Ličnim podacima i datotekama na bežičnoj mreži ponekad mogu pristupiti neovlaštene osobe koje presreću mrežni signal. To može dovesti do krađe identiteta i drugih zlonamjernih aktivnosti. Mrežni sigurnosni ključ ili pristupna fraza mogu pomoći u zaštiti vaše bežične mreže od takvog neovlaštenog pristupa.
Pratite čarobnjak za podešavanje mreže da biste konfigurisali sigurnosni ključ.
Bilješka.
- Ne preporučuje se korištenje WEP-a za osiguranje bežične mreže. Wi-Fi zaštićeni pristup (WPA ili WPA2) je pouzdaniji. Ako pokušate da koristite WPA i WPA2 i oni ne rade, preporučujemo da zamenite mrežni adapter onim koji podržava WPA ili WPA2. Svi mrežni uređaji, računari, ruteri i pristupne tačke moraju takođe podržavati WPA ili WPA2.
Metode šifriranja za bežične mreže
Danas postoje tri vrste bežičnog šifriranja: Wi-Fi zaštićeni pristup (WPA i WPA2), žičana ekvivalentna privatnost (WEP) i 802.1x. Prve dvije metode su detaljno opisane u sljedećim odjeljcima. Protokol 802.1x se obično koristi u korporativnim mrežama i ovdje se ne raspravlja.
Wi-Fi zaštićeni pristup (WPA i WPA2)
WPA i WPA2 zahtijevaju od korisnika da obezbijedi sigurnosni ključ za povezivanje. Kada se ključ potvrdi, svi podaci koji se prenose između računara ili uređaja i pristupne tačke su šifrovani.
Postoje dvije vrste WPA autentifikacije: WPA i WPA2. Koristite WPA2 kad god je to moguće jer pruža najveću sigurnost. Gotovo svi novi bežični mrežni adapteri podržavaju WPA i WPA2, ali neki stariji modeli ne. U WPA-Personal i WPA2-Personal, svim korisnicima je dodijeljena ista pristupna fraza. Ovaj način rada se preporučuje za kućne mreže. WPA-Enterprise i WPA2-Enterprise su dizajnirani za upotrebu sa 802.1x serverom za autentifikaciju, koji svim korisnicima pruža različite ključeve. Ovaj način rada se prvenstveno koristi na radnim mrežama.
WEP (Wired Equivalent Privacy) protokol
WEP je starija metoda mrežne sigurnosti. Još uvijek je dostupan za podršku starim uređajima, ali se njegova upotreba ne preporučuje. Omogućavanje WEP-a konfigurira mrežni sigurnosni ključ. Ovaj ključ šifrira informacije koje računar prenosi preko mreže drugim računarima. Međutim, WEP sigurnost je relativno lako razbiti.
Postoje dvije vrste WEP sigurnosnih metoda: autentifikacija otvorenog sistema i provjera autentičnosti dijeljenog ključa. Ni jedno ni drugo ne pruža visok nivo sigurnosti, ali je metoda provjere autentičnosti dijeljenog ključa manje sigurna. Za većinu računara i bežičnih pristupnih tačaka, ključ za autentifikaciju dijeljenog ključa je isti kao i statički WEP ključ za šifriranje koji se koristi za osiguranje mreže. Napadač koji presreće uspješne poruke za autentifikaciju dijeljenog ključa može koristiti alate za njuškanje kako bi odredio ključ za provjeru autentičnosti zajedničkog ključa, a zatim i statički ključ za WEP šifriranje. Jednom kada se odredi statički WEP ključ za šifriranje, napadač može dobiti potpuni pristup mreži. Iz tog razloga, ova verzija Windowsa ne podržava automatski mrežnu konfiguraciju putem WEP provjere autentičnosti dijeljenog ključa.
Ako je, uprkos ovim upozorenjima, potrebna autentifikacija pomoću WEP dijeljenih ključeva, slijedite ove korake:
Obično, prije povezivanja na Wi-Fi mrežu zasnovanu na Rostelecom Internetu, morate saznati i unijeti sigurnosni ključ. Sigurnosna lozinka instalirana na ruterima omogućava vam da spriječite neovlaštene osobe da se povežu na vašu mrežu, tako da je možete vidjeti prilično često. Sigurnosni ključ postavlja isključivo vlasnik opreme i ne može se mijenjati bez njegovog znanja (osim u slučajevima hakerskog napada).
