Các loại cài đặt bảo mật Wi-Fi

Wi-Fi cho phép doanh nghiệp của bạn dễ dàng thiết lập mạng nội bộ không dây hoặc cung cấp truy cập Internet không dây cho khách hàng quen của bạn. Ngay cả khi bạn cung cấp quyền truy cập miễn phí cho tất cả khách hàng, việc thực hiện các biện pháp bảo mật sẽ ngăn chặn sự truy cập của những người không phải là khách hàng có thể nằm trong phạm vi; làm như vậy sẽ cải thiện trải nghiệm Internet của khách hàng của bạn bằng cách lọc ra những người dùng không đóng góp cho doanh nghiệp của bạn. Mã hóa chương trình phát sóng không dây của bạn cũng khiến những người vô đạo đức khó có thể chặn và xem dữ liệu của khách hàng hoặc doanh nghiệp, như mật khẩu và email bí mật. Hầu hết các bộ định tuyến hiện đại có bốn cài đặt bảo mật: không bảo mật, WEP, WPA hoặc WPA2.

Không bảo đảm

Để Wi-Fi của bạn không an toàn đồng nghĩa với việc mở rộng cửa trước của bạn, vì vậy bất kỳ ai cũng có thể đơn giản bước vào. Mặc dù các chủ doanh nghiệp có lòng vị tha có thể cảm thấy đây là một cách chấp nhận được để cung cấp cho cộng đồng, nhưng nó sẽ mở ra cơ hội cho tin tặc cho máy tính doanh nghiệp hoặc khách hàng của bạn. Ngay cả khi các máy tính này đứng sau tường lửa mạnh mẽ, tin tặc có thể thiết lập các kết nối ngang hàng để truy cập vào một máy tính khác. Để Wi-Fi của bạn không được bảo mật cũng truyền các gói dữ liệu giữa người dùng và bộ định tuyến ở định dạng không được mã hóa, điều này làm cho các gói dữ liệu này dễ dàng bị chặn và đọc.

WEP

Wired Equivalent Privacy, hay WEP, là một cách gọi sai. Mặc dù tên ngụ ý WEP cung cấp bảo mật ngang bằng với mạng có dây, nhưng thực tế không phải vậy. Được phê chuẩn vào năm 1999, WEP được cho là đã cung cấp các khóa mã hóa 64 bit và 128 bit mạnh mẽ, nhưng một điểm yếu trong vectơ khởi tạo 24 bit đã làm giảm độ mạnh của các khóa này xuống còn 40 bit và 104 bit. Điểm yếu này cho phép tin tặc có kiến ​​thức chặn các gói dữ liệu và sử dụng thông tin này để bẻ khóa mã hóa. Sau khi bị bẻ khóa, mạng Wi-Fi cũng dễ bị tổn thương như mạng không bảo mật. Một lợi ích của mã hóa WEP là khả năng tương thích phổ quát hơn với các thiết bị phần cứng cũ.

WPA

Truy cập được bảo vệ Wi-Fi, hoặc WPA, được giới thiệu để khắc phục các điểm yếu cố hữu của WEP. Mặc dù nó cải thiện an ninh, nhưng nó có vấn đề riêng của nó. Khóa mã hóa được WPA sử dụng dựa trên cụm mật khẩu, tên nhận dạng bộ dịch vụ (SSID), độ dài SSID và giá trị ngẫu nhiên. Phần lớn thông tin được sử dụng để tạo khóa 256 bit này là dễ biết, do đó, một hacker sẽ chỉ cần đoán cụm mật khẩu để có quyền truy cập vào mạng. Các cuộc tấn công từ điển có hệ thống cố gắng nhiều cách kết hợp các từ, ký tự và cụm từ để đoán cụm mật khẩu này. Nó đã được xác định rằng một cụm mật khẩu bao gồm ít hơn 20 ký tự có thể bị đánh bại.

WPA2

Wi-Fi Protected Access 2, hay WPA2, đã được phê chuẩn vào năm 2004 như là một giải pháp cho các vấn đề mã hóa chính có trong WEP và WPA. Một vài lỗi nhỏ xuất hiện trong WPA2, đòi hỏi chất lượng tấn công dịch vụ hoặc định vị vật lý giữa người dùng và bộ định tuyến, nhưng cả hai lỗ hổng này đều không được coi là mối đe dọa nghiêm trọng làm lộ dữ liệu người dùng. WPA2 cung cấp hai thuật toán mã hóa: AES và TKIP. TKIP thực chất là mã hóa WPA, vì vậy, vì lợi ích của mã hóa WPA2, bạn nên chọn AES. Một tùy chọn khác trên hầu hết các bộ định tuyến là chọn cả hai, cho phép bảo mật AES mạnh hơn khi áp dụng, nhưng sử dụng TKIP yếu hơn khi phát sinh vấn đề tương thích. Nếu bạn biết tất cả các thiết bị của mình đều hỗ trợ AES, chỉ chọn tùy chọn này là tối ưu.