Wi-Fi-säkerhet: Ta reda på den bästa inställningen för din router

Många routrar erbjuder möjlighet att använda WPA2-säkerhet med TKIP (WPA2-TKIP), AES (WPA2-AES) eller båda. Välj fel alternativ, och du kommer att ha ett långsammare och mindre säkert nätverk. Trots konstiga namn och problemmöjligheter är denna konfiguration viktig och bör väljas lugnt och givetvis med viss kunskap om den teknik som är inblandad.

Kolla in vår fullständiga recension av D-Link DIR-879-routern

För att hjälpa till med detta val, lär du dig om de olika aspekterna av dessa protokoll och ser vilka som är mest lämpade för ditt nätverk. Svindlarna på routrar når redan tusentals brasilianska hem, och förfarandet hjälper dig att skydda dig från denna fara.

WPA2-AES, WPA2-TKIP eller båda? Ta reda på vilket protokoll som ska användas

För att få reda på vilket Wi-Fi-säkerhetsalternativ som ska användas måste du förstå var och en av alternativen. Se detaljerna för de viktigaste säkerhetsalgoritmerna för Wi-Fi-nätverk.

Blås på routern: hur man undviker? Användare ger tips i forumet

Att veta de viktigaste säkerhetsalgoritmerna för Wi-Fi-nätverk

WEP (WEP), Wi-Fi Protected Access (WPA) och Wi-Fi Protected Access II (WPA2) är de viktigaste säkerhetsalgoritmerna som du ser när du konfigurerar ett trådlöst nätverk.

WEP är den äldsta och visade sig vara sårbar eftersom flera säkerhetsbrott upptäcktes. WPA har förbättrat säkerheten, men nu anses det också vara sårbart för intrång. WPA2, men inte perfekt, anses för närvarande av många vara det säkraste valet.

Att veta AES och TKIP-kryptering

Gör det bästa valet och skydda ditt nätverk genom kryptering

Temporal Key Integrity Protocol (TKIP) och Advanced Encryption Standard (AES) är de två olika typerna av kryptering som du kan använda på nätverk skyddade med WPA2-protokollet.

TKIP är faktiskt ett äldre krypteringsprotokoll infört med WPA för att ersätta WEP-kryptering (vilket visade sig vara mycket osäkert). TKIP är faktiskt ganska lik WEP-kryptering. Denna standard anses inte längre säker och är nu föråldrad. Med andra ord bör du inte använda den.

AES är det säkraste kryptografiska protokollet infört med WPA2. Det är inte heller en standard som utvecklats speciellt för Wi-Fi-nätverk. Det är en världsomspännande kryptografisk standard.

När du till exempel krypterar en hårddisk med TrueCrypt kan den använda AES-kryptering för detta. AES anses generellt vara ganska säker, och de största svagheterna skulle vara brutna våldsattacker (som kan förhindras med ett säkert lösenord) och säkerhetsbrister i andra aspekter av WPA2.

AES är det bästa valet?

Grunden är att TKIP är en äldre krypteringsstandard som används av WPA-standarden. AES är en nyare Wi-Fi-krypteringslösning som används av WPA2-standarden, som också är ny och anses säker.

Beroende på din router är valet inte så enkelt: även om det är lätt att använda WPA2 med AES för optimal säkerhet, kan du också använda TKIP-protokollet (även om det inte rekommenderas), där kompatibilitet med anslutna enheter är krävs. I det här fallet kommer enheter som stöder WPA2 att ansluta till WPA2 och enheter som stöder WPA kommer att ansluta till WPA.

Så vad är det bästa alternativet att använda enligt situationen?

Om du har gamla enheter som inte kan ansluta till ett WPA2-PSK-nätverk (AES) använder du den moderna WPA2-standarden med den gamla TKIP-krypteringen. Detta är osäkert och är bara en lösning på ett föråldrat utrustningsscenario.

Vissa enheter erbjuder och rekommenderar även att använda alternativet blandat läge. Det här alternativet tillåter både WPA och WPA2, både med TKIP-kryptering och med AES. Detta ger maximal kompatibilitet med alla gamla enheter du kan ha, men tillåter också att en angripare bryter ditt nätverk på grund av användningen av WPA och TKIP, som är mer sårbara.

För mer fullständigt skydd, bör du bara använda WPA2 med AES, det senaste Wi-Fi-säkerhetsprotokollet och den senaste krypteringen.

När det gäller säkerhet är WPA2 med AES det bästa alternativet

Välja det bästa alternativet enligt enheten

WPA2-certifiering blev tillgänglig 2004. Under 2006 blev WPA2-certifiering obligatorisk. Så vilken enhet som tillverkas efter 2006 med en "Wi-Fi" -logo, måste stödja WPA2-kryptering.

Eftersom dina Wi-Fi-aktiverade enheter är antagligen yngre än 8 till 10 år väljer du bara WPA2-PSK (AES) och det är det.

När du har valt det här alternativet bör du kolla om något inte fungerar. Om en enhet slutar fungera, ändrar du nätverkssäkerhetskonen igen för kompatibilitet. Men om säkerhet är din största oro, måste du köpa en ny enhet, tillverkad efter 2006, för att endast använda WPA2-PSK (AES).

WPA och TKIP kommer att sakta ner ditt Wi-Fi-nätverk

Tyvärr, när du använder WPA och TKIP-kompatibilitetsalternativen, kan hastigheten på ditt Wi-Fi-nätverk minska. Om du aktiverar WPA eller TKIP på många moderna Wi-Fi-routrar som stöder 802.11n och nya och snabbare standarder, kommer de att minska till 54 Mbps. De gör det för att säkerställa kompatibilitet med äldre enheter.

På de flesta befintliga routrar är alternativen generellt WEP, WPA (TKIP) och WPA2 (AES), och kanske ett WPA (TKIP) + WPA2 (AES) kompatibilitetsläge. Så om du har en router typ som erbjuder WPA2 med TKIP eller AES, välj AES. Nästan alla dina enheter kommer säkert att arbeta med det, liksom att vara snabbare och säkrare.

Hur sätter man gränshastigheten på routern? Se i forumet