Kako saznati sigurnosni ključ Wi-Fi mreže Rostelecom
Ako razmišljate o tome kako saznati sigurnosni ključ iz Rostelecomove Wi-Fi mreže, prvo biste trebali razumjeti vrste mreža. Postoje interne mreže, na primjer, one kod kuće ili na poslu, gdje se internet isporučuje ruteru, a zatim se distribuira na uređaje koristeći Wi-Fi tehnologiju. Postoji i druga vrsta internet konekcije, naime one koje instalira sam Rostelecom. Ako prva opcija uključuje odabir ključa od strane vlasnika, tada ćete pomoću druge morati dobiti lozinku za pristup od operatera. Wi-Fi pristupne tačke sada postaju posebno popularne u prigradskim područjima gdje nije omogućena žičana mrežna veza.
Pogledajmo pobliže prvu opciju - lični bežični ruter. Da biste instalirali sigurnosni ključ, morat ćete ući u meni postavki uređaja. Na većini modela početnih, srednjih, pa čak i profesionalnih klasa, možete promijeniti parametre pomoću intuitivnog web sučelja.
Ovdje, ovisno o proizvođaču i firmveru, izbornik se može razlikovati, ali glavne stavke će uvijek biti prisutne, među kojima ćete morati pronaći postavke bežične mreže. U ovoj kartici možete promijeniti ili postaviti, ili jednostavno pronaći već instalirani sigurnosni ključ.
Ako želite da saznate mrežni ključ na jednostavniji način i imate Windows uređaj koji je već uspješno povezan na Internet od Rostelecoma putem Wi-Fi-ja, onda to možete učiniti direktno u operativnom sistemu:
- idite u centar za kontrolu mreže;
- idite na karticu za promjenu parametara adaptera;
- odaberite željeni Wi-Fi adapter i dvaput kliknite na njega lijevom tipkom miša;
- ovdje pratimo put do kartica „Svojstva bežične mreže - sigurnost“;
- Provjeravamo stavku "Prikaži unesene znakove" i vidimo postavljenu lozinku.
Pažnja! Prilikom odabira adaptera nemojte brkati postavke koje se otvaraju desnim i dvostrukim lijevim klikom. Na kartici „Svojstva“, kojoj se može pristupiti pomoću lijevog dugmeta, ne možete pronaći stavku odgovornu za lozinku pristupne tačke.
Nažalost, nije moguće saznati sigurnosni ključ Rostelecom Wi-Fi mreže na mobilnim telefonima s Androidom i IOS-om standardnim sredstvima.
Gdje i kako unijeti mrežni ključ na ruter Rostelecom
Ako imate pitanje o tome kako i gdje točno trebate unijeti mrežni ključ na usmjerivač Rostelecom, trebali biste pročitati detaljnije upute za povezivanje. Prvo ćete morati saznati proizvođača i model rutera. Najčešći ruteri za kućnu i kancelarijsku upotrebu interneta danas su ruteri početnog i srednjeg nivoa. Najpopularnije rutere na ruskom tržištu predstavljaju kompanije: , TP-Link, Asus, Tenda, kao i neki drugi brendovi koji se kriju iza logotipa Rostelecoma.
Drugi korak je određivanje IP adrese rutera. Najčešće kombinacije su 192.168.0.1 i 192.168.1.1. Da biste saznali koji se IP standardno koristi u ruteru, morate pronaći ispisane upute za opremu ili preuzeti PDF dokument sa službene web stranice proizvođača uređaja.
Nakon toga idite na pretraživač na računaru koji je povezan na mrežu žičanom ili bežičnom mrežom i unesite IP u adresnu traku. Pritiskom na tipku enter bit ćemo odvedeni na glavnu stranicu postavki rutera. Na primjer, uzmimo ruter TL-WR1043ND. U TP-Link sučelju morate odabrati karticu "Bežični način rada" koja se nalazi na lijevoj bočnoj traci. Ovdje možete konfigurirati sve parametre Wi-Fi pristupne točke. Ako vas zanima samo sigurnosni ključ, odaberite podkategoriju “Bežična sigurnost”. Ako je odabrana WPA2-PSK ili druga verzija, osim ako sigurnost nije onemogućena, potrebna kombinacija će biti naznačena u polju s oznakom „PSK Password“. Kada mijenjate parametre, ne zaboravite ih pohraniti odgovarajućim gumbom.
