WPA3 гэж юу вэ, энэ нь WPA2-ээс юугаараа илүү вэ, та үүнийг идэвхжүүлэх ёстой юу?

WPA3 утасгүй сүлжээгээр дамжуулж буй өгөгдлийг шифрлэх шинэ арга юм. Үүний ашиг тус нь юу вэ, ямар нэгэн хязгаарлалт бий юу, үүнийг оруулах ёстой юу?

Мэдээжийн хэрэг, энэ нийтлэлийг бичихээсээ өмнө бид зөвхөн уншигчдын явцуу хүрээлэлд сонирхолтой байж магадгүй гэдгийг ойлгосон. Гэхдээ бид та бүхэнд технологийн ертөнцийн хамгийн сүүлийн үеийн дэвшилтүүдийг танилцуулахыг хичээж байна. Мөн энэ нь яг ийм тохиолдол юм.

Утасгүй Wi-Fi сүлжээ өнөө үед түгээмэл болсон. Үүнгүйгээр бид амьдралаа гэртээ ч, оффисдоо ч, амралтаараа ч, кафе, ресторанд ч төсөөлөхөө больсон. Аль болох аль болох ашиглахыг хичээдэг. Гэхдээ заримдаа аюулгүй байдлын талаар огт санаа зовдоггүй. Wi-Fi-аас илгээсэн өгөгдлийг зохих ёсоор хамгаалах нь чухал бөгөөд учир нь түүний хүрээн дэх хаанаас ч хакердах эрсдэлтэй байдаг. Мэдээжийн хэрэг, энэ нь өгөгдлийг саатуулах, дотоод сүлжээнд зөвшөөрөлгүй нэвтрэх, эсвэл зүгээр л хандалтыг хаахад хүргэдэг. Энд бидэнд WPA шифрлэлтийн технологи хэрэгтэй байна.

Мөн уншина уу: Wi-Fi чиглүүлэгчийг хэрхэн сонгох вэ: бид төхөөрөмжийн жишээн дээр танд хэлэх болно ASUS

Хэрэглэгчийн үүднээс Wi-Fi гэж юу вэ

Утасгүй, бидний хувьд зүгээр л Wi-Fi гэдэг нь Wireless Fidelity гэсэн үгийн товчлол юм. Энэ нь ямар ч кабель ашиглахгүйгээр сүлжээнд нэвтрэх боломжийг олгодог стандарт юм. Энгийнээр хэлбэл, Wi-Fi нь үл үзэгдэх радио долгион ашиглан өгөгдлийг агаараар дамжуулах боломжийг олгодог. Энэ нь 802.11 онд зохион бүтээсэн IEEE 1991 стандарт дээр суурилдаг. Хэдийгээр энэ технологийн практик хэрэгжилт 1997 онд хийгдсэн. Тэр үед Wi-Fi нь өгөгдлийг 1-2 Мбит/с хүртэл хурдтай дамжуулах боломжийг олгодог байсан нь тухайн үед итгэмээргүй байсан бөгөөд хэдэн метрийн зайд.

Өнөөдөр хүний ​​нүдэнд үл үзэгдэх радио долгион нь 6000 Mb/s хүртэл хурдтай файлуудыг дамжуулж, том өрөө, танхим эсвэл агуулахыг хамарч чаддаг. 30 жилийн өмнө бүтээгдсэн технологи нь бидэнд интернэтийг хаана ч байсан ашиглах боломжийг олгож, төхөөрөмжүүдийнхээ чадавхийг өргөжүүлж, Messenger, Telegram, Facebook, Twitter, Netflix, TikTok эсвэл YouTube, үүнгүйгээр орчин үеийн ертөнцөд хүн оршин тогтнохыг төсөөлөхөд хэцүү байдаг.

Мөн уншина уу: 5G-ийг ойлгоцгооё: энэ нь юу вэ, хүмүүст аюул бий юу?

Утасгүй сүлжээгээр өгөгдөл хэрхэн дамждаг

Wi-Fi сүлжээн дэх өгөгдлийг кабелийн дамжуулалттай ижил TCP/IP протокол ашиглан дамжуулдаг. Сүлжээний харилцааны цорын ганц ялгаа нь пакетуудыг дамжуулах орчин юм. Утасгүй сүлжээ нь 2,4 ба 5 GHz радио зурвасыг гэрийн болон байгууллагын сүлжээн дэх төхөөрөмжүүдийн хооронд харилцахад ашигладаг. Гэсэн хэдий ч ийм төрлийн шийдлүүд нь стандарт кабель, оптик эсвэл Ethernet сүлжээнээс хамаагүй бага хамгаалалттай гэж үздэг.

