So sánh các giao thức WEP, WPA và WPA2 (Sự khác biệt về kỹ thuật)
- Thể LoạI: Misc
Bảo mật Điểm truy cập WiFi là rất quan trọng vì nếu nó không an toàn, ai đó có thể ăn cắp băng thông mạng của bạn, có thể xâm nhập vào hệ thống của bạn hoặc thực hiện các hoạt động bất hợp pháp thông qua mạng của bạn. Các giao thức WiFi là các tiêu chuẩn đã được tạo ra để hợp lý hóa liên lạc WiFi một cách an toàn và bảo mật. Các giao thức WiFi mã hóa dữ liệu khi nó được truyền trong mạng. Người không có khóa giải mã không thể kết nối với mạng và đọc thông tin liên lạc.
Một số giao thức WiFi nổi tiếng bao gồm WEP, WPA, WPA2 (Cá nhân và Doanh nghiệp). Trong bài viết này, chúng tôi sẽ thảo luận về sự khác biệt kỹ thuật giữa các giao thức này và khi nào nên sử dụng mỗi giao thức. Tóm tắt nhanh ẩn giấu 1 Tại sao điều quan trọng là phải biết về các giao thức này? 2 WEP so với WPA so với WPA2 Personal và WPA2 Enterprise 3 Bảo mật và mã hóa 4 Xác thực 5 Tốc độ và Hiệu suất 6 Bảng so sánh WEP, WPA và WPA2 7 Phần kết luận
Tại sao điều quan trọng là phải biết về các giao thức này?
Tất cả các tiêu chuẩn không dây này đã được tạo ra để giữ cho mạng gia đình của bạn an toàn. Mỗi giao thức này đều có những ưu và nhược điểm riêng. Người dùng tùy thuộc vào việc chọn một giao thức phù hợp. Bài viết này chính xác là về việc biết giao thức nào để sử dụng vào thời điểm đó.
Một điều cần lưu ý là công nghệ không dây vốn dĩ không an toàn vì chúng ta không thể kiểm soát sự lan truyền của tín hiệu không dây trong không khí. Đó là lý do tại sao điều quan trọng là phải chọn giao thức bảo mật tốt nhất để giảm thiểu nguy cơ bị tấn công hoặc rò rỉ dữ liệu.
WEP so với WPA so với WPA2 Personal và WPA2 Enterprise
Thay vì thảo luận về từng giao thức bảo mật, chúng ta sẽ thảo luận về ba yếu tố và so sánh các giao thức theo các yếu tố này. Các yếu tố bao gồm bảo mật, xác thực và hiệu suất.
Bảo mật và mã hóa
WEP và WPA sử dụng thuật toán RC4 để mã hóa dữ liệu mạng. RC4 vốn không an toàn, đặc biệt là trong trường hợp WEP sử dụng các khóa nhỏ và quản lý khóa. Vì WEP gửi mật khẩu dưới dạng văn bản thuần túy qua mạng, nên việc bẻ khóa mạng bằng cách sử dụng trình dò tìm gói mạng khá đơn giản.
WPA được phát triển như một giải pháp thay thế tạm thời cho WEP. Hình thức bảo mật của WPA sử dụng mã hóa TKIP để mã hóa mật khẩu cho giao tiếp mạng. Mặc dù nó cũng là hình thức bảo mật yếu hơn nhưng nó tốt hơn nhiều so với WEP.
WPA2 được thiết kế cho giao tiếp mạng với tính bảo mật hoàn toàn. Nó sử dụng mã hóa AES-CCMP về mặt lý thuyết có thể mất hàng trăm năm để bẻ khóa. Tất cả các gói thông tin được gửi và nhận qua WPA2 đều được mã hóa.
Mặc dù WPA2 là hình thức bảo mật tốt nhất, nhưng bạn có thể sử dụng WPA khi các thiết bị không tương thích với WPA2 và sử dụng WEP như một phương sách cuối cùng vì nó vẫn tốt hơn so với mạng mở hoàn toàn.
Xác thực
Xác thực là một phần quan trọng của giao tiếp mạng không dây. Nó xác định xem người dùng có được phép giao tiếp với mạng hay không. Tất cả ba giao thức bảo mật, WEP, WPA và WPA2 đều sử dụng gái điếm (Khóa chia sẻ trước) để xác thực. Trong khi WEP sử dụng khóa PSK đơn giản, WPA và WPA2 kết hợp nó với các phương pháp mã hóa khác như WPA-PSK và EAP-PSK để làm cho quá trình xác thực an toàn hơn. Tiêu chuẩn mà WPA và WPA2 tuân theo để xác thực là 802.1x / EAP.
WPA và WPA2 sử dụng mã hóa 256-bit để xác thực khá an toàn. Nhưng vì người dùng có xu hướng gặp khó khăn khi đặt mật khẩu dài như vậy, nên cụm mật khẩu có thể từ 8 đến 65 ký tự được kết hợp với EAP để mã hóa và xác thực.
Tốc độ và Hiệu suất
Suy nghĩ đầu tiên về tốc độ và hiệu suất là vì WEP sử dụng xác thực và bảo mật đơn giản nên nó sẽ nhanh nhất. Nhưng điều này hoàn toàn khác với số liệu thực tế. Thay vì sử dụng nhiều mã hóa và bảo mật hơn, WPA2 dường như là giao thức bảo mật có hiệu suất cao nhất. Điều này là do nó cho phép nhiều băng thông hơn được truyền giữa Điểm truy cập không dây và thiết bị không dây. Bạn có thể xem video sau giải thích về thử nghiệm so sánh tốc độ và hiệu suất của ba giao thức này, WEP, WPA và WPA2.
Bảng so sánh WEP, WPA và WPA2
Dưới đây là bảng so sánh để bạn dễ dàng kiểm tra sự khác biệt giữa WEP, WPA và WPA2
| Giao thức | Mã hóa | Xác thực |
| WEP | RC4 | PSK 64-bit |
| WPA | RC4 và TKIP | PSK 128 & 256 bit |
| WPA2 | AES-CCMP | AES-PSK 256 bit |
Phần kết luận
Phán quyết cuối cùng của tôi là nếu bạn có một thiết bị hiện đại, hầu như bạn nên sử dụng WPA2 cũng như các thuật toán mã hóa và xác thực tốt vì điều này sẽ làm cho mạng không dây của bạn an toàn hơn. Nhưng nếu bạn có một thiết bị cũ không hỗ trợ WPA2, thì bạn nên sử dụng WPA với độ mã hóa và xác thực cao. Tùy chọn thứ ba là sử dụng WPA, mã hóa và xác thực chất lượng tương đối thấp. Tôi sẽ đề xuất WEP như một lựa chọn cuối cùng vì nó vẫn tốt hơn là giữ cho mạng không dây mở rộng mà không có bảo mật.