Daripada WEP kepada WPA2 dan WPA3

Penyulitan tanpa wayar telah bertambah baik melalui beberapa piawaian: WEP, WPA, WPA2 dan WPA3. Setiap piawaian membaiki kelemahan piawaian sebelumnya. Mengetahui perkembangan ini dan sebab piawaian yang lebih lama gagal adalah penting untuk memilih tetapan selamat dan menghadapi peperiksaan Network+. Pelajaran ini membandingkan piawaian tersebut dan menerangkan sebab WPA3 ialah pilihan moden terbaik yang patut anda gunakan apabila tersedia.

WEP (Privasi Setara Berwayar) ialah penyulitan Wi-Fi pertama dan telah rosak teruk. Ia menggunakan sifir RC4 yang lemah dengan vektor pemulaan yang pendek dan digunakan semula, membolehkan penyerang memecahkan kunci dalam beberapa minit menggunakan alat percuma. WEP Never patut digunakan pada masa kini. Jika anda menemui rangkaian yang masih menggunakan WEP, anggap ia pada dasarnya tidak disulitkan dan naik taraf dengan segera.

WPA (Akses Dilindungi Wi-Fi) ialah penyelesaian segera untuk kelemahan WEP tanpa memerlukan perkakasan baharu. Ia memperkenalkan TKIP (Protokol Integriti Kunci Temporal), yang mengubah kunci secara dinamik untuk menghentikan serangan gaya WEP. WPA merupakan penambahbaikan yang bermakna tetapi masih berasaskan sifir RC4 yang sudah berusia, dan TKIP sendiri kemudiannya didapati mempunyai kelemahan. WPA sememangnya dimaksudkan sebagai jambatan sementara kepada WPA2.

WPA2 (2004) menjadi piawaian utama selama lebih sedekad. Kemajuan utamanya ialah penggunaan AES (Piawaian Penyulitan Lanjutan) dengan CCMP, iaitu sifir moden yang kukuh dan menggantikan RC4 yang lemah. WPA2 dengan AES benar-benar selamat untuk kebanyakan kegunaan dan masih digunakan secara meluas. Apabila menyediakan Wi-Fi, WPA2-AES ialah pilihan minimum yang boleh diterima jika WPA3 tidak tersedia.

WPA2 kukuh tetapi tidak sempurna. Mod peribadinya terdedah kepada serangan teka habis-habisan luar talian: penyerang menangkap jabat tangan sambungan kemudian meneka kata laluan secara luar talian, jadi kata laluan yang lemah boleh dipecahkan. Serangan KRACK (2017) turut mendedahkan kecacatan dalam jabat tangan tersebut. Isu ini, khususnya risiko kata laluan lemah, mendorong generasi seterusnya, WPA3.

WPA3 (2018) ialah piawaian terbaik semasa. Ia menggantikan jabat tangan WPA2 dengan SAE (Pengesahan Serentak Setara), yang menentang cubaan meneka kata laluan secara luar talian; walaupun jabat tangan ditangkap, ia tidak boleh dipecahkan secara luar talian dengan cara yang sama. WPA3 juga menambah kerahsiaan hadapan dan penyulitan yang lebih kukuh. Apabila tersedia, WPA3 ialah pilihan yang disyorkan untuk perlindungan tanpa wayar terbaik.

Kelebihan WPA3 adalah nyata. SAE menghentikan serangan kamus luar talian yang mengancam WPA2 peribadi, jadi kata laluan yang sederhana pun jauh lebih sukar dipecahkan. Kerahsiaan hadapan bermakna penangkapan trafik hari ini tidak membolehkan penyerang menyahsulitnya kemudian walaupun mereka memperoleh kata laluan. WPA3 juga meningkatkan perlindungan pada rangkaian terbuka. Semua ini menjadikan WPA3 pilihan yang jelas paling selamat.

Oleh sebab belum semua peranti menyokong WPA3, banyak penghala menawarkan mod peralihan WPA2/WPA3. Mod ini membolehkan peranti baharu menggunakan WPA3, manakala peranti lama beralih kepada WPA2 pada rangkaian yang sama. Mod ini memudahkan penghijrahan, walaupun kekuatan rangkaian hanya setara dengan mod paling lemah yang digunakan. WPA3 sepenuhnya ialah pilihan terbaik setelah semua peranti menyokongnya.

Peraturan praktikalnya: gunakan WPA3 jika semua peranti menyokongnya; jika tidak, gunakan WPA2 dengan AES atau mod peralihan WPA2/WPA3. Never gunakan WEP atau WPA dengan TKIP; kedua-duanya sudah lapuk dan tidak selamat. Elakkan mod campuran yang membenarkan TKIP kerana mod tersebut menurunkan keselamatan seluruh rangkaian kepada sifir yang paling lemah. Susunan mudah ini memastikan rangkaian tanpa wayar anda dilindungi.

Peperiksaan sering memadankan setiap piawaian dengan sifirnya. WEP menggunakan RC4 yang lemah. WPA memperkenalkan TKIP, iaitu penambahbaikan berbanding WEP tetapi kini dianggap tidak selamat. WPA2 dan WPA3 menggunakan AES yang kukuh (dengan CCMP dan GCMP dalam WPA3). Jalan pintas untuk mengingatinya: jika anda melihat TKIP, ia lama dan lemah; jika anda melihat AES, ia moden dan kukuh. Sentiasa pilih penyulitan berasaskan AES.

Penyulitan tanpa wayar ialah barisan pertahanan pertama rangkaian anda. Perkembangan WEP kepada WPA kepada WPA2 kepada WPA3 ialah kisah membaiki kelemahan setiap piawaian. WEP dan WPA asal telah rosak; WPA2-AES kukuh; WPA3 dengan SAE ialah yang terbaik. Untuk peperiksaan dan kehidupan sebenar, ketahui sifir yang digunakan oleh setiap piawaian dan sentiasa pilih yang paling kukuh yang disokong oleh peranti anda.

Penyulitan Wi-Fi berkembang melalui WEP, WPA, WPA2 dan WPA3. WEP (RC4) telah rosak; WPA dengan TKIP ialah penyelesaian sementara yang kini turut lemah. WPA2 menggunakan AES/CCMP yang kukuh dan merupakan minimum yang boleh diterima, tetapi mod peribadinya membenarkan pemecahan kata laluan luar talian (KRACK). WPA3 menambah SAE untuk menentang cubaan meneka secara luar talian serta menyediakan kerahsiaan hadapan, menjadikannya pilihan terbaik. Gunakan WPA3 jika boleh, WPA2-AES jika tidak, dan Never gunakan WEP atau TKIP.