Мөн уншина уу: Wi-Fi 6 гэж юу вэ, энэ нь өмнөх стандартуудаас юугаараа илүү вэ?

IEEE 802.11-ийн хэрэгжилтийн эхний шатанд байгаа аюулгүй байдал

Радио сүлжээг анхнаасаа ямар ч байдлаар хамгаалаагүй. Энэ нь тоног төхөөрөмжийн үнэ өндөр, зах зээл дээр нийлүүлэлт багатай тул стандарт нь хувь хэрэглэгчдэд хүндрэлтэй байсан нь голлон нөлөөлжээ. Wi-Fi-аар илгээсэн өгөгдлийг 1999 онд анхны хувилбараас хойш ердөө хоёр жилийн дараа шифрлэж эхэлсэн. WEP (Wired Equivalent Privacy) сүлжээний аюулгүй байдлын алгоритм нь пакет дамжуулалтыг шифрлэхэд чиглэгдсэн бөгөөд ингэснээр утасгүй сүлжээний нууцлалыг баталгаажуулдаг. Гэхдээ алгоритм нь Wi-Fi сүлжээг ашиглан өгөгдөл дамжуулахад удаашралтай хэвээр байсан тул эхэндээ чиглүүлэгчийн тохиргоонд идэвхгүй болсон.

Энд нэмэлт асуулт гарч ирж магадгүй юм: "Яагаад бидэнд энэ шифрлэлт хэрэгтэй байна вэ, яагаад бид амьдралаа төвөгтэй болгох ёстой вэ?" Хариулт нь маш энгийн. Хэрэв бид шифрлэлт ашиглахгүй бол бидний нууц үгийг тодорхой текстээр илгээх болно. Энэ нь sniffer гэж нэрлэгддэг төхөөрөмж, өөрөөр хэлбэл сүлжээн дэх мэдээллийн урсгалд байнга дүн шинжилгээ хийдэг сүлжээний траффикийг таслан зогсоох, дүн шинжилгээ хийх програм эсвэл төхөөрөмжийг ашиглан түүнийг таслан зогсоох ажлыг ихээхэн хялбарчлах болно. Холболт хийгдсэн үед аюулгүй байдлын түлхүүрийн мэдээлэл илгээгддэг гэдгийг бид мэдэх хэрэгтэй. Ийм шифрлэлтгүйгээр манай утасгүй сүлжээг хамгаалах нууц үгээ мэдэхийг хүссэн хүн зөвхөн радиогийн хүрээнд байх ёстой. Дараа нь бүх зүйл маш энгийн байдаг - халдагчид Wireshark програмыг (маш алдартай сүлжээний анализатор) ашиглах хэрэгтэй бөгөөд тэр даруй хэдхэн секундын дотор манай сүлжээнд нэвтрэх боломжтой болно.

Өөрөөр хэлбэл, WEP алгоритмыг ашиглан шифрлэлт нь кодын тусламжтайгаар бидний нөөцийг хамгаалдаг тул болзошгүй халдагчдын амьдралыг аль хэдийн хүндрүүлдэг. Энэ нь илгээгч ба хүлээн авагчийн хоорондох шугам дээр (энэ тохиолдолд, жишээлбэл, чиглүүлэгч-компьютерийн гинжин хэлхээнд) холболтыг эхлүүлэх үед зөвхөн энгийн текст төдийгүй 64 эсвэл 128 битийн шифр гарч ирнэ гэсэн үг юм. Үүнийг эвдэх нь маш хэцүү байдаг. Гэсэн хэдий ч шифрлэгдээгүй элементүүд гарч ирэх 24 битийн зайг хуваарилснаас болж хамгаалалт хангалттай үр дүнтэй биш байсан нь өгөгдөл тасалдахад хүргэж болзошгүй байсан нь хурдан тодорхой болсон. WEP протокол дахь алдааны хариу нь WPA протоколыг (ихэвчлэн шилжилтийн шийдэл гэж нэрлэдэг) үүсгэсэн бөгөөд өгөгдлийн шифрлэлтийг 256 бит хүртэл өргөтгөсөн.

Гэсэн хэдий ч энэ нь Wi-Fi аюулгүй байдлын өмнөх хувилбарт ажиглагдсан асуудлуудыг "хурдан" засах гэсэн оролдлого байсан бөгөөд маш богино хугацаанд шинэ шийдлийг ашиглан нууц үг эвдэх боломжтой болох нь тодорхой болсон. Тиймээс 2006 онд WPA2 төрсөн бөгөөд Хувийн (гэрийн хэрэглээнд) болон Аж ахуйн нэгжийн (корпорацын сүлжээнд) ашиглах боломжтой бөгөөд одоо ч маш алдартай.