Možete saznati i unijeti svoj vlastiti mrežni sigurnosni ključ od Rostelecoma u postavkama vlastitog rutera. Za korisnike koji iz nekog razloga nemaju pristup web interfejsu opreme (javni uređaj u internet kafeu i sl.), postoji mogućnost provere lozinke koristeći svoj operativni sistem. Ali ova metoda se može koristiti samo ako već imate uređaj povezan na mrežu.
Ako je ruter upravo kupljen i niko ga nije konfigurisao, možete se povezati na novostvorenu mrežu bez unosa ikakvih identifikacionih podataka. Odnosno, svaki vlasnik uređaja s Wi-Fi modulom može uživati u svim čarima interneta bez dozvole vlasnika opreme. Kako biste spriječili da se to dogodi, morate promijeniti lozinku na svom Wi-Fi ruteru odmah nakon kreiranja mreže.
Možda pojava dodatnog korisnika neće utjecati na brzinu - većina provajdera je u mogućnosti pružiti je na pristojnom nivou s neograničenim prometom. Ali, nažalost, nije sve tako jednostavno. Postoji niz negativnih okolnosti, čija se mogućnost mora zapamtiti, ostavljajući mrežu bez odgovarajuće zaštite.
Svaki povezani uređaj zahtijeva da modem dodijeli IP adresu i hardverske resurse kako bi se osigurala komunikacija. Sve to stvara dodatno opterećenje na distribucijskoj opremi, što će zauzvrat negativno utjecati na brzinu i stabilnost veze u cjelini. Osim toga, nedostatak zaštite lozinkom smanjuje ukupni nivo sigurnosti i donekle pojednostavljuje pristup ličnim podacima.
Gore navedeno je sasvim dovoljno da razmislite o promjeni postavki autorizacije, pogotovo ako ih nema, na primjer, prilikom pokretanja novog rutera. Zatim ćemo pogledati kako brzo promijeniti ili postaviti lozinku za Wi-Fi na ruterima različitih proizvođača (ne treba ih brkati s postavkama za prijavu na administrativnu ploču). Biće dotaknute neke važne tačke u vezi sa sigurnosnim postavkama.
Pravila lozinke
Ne može svaka nova lozinka pružiti odgovarajući nivo sigurnosti. Mnogi korisnici, posebno početnici, radije ne zavaravaju glavu i unose skup jednostavnih brojeva, na primjer, svi ili 12345678. Oni kreativniji koriste svoje ime ili datum rođenja. Značenje je jasno: razmišljati kratko i lako pamtiti.
Video o kreiranju ispravne lozinke:
Hakiranje mreže s takvom zaštitom neće trajati više od 5 minuta, čak i za učenika koji nije previše lijen da pročita nekoliko članaka na Internetu. Postoji mnogo programa koji dolaze sa obimnim rječnicima često korištenih sigurnosnih ključeva. Dovoljno je imati želju, običan laptop ili pametni telefon, da omogućite besplatan pristup mreži nemarnih komšija.
Koja bi trebala biti nova lozinka:
- Morate koristiti 8 ili više znakova (standard ne dozvoljava manje);
- Mora se sastojati od latiničnih slova različitih veličina (velikih i malih), brojeva, znakova (@$# i drugih);
- Redoslijed znakova mora biti nasumičan i raznolik. Odnosno, ne morate unositi 6 identičnih slova, a na kraju nekoliko znakova i brojeva. Dobra lozinka bi vas trebala natjerati da se plašite pomisli da ćete je zapamtiti.
- Kao što je gore spomenuto: bez prostih brojeva, imena ili datuma rođenja.
Nekim korisnicima je teško sami smisliti zamjensku lozinku. Tada možete pribjeći pomoći posebnih mrežnih generatora koji će stvoriti kod bilo koje dužine i složenosti. Pored toga, mreža ima servise za odabir i čuvanje sigurnosnih podataka.
