Hari ini kita akan menggali lebih dalam topik keamanan nirkabel. Mari kita cari tahu jenis enkripsi WiFi apa - ini juga disebut "otentikasi" - dan mana yang lebih baik untuk dipilih. Tentunya, saat mengatur router Anda, Anda menemukan singkatan seperti WEP, WPA, WPA2, WPA2 / PSK. Dan juga beberapa varietas mereka - Personal atau Enterprice dan TKIP atau AES. Nah, mari kita lihat lebih dekat semuanya dan cari tahu jenis enkripsi mana yang harus dipilih untuk memastikan keamanan jaringan WiFi maksimum tanpa kehilangan kecepatan.
Untuk apa enkripsi WiFi?
Perhatikan bahwa Anda harus melindungi WiFi Anda dengan kata sandi, apa pun jenis enkripsi yang Anda pilih. Bahkan otentikasi yang paling sederhana pun akan menghindari beberapa masalah yang cukup serius di masa mendatang.
Mengapa saya mengatakan itu? Bahkan koneksi dari banyak klien kidal tidak akan memperlambat jaringan Anda - ini hanyalah bunga. Alasan utamanya adalah bahwa jika jaringan Anda tidak dilindungi kata sandi, maka penyerang dapat menaatinya, yang akan melakukan tindakan ilegal dari bawah router Anda, dan kemudian Anda harus bertanggung jawab atas tindakannya, jadi ambillah perlindungan wifi dengan segala keseriusan.
Jenis enkripsi dan otentikasi data WiFi
Jadi, kami yakin akan perlunya mengenkripsi jaringan wifi, sekarang mari kita lihat jenisnya:
- WEP
- WPA
- WPA2
Apa itu perlindungan wifi WEP?
WEP (Wired Equivalent Privacy) adalah standar pertama yang muncul, yang tidak lagi memenuhi persyaratan modern dalam hal keandalan. Semua program yang dikonfigurasi untuk meretas jaringan wifi dengan menghitung karakter ditujukan lebih tepatnya untuk memilih kunci enkripsi WEP.
Apa itu Kunci atau Kata Sandi WPA?
WPA (Wi-Fi Protected Access) adalah standar autentikasi yang lebih modern yang memungkinkan Anda melindungi jaringan lokal dan Internet secara andal dari penetrasi ilegal.
Apa itu WPA2-PSK - Personal atau Enterprise?
WPA2 adalah versi perbaikan dari tipe sebelumnya. Meretas WPA2 hampir tidak mungkin, ini memberikan tingkat keamanan maksimum, jadi dalam artikel saya, saya selalu mengatakan tanpa penjelasan bahwa Anda perlu menginstalnya - sekarang Anda tahu mengapa.
Standar keamanan WiFi WPA2 dan WPA memiliki dua rasa lainnya:
- Pribadi, disebut sebagai WPA / PSK atau WPA2 / PSK. Jenis ini paling banyak digunakan dan optimal untuk digunakan dalam banyak kasus - baik di rumah maupun di kantor. Di WPA2 / PSK, kami mengatur kata sandi minimal 8 karakter, yang disimpan di memori perangkat yang kami sambungkan ke router.
- Perusahaan adalah konfigurasi yang lebih kompleks yang memerlukan fungsi RADIUS di router untuk diaktifkan. Ini bekerja berdasarkan prinsip server DHCP, yaitu, kata sandi terpisah ditetapkan untuk setiap gadget yang terhubung.
Jenis Enkripsi WPA - TKIP atau AES?
Jadi, kami memutuskan bahwa WPA2 / PSK (Personal) akan menjadi pilihan terbaik untuk keamanan jaringan, tetapi memiliki dua jenis enkripsi data lagi untuk otentikasi.
- TKIP sekarang merupakan jenis yang ketinggalan jaman, tetapi masih banyak digunakan, karena banyak perangkat hanya mendukungnya selama beberapa tahun. Tidak bekerja dengan teknologi WPA2 / PSK dan tidak mendukung WiFi 802.11n.
- AES adalah jenis enkripsi WiFi terbaru dan teraman.
Bagaimana cara memilih jenis enkripsi dan meletakkan kunci WPA di router WiFi?
Dengan teori yang dipilah - mari kita lanjutkan ke praktik. Karena standar WiFi 802.11 "B" dan "G", yang memiliki kecepatan maksimum hingga 54 Mbit / s, sudah lama tidak digunakan - saat ini normanya adalah 802.11 "N" atau "AC", yang mendukung kecepatan hingga 300 Mbit / s dan lebih tinggi , maka tidak masuk akal untuk mempertimbangkan opsi menggunakan perlindungan WPA / PSK dengan jenis enkripsi TKIP. Oleh karena itu, saat Anda mengkonfigurasi jaringan nirkabel, atur defaultnya
WPA2 / PSK - AES
Atau, sebagai upaya terakhir, tentukan "Otomatis" sebagai jenis enkripsi untuk menyediakan sambungan perangkat dengan modul WiFi yang sudah ketinggalan zaman.
Dalam hal ini, kunci WPA, atau, sederhananya, kata sandi untuk menyambung ke jaringan, harus terdiri dari 8 hingga 32 karakter, termasuk huruf kecil dan huruf besar bahasa Inggris, serta berbagai karakter khusus.
Keamanan Nirkabel pada TP-Link Router
Tangkapan layar di atas menunjukkan panel kontrol router TP-Link modern dalam versi firmware baru. Pengaturan enkripsi jaringan terletak di sini di bagian "Pengaturan lanjutan - Mode nirkabel".
Dalam versi "hijau" lama, konfigurasi jaringan WiFi yang kami minati terletak di menu "Mode nirkabel - Perlindungan". Lakukan semuanya seperti pada gambar - itu akan menjadi super!
Jika Anda perhatikan, masih ada item seperti "Periode Pembaruan Kunci Grup WPA". Intinya adalah kunci digital WPA yang sebenarnya untuk mengenkripsi koneksi diubah secara dinamis untuk memberikan perlindungan lebih. Di sini Anda menetapkan nilai dalam hitungan detik setelah perubahan terjadi. Saya sarankan untuk tidak menyentuhnya dan membiarkannya pada default - interval pembaruan berbeda dari model ke model.
Metode otentikasi untuk router ASUS
Semua parameter WiFi di router ASUS berada di satu halaman "Jaringan nirkabel"
Perlindungan jaringan melalui router Zyxel Keenetic
Demikian pula, untuk Zyxel Keenetic - bagian "Jaringan WiFi - Titik Akses"
Di router Keenetic tanpa awalan "Zyxel", jenis enkripsi diubah di bagian "Jaringan rumah".
Mengonfigurasi keamanan router D-Link
Di D-Link kami mencari bagian "Wi-Fi - Keamanan"
Nah, hari ini kami menemukan jenis enkripsi WiFi dan istilah-istilah seperti WEP, WPA, WPA2-PSK, TKIP dan AES dan menemukan mana yang lebih baik untuk dipilih. Anda juga dapat membaca tentang kemungkinan lain untuk memastikan keamanan jaringan di salah satu artikel sebelumnya, di mana saya berbicara tentang memfilter konten di router dengan alamat MAC dan IP dan metode perlindungan lainnya.