Мөн уншина уу: TP-Link Archer AX6000 дээд зэрэглэлийн чиглүүлэгчийн тойм: Wi-Fi 6 хувьсгал хийх үү?

WPA3 гэж юу вэ, сонирхолтой нь юу вэ, WPA2-ээс давуу юм

Гэвч цаг хугацаа зогсохгүй, гэмт хэрэгтнүүд хакердах чадвараа дээшлүүлж байгаа тул аюулгүй байдлын мэргэжилтнүүд сүлжээний аюулгүй байдлыг хангах шинэ, илүү дэвшилтэт алгоритмыг нэвтрүүлэх асуулттай тулгарч байна. Мэдээллийн шифрлэлтийн шинэ стандартыг хэрэгжүүлэхэд бараг 12 жил хүлээх шаардлагатай болсон. 2018 онд дэлхий дахин WPA3 (Wi-Fi Protected Ac) шифрлэлтийн шинэ протоколыг үзсэн.cess 3). Түүнээс хойш шинэ стандарт боловсорч гүйцсэн бөгөөд чиглүүлэгч болон сүлжээний карт үйлдвэрлэгчид шинэ шийдлийн дэмжлэгийг хэрэгжүүлэх цаг болсон. Энэ нь өмнөх үеийнхтэй харьцуулахад мэдэгдэхүйц өөрчлөлт гарсан гэдгийг тэмдэглэх нь зүйтэй.

Өөрчлөлтүүд нь юуны түрүүнд шифрлэлтийн аргад нөлөөлсөн. Ердийн TKIP/AES алгоритмыг SAE шифрлэлтээр сольсон нь утасгүй Wi-Fi сүлжээг илүү сайн хамгаалах боломжтой болгосон. Хакерууд шифрлэлтийг даван туулах шинэ арга замыг олох хэрэгтэй болсон.

Энэхүү протокол нь WPA2 протоколыг зовоож байсан KRACK (Түлхүүр дахин суулгах халдлага) халдлагын асуудлыг бараг арилгасан. Баримт нь эдгээр халдлага нь бие даасан бүтээгдэхүүн, шийдэлд бус Wi-Fi стандартын эмзэг байдлыг ашигладаг тул аюултай юм. Энэ нь аливаа WPA2 хэрэгжилт нь эмзэг байдаг гэсэн үг юм. Өөрөөр хэлбэл, орчин үеийн Wi-Fi-тай ямар ч төхөөрөмж үйлдвэрлэгч болон үйлдлийн системээс үл хамааран KRACK халдлагад өртөмтгий байдаг. Шинэ WPA3 протоколд хөгжүүлэгчид хөгжүүлэлтийн шатанд байгаа эмзэг байдлыг арилгаж чадсан.

WPA3 Enterprise протокол нь 192 бит, WPA3 Personal 128 бит шифрлэлтийг ашигладаг бөгөөд энэ нь түүний найдвартай байдал, хакердалтыг эсэргүүцэх чадварыг нэмэгдүүлдэг. Мөн харгис хэрцгий халдлагын эсрэг хамгаалалтыг дурдах нь зүйтэй - толь бичиг ашиглан нууц үгээ эвдэхийг оролдох үед автоматаар хаах, өмнөх WPA/WPA2 алгоритмуудтай нийцтэй байх. Нэмж дурдахад шинэ WPA3 нь богино электрон түлхүүрүүдийг ашиглах боломжтой болсон. Таны харж байгаагаар хангалттай өөрчлөлтүүд байгаа бөгөөд гол анхаарал нь шифрлэлт, өгөгдөл дамжуулах аюулгүй байдал юм.

Мөн уншина уу: Тоглоомын чиглүүлэгчийн тойм ASUS Wi-Fi 82 дэмжлэгтэй RT-AX6U

WPA3 таны хурдыг удаашруулдаг уу?

Энэ асуулт WPA3 шинэ протоколыг нэвтрүүлсэн эхний өдрөөс л гарч ирсэн. Та ямар нэгэн мэдэгдэхүйц, мэдэгдэхүйц удаашралыг анзаарахгүй байх нь гарцаагүй. Нэмж дурдахад, зах зээлд дүн шинжилгээ хийснээр WPA3 функцийг санал болгодог төхөөрөмж нь зөвхөн үүнийг дэмжих төдийгүй бусад олон зүйлийг удирдах боломжтой гэдгийг бид харж байна. Эдгээр нь өндөр зэрэглэлийн төхөөрөмжүүд бөгөөд ихэнх тохиолдолд хүчирхэг процессор, их хэмжээний RAM-тай байдаг.