Video o radu s uslužnim programom za kreiranje i pohranjivanje lozinki:
Nakon što je odgovarajuća lozinka kreirana ili generirana, ona mora biti sačuvana. Ne treba se oslanjati na vlastito pamćenje, bolje je to zapisati na papir, na primjer, u bilježnicu. Paralelno sa papirnom verzijom, možete kreirati tekstualni fajl na svom računaru.
Pretpostavimo da je lozinka generirana ili izmišljena, snimljena i pohranjena na nekoliko medija. Ovo je od male koristi dok se ne koristi u sigurnosnim postavkama Wi-Fi mreže. Dalje, pogledajmo proces promjene lozinke na ruteru.
Promjena lozinke
Da biste promijenili sigurnosna podešavanja pristupne tačke, potrebno je da odete na njen interfejs za upravljanje. Da biste to učinili, trebate koristiti adresnu traku vašeg pretraživača ili uslužni program koji se nalazi na disku s nekim ruterima. Prva metoda je jednostavnija i svestranija.
Prvo, hajde da saznamo IP adresu rutera. U većini slučajeva to je . Tačna vrijednost je navedena na naljepnici na donjoj strani uređaja.
Tamo također možete saznati zadane podatke o autorizaciji korisnika. Kao što se vidi sa slike, login i lozinka su admin. Ova kombinacija je relevantna za većinu modela. Ako se iznenada naljepnica izgubi ili izbriše, potrebne informacije se nalaze u uputama, ako ih nema, potražite na internetu.
Ovdje trebate aktivirati radio dugme na koje pokazuje crvena strelica, a zatim konfigurirati polja ispod.
- Verzija. Ostavite ga na "Automatski" za ispravan rad s velikim brojem uređaja.
- Enkripcija. Mi biramo AES (najpouzdaniji i dokazani standard).
- PSK lozinka. U ovo polje unosimo izmišljeni ili generirani mrežni sigurnosni ključ.
Nakon navođenja svih potrebnih parametara, potvrdite promjene klikom na dugme „Sačuvaj“ i ponovo pokrenite ruter. Na istoj stranici će se pojaviti prijedlog za ponovno pokretanje. Ako ga nema, ponovno pokretanje nije potrebno, ali vrijedi ga izvesti kako bi svi povezani Wi-Fi korisnici bili ovlašteni. Ovo se može uraditi putem sistemskih alata.
Nakon svih gore opisanih manipulacija, prvi pristup bežičnoj mreži bit će moguć tek nakon unosa lozinke. Ako s vremenom budete morali ponovo instalirati svoje sigurnosne podatke, morat ćete slijediti isti redoslijed koraka kao da instalirate novi ključ za autorizaciju.
Poteškoće koje se mogu pojaviti tokom sigurnosnog podešavanja
Najčešći problemi su nedostatak ili izgubljena IP adresa admin panela ili podaci za autentifikaciju u njemu. Rješenje je jednostavno: firmver rutera se vraća u fabričko stanje pomoću posebnog dugmeta.
Na TP-Link modelu, potrebno je da ga pritisnete i držite 10 sekundi. Postavke će se vratiti na tvorničke postavke i moći ćete se prijaviti koristeći standardnu adresu koristeći admin/admin par za autorizaciju.
Ako izgubite ili promijenite svoju IP adresu (na primjer, promijenjena je ako postoji nekoliko identičnih rutera na mreži), to možete saznati pokretanjem Windows konzole na laptopu ili PC-u. Da biste to učinili, morate upisati kombinaciju "Windows + R", otvorit će se prozor "Run" u koji unosimo "cmd". Konzola će se pokrenuti. U njemu pišemo “ipconfig” i pritisnemo “Enter”.
Nasuprot natpisa "Main gateway" nalazit će se adresa rutera na koji je uređaj povezan.
Promjena lozinki na popularnim ruterima
Koristeći gornji slijed radnji, možete promijeniti lozinku na bilo kojem Wi-Fi ruteru. Razlike mogu biti u interfejsu za upravljanje pristupnom tačkom, njegovoj adresi i podacima o autorizaciji. Zatim morate pronaći karticu bežične zaštite ili sličnu stavku menija. Pogledajmo bliže kako se mijenja lozinka za popularne modele.
