מדוע לא כדאי להשתמש ב-WEP כדי להגן על Wi-Fi ביתי

העולם הולך אל אלחוטי ומתחיל מהבתים שלנו, גם אנחנו. אם אתה מסתכל מסביב, יש לך לפחות מכשיר אלחוטי אחד... יכול להיות שזה מחשב נייד או הטלפון החכם שלך. ייתכן שאתה ניגש לאינטרנט עם נתב ה-Wi-Fi הביתי שלך, אבל האיום של פרצת אבטחה לעולם לא נעלם. שלנו שפורסם בעבר המדריך השלם לאבטחת הרשת האלחוטית הביתית שלך הסתכל על היסודות ועל כמה משלבי האבטחה החיוניים לשמירה על הרשת שלך.

אם תקראו קצת יותר על אבטחה אלחוטית, יופיעו שני מונחים בסיסיים - WEP ו WPA. שניהם בעצם הצפנה פרוטוקולים המיושמים על ידי קושחת הנתב כדי להגן ולאבטח את השידור האלחוטי שלך. שידורים אלחוטיים נישאים על ידי גלי רדיו וזה גורם להם להיות מועדים לפריצה מכוונת. (התמונה באדיבות - כריסטיאנו)

WEP - החוליה החלשה

WEP (Wired Equivalent Privacy או פרוטוקול הצפנה אלחוטית)הוא פרוטוקול מוגן בסיסמה לאבטחת שידורים אלחוטיים ברשת. זה בדרך כלל הבחירה הראשונה כשמדובר בהגדרת אבטחה אלחוטית בסיסית. WEP משתמש במפתח הצפנה של תווי HEX של 64 סיביות או 128 סיביות (0-9 ו-A-F) כדי להצפין כל חבילה שמועברת בין הנתב להתקן ה-Wi-Fi. עבור הדיוט ההצפנה מאובטחת מספיק, אבל אדם עם מעט ידע בפרוטוקולי שידור אלחוטי והכלים הנכונים יכול לפענח את מפתח ההצפנה.

החור בקיר טמון באופן שבו WEP מצפין את החבילות עם מפתח הצפנה סטטי. המפתח לא משתנה עם כל חבילה שמועברת, כך שהאקר יכול להאזין ובסבלנות לאסוף מספיק מנות כדי לפענח את מפתח ההצפנה. הוכח WEP שיהיה ניתן לפריצה בקלות. "בקלות" היא מילה יחסית מכיוון שאתה צריך כוח מעבד רציני וכלים ייעודיים כדי להתפשר על הצפנת WEP. אבל אפשר לעשות את זה.

רוב נקודות הגישה והנתבים האלחוטיים כיום נותנים את האפשרות של פרוטוקול האבטחה שישמש במהלך ההגדרה. נתבים ישנים יותר משתמשים רק ב-WEP, אבל אם יש לך אחד חדש יותר, בחר בתקן WPA המאובטח יותר בשביל שקט נפשי.

הבחירה הטובה יותר - WPA

WPA (גישה אלחוטית מוגנת) הוא התקן שמאומץ על ידי נתבים ורשתות אלחוטיות חדשות יותר כדי לאמת ולהגן על הרשתות שלהם. WPA פותר את פרצת מפתח ההצפנה הסטטי על ידי שימוש בפרוטוקול מתקדם יותר (TKIP – Temporal Key Integrity Protocol) המשנה את מפתח ההצפנה עם כל מנה שמועברת. WPA משתמש בביטוי סיסמה באנגלית (בין 8 ל-63 תווים) ובמערכת השירות של הרשת האלחוטית מזהה (השם שמוקצה לנקודת הגישה האלחוטית) ליצירת מפתחות הצפנה ייחודיים עבורם כל חבילה.

WEP בהחלט עדיף על חוסר אבטחה, אבל אם אתה יכול, עדכן את הרשת האלחוטית שלך עם WPA וודא שכל המכשירים מוגדרים לעשות את אותו הדבר.