Хэрэв үйлдвэрлэгчид хямд үнэтэй төхөөрөмжүүдийн программ хангамжийг шинэчлэхээр шийдсэн бол энэ нь өөрчлөгдөж магадгүй ч энэ нь удахгүй тохиолдохгүй гэж би бодохгүй байна. dd-wrt гэх мэт өөр програм хангамж ирээдүйд туслах болно. Хэдийгээр хуучин WPA2 шифрлэлтийн алгоритм нь хямд сүлжээний тоног төхөөрөмжид хангалттай юм.

Мөн уншина уу: Шүүмж ASUS ZenWiFi AX Mini: Мини хувилбарт торон систем

Би WPA3 ашиглах ёстой юу?

Хэрэв манай чиглүүлэгч ийм шийдлийг дэмждэг бол үүнийг асаах нь гарцаагүй. Энэ нь дотоод сүлжээний аюулгүй байдлын түвшинг нэмэгдүүлэхийн зэрэгцээ хамгийн сүүлийн үеийн технологийн шийдлүүдийг ашиглах боломжийг олгоно. Шинэ тоног төхөөрөмж бидний гэрт удаан хугацаагаар үлдэх болно гэдгийг санах нь зүйтэй. Харамсалтай нь энэ стандартыг одоогоор зөвхөн өндөр үнийн категорийн төхөөрөмжүүд дэмждэг. Брэндийн хувьд TP-LINK Энэ бол жишээ нь цуврал юм Арчер, Deco (Mesh) болон AX цувралын зарим хандалтын цэгүүд. Хариуд нь, ASUS RT, ROG, ZEN бүтээгдэхүүнүүдэд энэ функцийг санал болгодог.

Зөвхөн WPA3 протокол ашиглах шаардлагатай юу? Энд хоёрдмол утгагүй хариулт алга. Хувийн туршлагаасаа би үүнийг өнгөрсөн жил хэлье Huawei WiFi AX3 Хуучин зурагт, арван жилийн хуучин зөөврийн компьютер зэрэг зарим төхөөрөмж Wi-Fi сүлжээнд холбогдож чадахгүй байсан тул би энэ стандартыг ашиглахаас татгалзах хэрэгтэй болсон. Үүний зэрэгцээ, маш алдартай WPA2-AES стандарт нь KRAK төрлийн халдлагад өртөмтгий байгаа хэдий ч миний бодлоор маш сайн шийдэл юм. Гэсэн хэдий ч, манай төхөөрөмж програм хангамжийн шинэчлэлтийг дэмжихээ больсон байж магадгүй юм. Энэ тохиолдолд хамгийн сайн шийдэл бол сүлжээнд байгаа тоног төхөөрөмжийг шинэчлэх явдал юм. Ялангуяа энэ нь корпорацийн суурилуулалттай холбоотой бол.

Мөн уншина уу: Шүүмж Huawei WiFi AX3: Wi-Fi 6 Plus дэмжлэгтэй хямд чиглүүлэгч

Дүгнэх

Тиймээс WPA3 нь сүлжээний аюулгүй байдал, өгөгдөл шифрлэлтийн хувьд WPA2-ээс илт давуу юм. Гэхдээ жирийн хэрэглэгчдэд зориулсан чиглүүлэгчийн загваруудын жагсаалт болон тэдгээрийг худалдаж авахад зарцуулах мөнгийг харгалзан үзвэл би энэ төрлийн Wi-Fi аюулгүй байдлыг ойрын ирээдүйд бодож болох шийдэл гэж харж байна. Гэсэн хэдий ч, би шаардлага хангасан техник хангамж эзэмшигчдэд WPA3 үйлчилгээг ашиглахыг санал болгож байна, голчлон буцаж нийцэхийн тулд. Өнөөдөр зах зээл дээр байгаа ихэнх ухаалаг гар утас, зөөврийн компьютер, таблетууд нь хамгийн сүүлийн үеийн шифрлэлтийг дэмждэг сүлжээний холболттой байх магадлалтай гэж хэлэхэд аюулгүй.

Би шифрлэлт, аюулгүй байдлын гол асуудлуудыг ерөнхийд нь тодруулж, WPA3 шифрлэлтийн шинэ алгоритмын талаар илүү ихийг хэлж чадсан гэж найдаж байна. Би таны асуултанд сэтгэгдэл дээр хариулахдаа баяртай байх болно.

Мөн уншина уу: TP-Link Archer C24 тойм: үйлдвэрлэгчийн хамгийн хямд хос зурваст чиглүүлэгч