من WEP إلى WPA2 وWPA3

تحسن التشفير اللاسلكي عبر عدة معايير: WEP وWPA وWPA2 وWPA3. وقد عالج كل معيار نقاط ضعف المعيار السابق. ومن الضروري معرفة هذا التطور، وفهم أسباب فشل المعايير الأقدم، لاختيار الإعدادات الآمنة والاستعداد لامتحان Network+. يقارن هذا الدرس بين المعايير ويشرح سبب كون WPA3 الخيار الحديث الأفضل الذي ينبغي استخدامه كلما كان متاحًا.

كان WEP (Wired Equivalent Privacy) أول تشفير لشبكات Wi-Fi، لكنه أصبح مكسورًا تمامًا. فهو يستخدم خوارزمية التشفير الضعيفة RC4 مع متجه تهيئة قصير يُعاد استخدامه، مما يتيح للمهاجمين كسر المفتاح خلال دقائق باستخدام أدوات مجانية. لا ينبغي استخدام WEP اليوم مطلقًا. وإذا وجدتم شبكة لا تزال تستخدم WEP، فتعاملوا معها باعتبارها غير مشفرة فعليًا وقوموا بترقيتها فورًا.

كان WPA (Wi-Fi Protected Access) حلًا سريعًا لمعالجة نقاط ضعف WEP من دون الحاجة إلى أجهزة جديدة. وقد قدم TKIP (Temporal Key Integrity Protocol)، الذي يغير المفاتيح ديناميكيًا لإيقاف الهجمات المشابهة لهجمات WEP. مثّل WPA تحسينًا مهمًا، لكنه ظل قائمًا على خوارزمية التشفير القديمة RC4، كما تبين لاحقًا أن TKIP نفسه معرض للخطر. وكان WPA مخصصًا دائمًا ليكون جسرًا مؤقتًا إلى WPA2.

أصبح WPA2 (عام 2004) المعيار السائد لأكثر من عقد. ويتمثل تقدمه الأساسي في استخدام AES (Advanced Encryption Standard) مع CCMP، وهي خوارزمية تشفير قوية وحديثة حلت محل RC4 الضعيفة. ويُعد WPA2 مع AES آمنًا فعلًا لمعظم الاستخدامات، ولا يزال منتشرًا على نطاق واسع. وعند إعداد Wi-Fi، يكون WPA2-AES الحد الأدنى المقبول إذا لم يكن WPA3 متاحًا.

يُعد WPA2 قويًا، لكنه ليس مثاليًا. فالنمط الشخصي منه معرض لهجمات القوة الغاشمة دون اتصال، إذ يلتقط المهاجم مصافحة الاتصال ثم يخمّن كلمة المرور دون اتصال، ولذلك يمكن كسر كلمات المرور الضعيفة. كما كشفت هجمة KRACK (عام 2017) عن خلل في المصافحة. وقد حفزت هذه المشكلات، ولا سيما خطر كلمات المرور الضعيفة، تطوير الجيل التالي، WPA3.

يُعد WPA3 (عام 2018) أفضل معيار حاليًا. فهو يستبدل مصافحة WPA2 بـ SAE (Simultaneous Authentication of Equals)، التي تقاوم تخمين كلمات المرور دون اتصال؛ فحتى عند التقاط مصافحة، لا يمكن تنفيذ القوة الغاشمة عليها دون اتصال بالطريقة نفسها. ويضيف WPA3 أيضًا السرية المستقبلية وتشفيرًا أقوى. وعند توفره، يُوصى باستخدام WPA3 للحصول على أفضل حماية لاسلكية.

مزايا WPA3 ملموسة. إذ يوقف SAE هجمات القاموس دون اتصال التي تهدد النمط الشخصي في WPA2، ولذلك تصبح حتى كلمة المرور المتوسطة أصعب بكثير في الكسر. وتعني السرية المستقبلية أن التقاط البيانات اليوم لا يتيح للمهاجم فك تشفيرها لاحقًا حتى إذا حصل على كلمة المرور. كما أنه يحسن الحماية على الشبكات المفتوحة أيضًا. ولهذا يُعد WPA3 بوضوح الخيار الأكثر أمانًا.

لأن بعض الأجهزة لا تدعم WPA3 بعد، توفر أجهزة التوجيه الكثيرة نمط الانتقال WPA2/WPA3. ويسمح ذلك للأجهزة الأحدث باستخدام WPA3، بينما تعود الأجهزة الأقدم إلى WPA2 على الشبكة نفسها. ويسهّل هذا الانتقال، لكن الشبكة لا تكون أقوى من أضعف نمط مستخدم فيها. ويظل WPA3 الخالص هو الأفضل بعد أن تدعم جميع الأجهزة هذا المعيار.

القاعدة العملية هي: استخدموا WPA3 إذا كانت جميع الأجهزة تدعمه؛ وإلا فاستخدموا WPA2 مع AES أو نمط الانتقال WPA2/WPA3. لا تستخدموا WEP أو WPA مع TKIP مطلقًا، فكلاهما متقادم وغير آمن. وتجنبوا الأنماط المختلطة التي تسمح باستخدام TKIP، لأنها تخفض مستوى أمان الشبكة كلها إلى مستوى أضعف خوارزمية. ويحافظ هذا التسلسل البسيط على حماية شبكتكم اللاسلكية.

غالبًا ما يربط الامتحان كل معيار بـخوارزمية التشفير الخاصة به. يستخدم WEP خوارزمية RC4 الضعيفة. وقدم WPA خوارزمية TKIP، التي كانت تحسينًا على WEP لكنها تُعد الآن غير آمنة. ويستخدم WPA2 وWPA3 خوارزمية AES القوية (مع CCMP، ومع GCMP في WPA3). والطريقة المختصرة لتذكر ذلك: إذا رأيتم TKIP فهو قديم وضعيف؛ وإذا رأيتم AES فهو حديث وقوي. اختاروا دائمًا التشفير القائم على AES.

التشفير اللاسلكي هو خط الدفاع الأول لشبكتكم. ويمثل التسلسل WEP ثم WPA ثم WPA2 ثم WPA3 قصة إصلاح نقاط ضعف كل معيار. فقد أصبح WEP وWPA الأصلي مكسورين، بينما يُعد WPA2-AES قويًا، ويُعد WPA3 مع SAE الأفضل. وللامتحان وللاستخدام العملي، اعرفوا خوارزميات التشفير التي يستخدمها كل معيار، واختاروا دائمًا أقوى معيار تدعمه أجهزتكم.

اختبر معرفتك بالتشفير.

تطور تشفير Wi-Fi عبر WEP وWPA وWPA2 وWPA3. فـWEP (RC4) مكسور، وكان WPA مع TKIP حلًا مؤقتًا وأصبح ضعيفًا أيضًا. ويستخدم WPA2 خوارزمية AES/CCMP القوية، وهو الحد الأدنى المقبول، لكن نمطه الشخصي يسمح بكسر كلمات المرور دون اتصال (KRACK). ويضيف WPA3 تقنية SAE لمقاومة التخمين دون اتصال، إلى جانب السرية المستقبلية، مما يجعله الخيار الأفضل. استخدموا WPA3 متى أمكن، وWPA2-AES خلاف ذلك، ولا تستخدموا WEP أو TKIP مطلقًا.