वायरलेस संरक्षित एक्सेस 2 (WPA2) का अवलोकन

विषय

• एक शुरुआती WPA2 के लिए गाइड और यह कैसे काम करता है
• डब्ल्यूपीए 2 बनाम डब्ल्यूपीए और डब्ल्यूईपी
• वायरलेस एन्क्रिप्शन के लिए एईएस बनाम टीकेआईपी
• WPA2 की सीमाएँ

एक शुरुआती WPA2 के लिए गाइड और यह कैसे काम करता है

वाई-फाई संरक्षित एक्सेस 2 एक नेटवर्क सुरक्षा तकनीक है जिसका उपयोग आमतौर पर वाई-फाई वायरलेस नेटवर्क पर किया जाता है। यह मूल WPA तकनीक से अपग्रेड है, जिसे पुराने और बहुत कम सुरक्षित WEP के प्रतिस्थापन के रूप में डिजाइन किया गया था। WPA2 का उपयोग 2006 से सभी प्रमाणित वाई-फाई हार्डवेयर पर किया जाता है और यह डेटा एन्क्रिप्शन के लिए IEEE 802.11i प्रौद्योगिकी मानक पर आधारित है।

जब WPA2 को इसके सबसे मजबूत एन्क्रिप्शन विकल्प के साथ सक्षम किया जाता है, तो नेटवर्क की सीमा के भीतर कोई भी व्यक्ति ट्रैफ़िक देखने में सक्षम हो सकता है, लेकिन यह सबसे अप-टू-डेट एन्क्रिप्शन मानकों के साथ है।

डब्ल्यूपीए 2 बनाम डब्ल्यूपीए और डब्ल्यूईपी

यह समरूप WPA2, WPA और WEP को देखने के लिए भ्रामक हो सकता है क्योंकि ये इतने समान लगते हैं कि इससे कोई फर्क नहीं पड़ता जिसे आप अपने नेटवर्क की सुरक्षा के लिए चुनते हैं, लेकिन इसमें अंतर हैं।

सबसे कम सुरक्षित WEP है, जो वायर्ड कनेक्शन के बराबर सुरक्षा प्रदान करता है। WEP रेडियो तरंगों का उपयोग करके संदेशों को प्रसारित करता है और दरार करना आसान है। ऐसा इसलिए है क्योंकि प्रत्येक डेटा पैकेट के लिए एक ही एन्क्रिप्शन कुंजी का उपयोग किया जाता है। यदि एक ईव्सड्रोपर द्वारा पर्याप्त डेटा का विश्लेषण किया जाता है, तो कुंजी स्वचालित सॉफ्टवेयर (कुछ मिनटों में) के साथ मिल सकती है। WEP से पूरी तरह से बचना सबसे अच्छा है।

डब्ल्यूपीए डब्ल्यूईपी में सुधार करता है कि यह टीकेआईपी एन्क्रिप्शन योजना को एन्क्रिप्शन कुंजी को स्क्रैम्बल करने और यह सत्यापित करने के लिए प्रदान करता है कि यह डेटा ट्रांसफर के दौरान बदल नहीं गया है। WPA2 और WPA के बीच मुख्य अंतर यह है कि WPA2 एक नेटवर्क की सुरक्षा में सुधार करता है क्योंकि इसे AES नामक एक मजबूत एन्क्रिप्शन विधि का उपयोग करने की आवश्यकता होती है।

WPA2 सुरक्षा कुंजी विभिन्न स्वादों में आती हैं। एक WPA2 पूर्व-साझा कुंजी 64 हेक्साडेसिमल अंकों की कुंजी का उपयोग करती है। इस पद्धति का उपयोग आमतौर पर घरेलू नेटवर्क पर किया जाता है। कई होम रूटर्स WPA2 PSK और WPA2 पर्सनल को इंटरचेंज करते हैं मोड - ये एक ही अंतर्निहित प्रौद्योगिकी को संदर्भित करते हैं।

वायरलेस एन्क्रिप्शन के लिए एईएस बनाम टीकेआईपी

जब आप WPA2 के साथ एक होम नेटवर्क सेट करते हैं, तो आप आमतौर पर दो एन्क्रिप्शन विधियों के बीच चयन करते हैं: उन्नत एन्क्रिप्शन स्टैंडर्ड (AES) और टेम्पोरल कुंजी इंटीग्रिटी प्रोटोकॉल (TKIP)।

कई होम रूटर्स प्रशासकों को इन संभावित संयोजनों में से चुनने देते हैं:

• TKIP के साथ WPA (WPA-TKIP): यह पुराने रूटर्स के लिए डिफ़ॉल्ट विकल्प है जो WPA2 का समर्थन नहीं करता है।
• APA के साथ WPA (WPA-AES): WPA2 मानक पूरा होने से पहले AES को पहली बार पेश किया गया था, हालांकि कुछ ग्राहकों ने इस मोड का समर्थन किया था।
• एईएस के साथ WPA2 (WPA2-AES): यह नए राउटर के लिए डिफ़ॉल्ट विकल्प और नेटवर्क के लिए अनुशंसित विकल्प है जहां सभी ग्राहक एईएस का समर्थन करते हैं।
• APA और TKIP के साथ WPA2 (WPA2-AES / TKIP): अगर किसी भी ग्राहक एईएस का समर्थन नहीं करते हैं, तो राउटर को दोनों मोड को सक्षम करने की आवश्यकता है। सभी WPA2 सक्षम ग्राहक AES का समर्थन करते हैं, लेकिन अधिकांश WPA ग्राहक नहीं करते हैं।

WPA2 की सीमाएँ

अधिकांश राउटर WPA2 और वाई-फाई संरक्षित सेटअप नामक एक अलग सुविधा का समर्थन करते हैं। जबकि WPS को होम नेटवर्क सुरक्षा स्थापित करने की प्रक्रिया को सरल बनाने के लिए डिज़ाइन किया गया है, यह कैसे लागू किया गया इसकी खामियां इसकी उपयोगिता को सीमित करती हैं।

WPA2 और WPS अक्षम के साथ, एक हमलावर को WPA2 PSK निर्धारित करने की आवश्यकता होती है जो क्लाइंट उपयोग करते हैं, जो एक समय लेने वाली प्रक्रिया है। सक्षम दोनों विशेषताओं के साथ, एक हमलावर को केवल WPA2 कुंजी को प्रकट करने के लिए क्लाइंट को डब्ल्यूपीएस पिन खोजने की आवश्यकता होती है। यह एक सरल प्रक्रिया है। सुरक्षा अधिवक्ता डब्ल्यूपीएस को इस कारण से निष्क्रिय रखने की सलाह देते हैं।

WPA और WPA2 कभी-कभी एक-दूसरे के साथ हस्तक्षेप करते हैं यदि दोनों एक ही समय में एक राउटर पर सक्षम होते हैं, और क्लाइंट कनेक्शन विफल हो सकते हैं।

WPA2 का उपयोग एन्क्रिप्शन और डिक्रिप्शन के अतिरिक्त प्रोसेसिंग लोड के कारण नेटवर्क कनेक्शन के प्रदर्शन को कम करता है। डब्ल्यूपीए 2 का प्रदर्शन प्रभाव आमतौर पर नगण्य है, खासकर जब डब्ल्यूपीए या डब्ल्यूईपी का उपयोग करने के बढ़ते सुरक्षा जोखिम के साथ तुलना की जाती है, या कोई एन्क्रिप्शन बिल्कुल नहीं।