D-Link
Adresa: 192.168.0.1. Par prijava/lozinka: admin. Na glavnoj stranici pri dnu odaberite "Napredne postavke".
Na sljedećem odaberite “Sigurnosne postavke” (zaokruženo).
Ovaj prirodni fenomen nastaje jer klijentska oprema pokušava koristiti stari ključ koji više nije relevantan. Problem se rešava na dva načina:
- Na Android mobilnim uređajima dovoljno je isključiti mrežu i ponovo je uspostaviti, koristeći novi pristupni kod.
- Za Windows sisteme, prvo morate ukloniti mrežu, a zatim je ponovo dodati, navodeći ispravne podatke za autorizaciju.
Nakon otklanjanja ovih manjih problema, mreža bi trebala raditi ispravno. Takva zaštita je sasvim dovoljna za kućnu upotrebu. Ako postoji potreba za organizovanjem obezbeđenja u kancelariji ili preduzeću, trebalo bi da pribegnete sofisticiranijim metodama.
Svaki korisnik zna da prilikom pokušaja povezivanja sa sigurnim bežičnim mrežama često dobija poruku „Unesite svoj mrežni sigurnosni ključ“. O kakvoj vrsti ključa se radi, zašto je potreban, kako se koristi, gdje ga pronaći i kako ga odrediti različitim metodama bit će riječi dalje. Zapravo, svaki korisnik već zna o čemu se radi, ali možda jednostavno nemaju pojma o pravom stanju stvari. Zapravo, nakon čitanja materijala predstavljenog u nastavku, nijedan korisnik više neće imati sva pitanja vezana za razumijevanje samog pojma i metoda koje se koriste za određivanje takvog ključa.
Šta je mrežni sigurnosni ključ općenito?
Dakle, šta je razumijevanje ovog pojma? Ako neko ne zna, sigurnost bežičnih mreža je osigurana zaštitom od neovlaštenog pristupa mreži i enkripcijom prenesenih i primljenih podataka.
Istovremeno, koncept ključa ni na koji način nije povezan s vrstom šifriranja koji se koristi, već se posebno odnosi na osiguranje sigurnog ulaska. Kao što su mnogi vjerovatno već pretpostavili, pitanje šta je mrežni sigurnosni ključ ima samo jedan tačan odgovor: ovo je najčešća pristupna lozinka, koja se unosi kada je ruter zatraži. Može se sastojati od bilo kojeg skupa latiničnih slova, brojeva i simbola.
Kako radi?
U pitanju šta je mrežni sigurnosni ključ, ne možemo zanemariti neke aspekte koji se odnose na njegov rad. Činjenica je da zahtjev ne dolazi od same bežične mreže, već od rutera koji se koristi (ruter ili ADSL modem).
Kada pokušate da se povežete na mrežu koju definiše vaš računar, laptop ili mobilni uređaj, sa uređaja se postavlja zahtev koji se snima na ruteru. Zauzvrat, osigurava sigurnost bežičnih mreža i daje vam svojevrsnu pozivnicu za povezivanje, ali uz obaveznu potvrdu pristupne lozinke, koja u većini slučajeva, osim korištenja programa koji vam omogućavaju izračunavanje ključa, pruža zaštitu protiv neovlaštenog povezivanja. Programe ćemo pogledati malo kasnije, ali za sada da vidimo kako možete saznati takvu lozinku u različitim sustavima i na različitim uređajima.
Kako saznati mrežni sigurnosni ključ u Windowsu?
I prvo, pogledajmo Windows desktop operativne sisteme u odnosu na korisnike koji su iz nekog razloga zaboravili ili izgubili svoje Wi-Fi lozinke. Što učiniti ako se računalo ili prijenosno računalo bez problema poveže na mrežu, ali morate mu pristupiti s drugog uređaja (na primjer, s mobilnog uređaja). Gdje mogu dobiti mrežni sigurnosni ključ? Ovaj problem se može vrlo jednostavno riješiti.
