
• Accesibilitate
• Limita de date

WPA2-Personal

Un alt tip de rețea WPA2 este WPA2-Personal. De obicei, acest tip de rețea este potrivit pentru rețeaua de domiciliu. Cu toate acestea, aplicați setările de întreprindere și pe WPA2-Personal.

În plus, WPA2-Personal nu necesită un server RADIUS. Prin urmare, se poate spune că rețeaua personală este mai puțin sigură decât cea de întreprindere.

În afară de aceasta, WPA2-Personal utilizează o singură parolă pentru toți utilizatorii. Prin urmare, este mai ușor să vă conectați la routerul wireless dacă un utilizator împarte parola cu alți utilizatori. În plus, este posibil să trebuiască să resetați parola pe fiecare dispozitiv conectat la rețeaua WPA2-Personal.

Prin urmare, ar trebui să configurați WPA2-Personal numai dacă locuiți într-o zonă îndepărtată, deoarece traficul de rețea este redus în astfel de zone. În caz contrar, modificați setările routerului și transformați-l în WPA2-Enterprise pentru a beneficia de setări de securitate îmbunătățite.

Întrebări frecvente

De ce nu pot găsi WPA2 în configurația routerului meu?

Acest lucru se poate datora actualizărilor de firmware. Este posibil ca unele routere Wi-Fi să folosească configurații de rețea vechi. Prin urmare, trebuie să verificați dacă există actualizări de firmware. Odată ce ați făcut acest lucru, veți avea la dispoziție setările de securitate WPA2 pentru a le configura.

Cum îmi configurez routerul pentru a utiliza WPA2 pe iPhone?

În primul rând, asigurați-vă că routerul și iPhone-ul dvs. au cele mai recente actualizări de firmware și software. Apoi, accesați Settings> Wi-Fi> Other> Tap Security> Select WPA2-Enterprise> Type ECUAD as Name> Set Username and Password.

În plus, atunci când vă alăturați pentru prima dată noii rețele, va trebui să acceptați un certificat.

Concluzie

Ar trebui să configurați routerul la criptarea WPA2 pentru cele mai bune setări de securitate a rețelei. Utilizatorii și furnizorii de internet utilizează pe scară largă, fără îndoială, acest mod de securitate.

Cu toate acestea, dacă nu găsiți modul de securitate WPA2, contactați producătorul routerului pentru a vă păstra routerul fără fir în siguranță împotriva atacatorilor și intrușilor.