Баррасии ҳама гуна шабакаи компютерӣ, амният дар шабакаҳои бесими Wi-Fi махсусан муҳим аст. Ҳакерҳо метавонанд ба осонӣ аз тариқи пайвастшавии шабакаҳои бесими шабакавӣ тавассути пайвастҳои кушодаи ҳавоӣ ва иттилооти монанди паролҳо ва рақамҳои корти кредитӣ халос шаванд. Технологияҳои бехатарии шабакаи Wi-Fi барои мубориза бо зеркашӣ, албатта, ҳарчанд баъзе аз ин технологияҳо нисбатан осонтар шудаанд.
Рамзгузории маълумотҳои шабака
Протоколҳои амнияти шабака одатан технологияи рамзиро истифода мебаранд. Рамзгузорӣ аз маълумотҳои иртиботи шабака фиристодани иттилоотро аз одамон пинҳон медорад, ҳол он ки ҳанӯз ҳам имкониятҳои компютерӣ дурустии паёмҳоро фароҳам меорад. Бисёре аз шаклҳои технологияи рамзгузорӣ дар саноат вуҷуд доранд.
Authentication Network
Технологияи баҳодиҳӣ барои шабакаҳои компютерӣ шахсияти дастгоҳҳо ва одамонро тасдиқ мекунад. Системаҳои оператсионии шабака, ба мисли Microsoft Windows ва Apple OS-X, дар бар мегиранд, дар асоси ҳисоби номҳо ва рамзҳои корбар. Роҳҳои шабакаи дохилӣ инчунин роҳбаронро бо дархости ворид кардани онҳо ба ворид намудани ҳуҷҷатҳои алоҳидаи воридшаванда тасдиқ мекунанд.
Амнияти шабакаи Ad Hoc Wi-Fi
Пайвастани шабакаҳои анъанавии Wi-Fi тавассути роуминг ё дигар нуқтаи дастрасии бесим мегузарад. Ғайр аз ин, Wi-Fi як намуди зангҳои номаълумро дастгирӣ мекунад, ки ба дастгоҳҳо имкон медиҳад, ки бевосита ба якдигар пайваст шаванд. Ногаҳон нуқтаи марказии пайвастшавӣ, бехатарии пайвастшавии Wi-Fi дар назар аст, паст бошад. Баъзе коршиносон бо ин сабаб истифодаи шабакаи Wi-Fi-ро қатъ мекунанд.
Стандартҳои бехатарии Wi-Fi
Аксари дастгоҳҳои Wi-Fi, аз ҷумла компютерҳо, рентгенҳо ва телефонҳо якчанд стандартҳои бехатариро дастгирӣ мекунанд. Навъҳои амниятӣ ва ҳатто номҳо вобаста ба имкониятҳои дастгоҳ фарқ мекунанд.
WEP барои махфияти Wired Equivalent. Ин стандарти аслии амнияти бесими барои Wi-Fi аст ва аксаран дар шабакаҳои компютерии хонагӣ истифода бурда мешавад. Баъзе тачҳизот вариантҳои гуногуни амнияти WEP-ро дастгирӣ мекунанд
- Калиди WEP-64-bit (баъзан WEP-40 номида мешавад)
- Калимаи 128-битми WEP (баъзан WEP-104)
- Калиди WEP 256-bit
ва ба мудир барои интихоби як роҳ иҷозат диҳед, дар ҳоле ки дигар дастгоҳҳо танҳо як варианти WEP -ро дастгирӣ мекунанд. WEP набояд ба истиснои ҳолатҳое,
WPA дастрасии дастраси Wi-Fi-ро дар бар мегирад. Ин стандарт барои иваз кардани WEP таҳия шудааст. Дастгоҳҳои Wi-Fi одатан вариантҳои гуногуни технологияи WPA -ро дастгирӣ мекунанд. WPA анъанавӣ, ки ҳамчун WPA-Шахси маъруф ном дорад, ва баъзан ҳамчунин WPA-PSK номида мешавад (барои калиди пешакӣ), барои шабакаи хона тарҳрезӣ шудааст, дар ҳоле ки версияи дигари WPA-Enterprise барои шабакаҳои корпоративӣ пешбинӣ шудааст. WPA2 нусхаи беҳтарини дастрасии Wi-Fi-ро муҳофизат мекунад, ки аз ҷониби ҳамаи таҷҳизоти нави Wi-Fi дастгирӣ карда мешавад. Мисли WPA, WPA2 дар шакли шахсӣ / PSK ва корпоративӣ вуҷуд дорад.
