WEP'ten WPA2 ve WPA3'e

Kablosuz şifreleme birkaç standart boyunca gelişmiştir: WEP, WPA, WPA2 ve WPA3. Her biri kendinden öncekinin zayıflıklarını gidermiştir. Bu gelişimi ve eski standartların neden başarısız olduğunu bilmek, güvenli ayarları seçmek ve Network+ sınavı için gereklidir. Bu ders standartları karşılaştırır ve WPA3'ün neden kullanılabilir olduğunda tercih etmeniz gereken modern ve en iyi seçenek olduğunu açıklar.

WEP (Kabloluya Eşdeğer Gizlilik), ilk Wi-Fi şifrelemesiydi ve ciddi biçimde kırılmıştır. Kısa ve yeniden kullanılan bir başlatma vektörüne sahip zayıf bir RC4 şifresi kullanır; bu da saldırganların ücretsiz araçlarla anahtarı dakikalar içinde kırmasına olanak tanır. WEP bugün asla kullanılmamalıdır. Hâlâ WEP kullanan bir ağ bulursanız onu fiilen şifrelenmemiş kabul edin ve hemen yükseltin.

WPA (Wi-Fi Korumalı Erişim), yeni donanım gerektirmeden WEP'in zayıflıklarını gidermek için sunulan hızlı bir çözümdü. WEP tarzı saldırıları önlemek üzere anahtarları dinamik olarak değiştiren TKIP'i (Geçici Anahtar Bütünlüğü Protokolü) tanıttı. WPA anlamlı bir iyileştirmeydi, ancak yine de eskiyen RC4 şifresine dayanıyordu ve TKIP'in kendisinin de savunmasız olduğu daha sonra görüldü. WPA başından beri WPA2'ye geçiş için geçici bir köprü olarak tasarlanmıştı.

WPA2 (2004), on yılı aşkın süre boyunca baskın standart hâline geldi. Temel yeniliği, zayıf RC4'ün yerini alan güçlü ve modern bir şifre olan CCMP ile AES'i (Gelişmiş Şifreleme Standardı) kullanmasıdır. AES kullanan WPA2 çoğu amaç için gerçekten güvenlidir ve hâlâ yaygın biçimde kullanılmaktadır. Wi-Fi kurulumu yaparken WPA3 kullanılamıyorsa WPA2-AES kabul edilebilir en düşük seçenektir.

WPA2 güçlüdür, ancak kusursuz değildir. Kişisel modu çevrimdışı kaba kuvvet saldırılarına karşı savunmasızdır: saldırgan bağlantı el sıkışmasını yakalar ve ardından parolayı çevrimdışı olarak tahmin eder; bu nedenle zayıf parolalar kırılabilir. KRACK saldırısı (2017) da el sıkışmadaki bir kusuru ortaya çıkarmıştır. Özellikle zayıf parola riski olmak üzere bu sorunlar, yeni nesil WPA3'ün geliştirilmesini teşvik etmiştir.

WPA3 (2018), günümüzdeki en iyi standarttır. WPA2 el sıkışmasının yerine, çevrimdışı parola tahminine direnen SAE'yi (Eşlerin Eşzamanlı Kimlik Doğrulaması) kullanır; yakalanmış bir el sıkışması bile aynı şekilde çevrimdışı kaba kuvvetle kırılamaz. WPA3 ayrıca ileriye dönük gizlilik ve daha güçlü şifreleme ekler. Kullanılabilir olduğunda en iyi kablosuz koruma için WPA3, önerilen seçenektir.

WPA3'ün avantajları somuttur. SAE, WPA2 kişisel modunu tehdit eden çevrimdışı sözlük saldırılarını durdurur; bu nedenle orta güçte bir parolayı kırmak bile çok daha zordur. İleriye dönük gizlilik, bugünkü trafiğin yakalanmasının, saldırgan parolayı daha sonra ele geçirse bile bu trafiği çözmesine olanak tanımaması demektir. WPA3 açık ağlardaki korumayı da iyileştirir. Bunlar WPA3'ü açıkça en güvenli seçenek hâline getirir.

Henüz tüm cihazlar WPA3'ü desteklemediği için birçok yönlendirici WPA2/WPA3 geçiş modu sunar. Bu mod, yeni cihazların WPA3 kullanmasına, eski cihazların ise aynı ağda WPA2'ye geri dönmesine olanak tanır. Geçişi kolaylaştırır; ancak bir ağ yalnızca kullanılan en zayıf mod kadar güçlüdür. Tüm cihazlar desteklediğinde yalnızca WPA3 kullanmak en iyisidir.

Pratik kural şudur: Tüm cihazlar destekliyorsa WPA3 kullanın; aksi takdirde AES kullanan WPA2 veya WPA2/WPA3 geçiş modunu kullanın. Her ikisi de kullanım dışı ve güvensiz olduğundan WEP veya TKIP kullanan WPA'yı asla kullanmayın. TKIP'e izin veren karma modlardan kaçının; çünkü tüm ağı en zayıf şifre düzeyine indirirler. Bu basit sıralama kablosuz ağınızı korur.

Sınavda her standart genellikle kendi şifresiyle eşleştirilir. WEP zayıf RC4 kullanır. WPA, WEP'e göre bir iyileştirme olan ancak artık güvensiz kabul edilen TKIP'i tanıttı. WPA2 ve WPA3 güçlü AES kullanır (WPA3'te CCMP ve GCMP ile). Hatırlamak için kısa yol: TKIP görürseniz eski ve zayıftır; AES görürseniz modern ve güçlüdür. Her zaman AES tabanlı şifrelemeyi seçin.

Kablosuz şifreleme, ağınızın ilk savunma hattıdır. WEP'ten WPA'ya, WPA2'ye ve WPA3'e geçiş, her birinin kusurlarının giderilme öyküsüdür. WEP ve ilk WPA kırılmıştır; WPA2-AES sağlamdır; SAE kullanan WPA3 en iyisidir. Sınav ve gerçek yaşam için her standardın hangi şifreleri kullandığını bilin ve cihazlarınızın desteklediği en güçlü seçeneği kullanın.

Şifreleme bilginizi sınayın.

Wi-Fi şifrelemesi WEP, WPA, WPA2 ve WPA3 üzerinden gelişmiştir. WEP (RC4) kırılmıştır; TKIP kullanan WPA geçici bir çözümdü ve artık o da zayıftır. WPA2 güçlü AES/CCMP kullanır ve kabul edilebilir en düşük seçenektir, ancak kişisel modu çevrimdışı parola kırmaya izin verir (KRACK). WPA3, çevrimdışı tahmine direnmek için SAE'yi ve ayrıca ileriye dönük gizliliği ekleyerek en iyi seçenek hâline gelir. Mümkünse WPA3, aksi takdirde WPA2-AES kullanın; WEP veya TKIP'i ise asla kullanmayın.