Безопасность беспроводных сетей состоит из двух компонентов: аутентификации и секретности. И, теоретически, ответственность за безопасность сети лежит как на операторах, так и на пользователях..

• Операторы Wi-Fi (или WLAN) точки доступа должны убедиться, что только авторизованные пользователи могут получить доступ к сети и использовать ее ресурсы. В более конкретных случаях оператор может захотеть узнать, что каждый пользователь делает в сети, и ограничить количество устройств, к которым он может получить доступ..
• Пользователи Wi-Fi сети также должны иметь возможность аутентифицировать его самостоятельно, хотя они делают это редко. При подключении к сети вы в основном не гарантируете, что подключаетесь к объекту, к которому, по вашему мнению, подключаетесь.
• Это важно для как пользователи, так и операторы иметь возможность защищать связь, пока они перемещаются по воздуху. В противном случае любой, находящийся в пределах досягаемости сигнала, сможет прослушивать соединения и, возможно, вводить данные..

В идеале все сообщения должны быть всегда зашифрованы. Однако из-за того, что мы считаем довольно серьезным недостатком конструкции, данные, передаваемые между маршрутизатором и вашим устройством, шифруются только при наличии установленного пароля. Однако важно отметить, что пароль не является ключом, используемым для шифрования данных. Вместо этого новый ключ согласовывается для каждого пользователя и сеанса.

Аутентификация сетей Wi-Fi

Теоретически возможно зашифровать все данные даже без установки пароля, но современные стандарты Wi-Fi не имеют этой возможности (недавно выпущенный стандарт WPA3 делает). Таким образом, вы всегда должны устанавливать пароль для своей сети, даже если позже вы напечатаете пароль на знаках, чтобы все в здании могли видеть.

Прежде всего, пароли используются для аутентификации (только пользователи, которые знают пароль, могут войти в сеть). Но, поскольку все используют один и тот же пароль, мало что может помешать людям поделиться им с посторонними и (не авторизованными) друзьями. Некоторые приложения даже делают возможным обмен паролями между большим количеством незнакомцев.

Хотя это намного сложнее с точки зрения администрирования, существует возможность создания индивидуальных учетных записей с уникальными паролями для каждого авторизованного пользователя или устройства. Кроме того, эта настройка также позволяет отслеживать уникальных пользователей в здании или сети и извлекать их из системы..

Также возможно использовать сертификаты для аутентификации вашего соединения с правильным маршрутизатором. Эти сертификаты, однако, должны быть проверены через другой безопасный канал, и эта функция используется редко.

Стандарты Wi-Fi и безопасность

Стандарт, известный как Wi-Fi, определен в IEEE 802.11. В него часто вносились поправки, чтобы учесть новые полосы, частоты и изменения в технологии (такие как аутентификация и шифрование).

В настоящее время существует два основных стандарта для защиты Wi-Fi и шифрования соединений: WEP и WPA..

WEP (Wired Equivalent Privacy, часто называемый также протоколом беспроводного шифрования), выпущенный в 1997 году, на время был единственным доступным стандартом. И из-за экспортного контроля в США он был намеренно слабым и небезопасным. Как только США сняли эти ограничения, в 2004 году WPA и WPA2 (защищенный доступ Wi-Fi) были заменены WEP..

WPA и WPA2 были выпущены вместе с WPA в качестве промежуточного решения для аппаратного обеспечения, не поддерживающего WPA2. С 2012 года WPA считается сломленным и несуществующим.

WPA3 здесь, но он еще не готов

Спецификации для WPA3 были объявлены в начале 2023 года, но стандарт все еще не всегда доступен в программных пакетах и ​​аппаратном обеспечении. WPA3 повышает безопасность и конфиденциальность, например, шифруя все соединения по умолчанию, и обеспечивает идеальную секретность пересылки.

WPA2 все чаще считается сломанным, о чем свидетельствуют атаки KRACK или другие методы, которые позволяют любому легко получить пароли Wi-Fi.

Как защитить свою сеть Wi-Fi

• Как оператор точки доступа Wi-Fi, вы всегда должны использовать WPA2, поскольку он по-прежнему является самым надежным стандартом.
• Включите шифрование в своей сети, чтобы все ваши гости и пользователи могли пользоваться зашифрованными данными во время передачи между вашим маршрутизатором и их устройством..
• Измените пароли для интерфейса администратора вашего маршрутизатора, чтобы затруднить кому-либо работу с вашей сетью и установку на нее шпионских и вредоносных программ..
• Если вы беспокоитесь о несанкционированном доступе к вашей сети, часто меняйте пароли и рассмотрите возможность создания уникального имени пользователя и паролей для каждого пользователя.
• Если вы беспокоитесь о том, что ваши гости совершают отвратительные действия через ваше интернет-соединение, рассмотрите возможность установки VPN на маршрутизаторе, чтобы избежать обвинений в действиях ваших гостей..
• Как пользователь сети Wi-Fi, вы должны предпочитать зашифрованные соединения незашифрованным. Используйте расширение браузера с HTTPS Everywhere для лучшего сквозного шифрования.
• Используйте VPN для вашего телефона или ноутбука, чтобы полностью зашифровать данные, передаваемые по эфиру, маршрутизатору Wi-Fi и провайдеру.