Prvo morate otići na svojstva uspostavljene veze pomoću Centra za mrežu i dijeljenje. Možete ga pozvati ili preko RMB menija na ikoni veze ili ići na odgovarajući odjeljak kroz "Kontrolna tabla". Prozor sa svojstvima koristi karticu sigurnosti koja sadrži naziv mreže i lozinku. Ali prikazuje se samo kao tačke. Kako saznati mrežni sigurnosni ključ? Da, samo označite polje pored stavke za prikaz unesenih znakova i lozinka će vam se pojaviti pred očima.
Zašto se ovo dešava? Da, samo zato što bilo koji operativni sistem, čak i sa jednokratnom vezom, čuva unesene nazive mreže i lozinke za njih, a da ne govorimo o vezi koja se podrazumevano koristi.
Dobijanje ključa na ruteru
U principu, ako ova opcija iz nekog razloga ne odgovara korisniku, možete uzeti dužu rutu korištenjem web sučelja rutera da biste je dobili. Da biste to učinili, morate unijeti postavke putem bilo kojeg web preglednika unosom kombinacija koje počinju sa 192.168, nakon čega se dodaje 0.1 ili 1.1 (za nestandardne modele rutera adrese se mogu prilično razlikovati).
Nakon toga idite na odjeljak Bežična veza, a zatim u pododjeljku Sigurnost pronađite polje sa oznakom PSK. Ono što piše u njemu je ključ koji tražite. Ako iz nekog razloga ne možete da unesete postavke rutera, unesite kombinaciju ipconfig u komandnu liniju i pogledajte u polju zadanog gatewaya. Ovo je adresa samog rutera.
Definiranje sigurnosnog ključa u Androidu
Otkrili smo šta je mrežni sigurnosni ključ i kako ga pronaći u Windowsu. Sada da vidimo kako izvršiti slične procedure na Android mobilnim sistemima. Ovdje je sve malo komplikovanije.
Ako se lozinka ne prikazuje normalno u postavkama veze, morat ćete je potražiti u sistemskim datotekama, ali da biste im pristupili na uređaju morate imati Root prava i bilo koji upravitelj datoteka. U menadžeru idite uzastopno kroz direktorijume Podaci/Muzika/WiFi, a u potonjem otvorite tekstualni dokument pod nazivom wpa_supplicant.conf, nakon čega u tekstu pronađite naziv mreže koju tražite. Odgovarajući ključ će biti upisan pored imena.
Korištenje specijalizovanih programa
Na mobilnim sistemima možete koristiti besplatni WiFi Password Hacker uslužni program koji nakon pokretanja skenira sve veze koje su ikada napravljene, a nakon odabira željene mreže, na ekranu prikazuje pristupnu lozinku koja se koristi za nju.
Ako trebate saznati lozinku za tuđu mrežu, morat ćete koristiti pomalo ilegalnu tehniku zvanu brute force. Za Windows sisteme, najprikladniji uslužni program je Aircrack-ng, a za Android sisteme - WIBR. Korištenje ih je prilično jednostavno, tako da nema smisla previše se fokusirati na ovo. Ali imajte na umu da je njihova upotreba, ako ne protivzakonita, barem izvan granica pristojnosti.
Umjesto totalne
To je sve za razmatranje pitanja vezanih za koncept sigurnosnog ključa. Što se tiče samog koncepta, može se izvući samo jedan zaključak - ovo je najčešća pristupna lozinka. Što se tiče toga kako ga prepoznati, mislim da ovdje ne bi trebalo biti posebnih pitanja, jer se to radi jednostavno u bilo kojem operativnom sistemu. Može doći do problema sa mobilnim uređajima ako nemate prava pristupa sistemskim direktorijumima, ali da biste dobili odgovarajuća prava možete koristiti, na primer, kompjuterski uslužni program Kingo Root koji se prvo instalira na računar, a zatim instalira sopstveni drajvera na mobilnom uređaju, nakon čega ćete imati prava superkorisnika.
Lične podatke i datoteke koje se nalaze na bežičnoj mreži ponekad mogu vidjeti ljudi koji primaju radio signal vaše mreže. To može dovesti do krađe identiteta i drugih zlonamjernih aktivnosti.
Mrežni sigurnosni ključ ili pristupna fraza pomoći će zaštiti vaše bežične mreže od takvog neovlaštenog pristupa.