802.1X ба ҳам Wi-Fi ва дигар намудҳои шабакаҳо ҳаққи шабакаро таъмин мекунад. Он аз ҷониби соҳибкорони калон истифода мешавад, зеро ин технология таҷҳизоти иловагӣ барои таъсис ва нигоҳдории он талаб мекунад. 802.1X бо Wi-Fi ва дигар намудҳои шабака кор мекунад. Дар конфигуратсияи Wi-Fi, маъмурон маъмулан 802.1X authentication барои якҷоя бо шифргузории WPA / WPA2-Enterprise кор мекунанд.
802.1X низ ҳамчун RADIUS шинохта шудааст .
Калидҳои амнияти шабака ва гузаргоҳҳо
WEP ва WPA / WPA2 калидҳои рамзии бесимро истифода мебаранд, пайдарпаии дарозтарини рақамҳои гимнастикӣ . Нишон додани арзишҳои калидӣ бояд ба Ройи Wi-Fi (ё нуқтаи дастрасӣ) ва ҳамаи дастгоҳҳои мизоҷе, ки мехоҳанд ба ин шабака ҳамроҳ шаванд. Дар амнияти шабака, мӯрча ба миқдори калидҳои рамзкунонӣ ишора мекунад, ки танҳо ба қиматҳои алюминии рақамӣ ба ҷои арзишҳои хатибӣ истифода мешавад. Бо вуҷуди ин, шартҳои гузариш ва калидҳо одатан дар якҷоягӣ истифода мешаванд.
Иҷрои Амнияти Wi-Fi дар шабакаҳои хонагӣ
Ҳамаи дастгоҳҳо дар шабакаи додашудаи Wi-Fi бояд дорои танзимоти бехатарии амният бошанд. Дар Windows 7 PC, арзишҳои зерин бояд дар сутуни амнияти шабакаҳои бесими шабакавӣ барои шабакаи муайян дохил карда шаванд:
- Навъи бехатарӣ ба вариантҳои тасдиқкунӣ, аз он ҷумла Open, Shared, WPA-Шахсӣ ва Насбкунӣ, WPA2-Personal ва -Ннтерпризикӣ ва 802.1X-ро дар бар мегирад. Ихтиёрии кушода наметавонад беихтиёрро истифода барад, дар ҳоле ки Shared WEP барои ID authentication истифода мебарад.
- Интихоби намуди рамзгузорӣ вобаста ба навъи бехатарӣ вобаста аст. Ғайр аз Ҳеҷ, ки метавонад танҳо бо шабакаҳои кушода истифода шавад , варианти WEP метавонад бо WEP ё 802.1X authentication истифода шавад. Таҳти ду намуди дигар, ки TKIP ва AES номида мешаванд, ба технологияҳои махсуси рамзгузорӣ, ки бо оилаҳои WPA-и стандартҳои амнияти Wi-Fi истифода мешаванд, ишора мекунанд.
- Калиди рамзгузорӣ ё гузарвожаи рамзгузорӣ дар майдони калидии амнияти шабакавӣ ҳангоми зарурат муайян карда шуданаш мумкин аст.
- Нишондиҳандаи калид , арзиши байни 1 ва 4 ба мавқеи калиди алоқаманд дар ругтерҳои бесим дар ҷойгиршавӣ (нуқтаи дастрасӣ) ишора мекунад. Бисёре аз ронандагони хона имкон медиҳанд, ки 4 клавиатураи гуногуни рамзбандиҳоро ба рақамҳои 1 то 4 дастрас кунанд, то ки барои дастгирии дастгирии мизоҷони қонунӣ бе истифодаи маҷмӯи калидҳои умумӣ сарукор дошта бошанд.