Čarobnjak za podešavanje mreže će vam pomoći da instalirate mrežni sigurnosni ključ.
Bilješka Napomena: Ne preporučuje se korištenje Wired Equivalent Privacy (WEP) kao način da osigurate svoju bežičnu mrežu. Tehnologija Wi-Fi zaštićenog pristupa (WPA ili WPA2) je sigurnija. Ako WPA ili WPA2 tehnologija ne radi, preporučuje se zamjena mrežnog adaptera onim koji radi sa WPA ili WPA2. Svi mrežni uređaji, računari, ruteri i pristupne tačke takođe podržavaju WPA ili WPA2.
Metode šifriranja za bežične mreže
Trenutno postoje tri metode šifriranja za bežične mreže: Wi-Fi zaštićeni pristup (WPA i WPA2), žičana ekvivalentna privatnost (WEP) i 802.1x. Prve dvije metode su detaljnije opisane u nastavku. 802.1x, koji se obično koristi za korporativne mreže, nije pokriven u ovom odjeljku.
Tehnologija Wi-Fi zaštićenog pristupa (WPA i WPA2)
Da biste se povezali pomoću WPA i WPA2, morate imati sigurnosni ključ. Kada se ključ potvrdi, svi podaci koji se šalju između vašeg računara ili uređaja i pristupne tačke biće šifrovani.
Postoje dvije vrste WPA autentifikacije: WPA i WPA2. Koristite WPA2 kad god je to moguće jer je najsigurniji. Gotovo svi novi bežični adapteri podržavaju WPA i WPA2, ali postoje neki stariji modeli koji ih ne podržavaju.
WPA-Personal i WPA2-Personal pružaju korisnicima istu pristupnu frazu. Ove vrste se preporučuju za upotrebu u kućnim mrežama. WPA-Enterprise i WPA2-Enterprise su dizajnirani za upotrebu sa 802.1x serverom za autentifikaciju, koji kreira drugačiji ključ za svakog korisnika. Ovaj tip se obično koristi u radnim mrežama.
Protokol privatnosti ekvivalentne žice (WEP).
WEP je metoda zaštite mreže prethodne generacije koja je još uvijek dostupna i podržava starije modele uređaja, ali nije preporučljivo koristiti ga. Kada aktivirate WEP, morate konfigurirati mrežni sigurnosni ključ. Ovaj ključ za šifriranje se šalje preko mreže sa jednog računara na drugi. Međutim, WEP sigurnost je relativno lako razbiti.
Postoje dvije vrste WEP-a: autentifikacija otvorenog sistema i provjera autentičnosti dijeljenog ključa. Nijedan od njih nije potpuno siguran, ali provjera autentičnosti dijeljenog ključa je najmanje siguran tip.
Za većinu bežičnih računara i pristupnih tačaka, javni ključ za autentifikaciju je isti kao statički WEP ključ za šifrovanje koji se koristi za zaštitu mreže. Napadač može presresti uspješnu poruku za autentifikaciju dijeljenog ključa i koristiti alate za njuškanje kako bi odredio zajednički ključ za autentifikaciju i statički ključ za WEP šifriranje.
Kada se odredi statički WEP ključ za šifriranje, napadač će imati potpuni pristup mreži. Iz tog razloga, ova verzija Windows-a ne podržava automatsku konfiguraciju mreže pomoću WEP provjere autentičnosti dijeljenog ključa.
Ako, uprkos ovim upozorenjima, i dalje želite da postavite WEP autentifikaciju pomoću zajedničkog ključa, to možete učiniti slijedeći ove korake.
Kreiranje profila koristeći WEP autentifikaciju zajedničkog ključa
- Otvorite prozor Centra za mrežu i dijeljenje.
- Kliknite Postavite novu vezu ili mrežu.
- Odaberite Ručno povezivanje na bežičnu mrežu i kliknite na Next.
- Na stranici Unesite informacije o bežičnoj mreži koju želite da dodate pod naslovom Vrsta zaštite izaberite WEP.
- Popunite preostale stranice i kliknite na Next.
- Kliknite Podešavanje veze.
- Idite na karticu Sigurnost, na listi Vrsta zaštite izaberite Generale.
- Kliknite OK.
