Zabezpečenie vašej domácej bezdrôtovej siete je nevyhnutným krokom na zabránenie neoprávnenému prístupu k sieti a dátam, ktoré sa v nej pohybujú. Samotné pripojenie smerovača však na zabezpečenie vašej bezdrôtovej siete nestačí. Potrebujete bezpečnostný kľúč bezdrôtovej siete pre smerovač a pre všetky zariadenia vo vašej domácnosti, ktoré používajú smerovač. Bezdrôtový kľúč je typ hesla bežne používaného v bezdrôtových počítačových sieťach Wi-Fi na zvýšenie ich bezpečnosti.
Kľúče WEP, WPA a WPA2
Wi-Fi Protected Access (WPA) je primárny bezpečnostný štandard používaný v sieťach Wi-Fi. Pôvodný štandard WPA bol predstavený v roku 1999 a nahradil starší štandard s názvom Wired Equivalent Privacy (WEP). V roku 2004 sa objavila novšia verzia WPA s názvom WPA2.
Všetky tieto štandardy zahŕňajú podporu pre šifrovanie, ktoré zakóduje dáta odosielané cez bezdrôtové pripojenie tak, aby im zvonku nerozumeli. Šifrovanie bezdrôtovej siete využíva matematické techniky založené na počítačom generovaných náhodných číslach. WEP používa schému šifrovania s názvom RC4, ktorú pôvodný WPA nahradil protokolom Temporal Key Integrity Protocol. RC4 aj TKIP, ktoré používa Wi-Fi, boli nakoniec kompromitované, pretože bezpečnostní výskumníci objavili chyby v ich implementácii, ktoré môžu útočníci ľahko zneužiť. WPA2 predstavil Advanced Encryption Standard ako náhradu za TKIP.
RC4, TKIP a AES využívajú bezdrôtové kľúče rôznych dĺžok. Tieto bezdrôtové kľúče sú hexadecimálne čísla s rôznou dĺžkou – zvyčajne medzi 128 a 256 bitmi v závislosti od použitej metódy šifrovania. Každá hexadecimálna číslica predstavuje štyri bity kľúča. Napríklad 128-bitový kľúč možno zapísať ako hexadecimálne číslo s 32 číslicami.
Zrátané podčiarknutie
Prístupová fráza je heslo spojené s kľúčom siete Wi-Fi. Prístupové frázy môžu mať minimálne osem a maximálne 63 znakov. Každý znak môže byť veľké písmeno, malé písmeno, číslo alebo symbol. Zariadenie Wi-Fi automaticky konvertuje prístupové frázy rôznych dĺžok na hexadecimálny kľúč požadovanej dĺžky.
Používanie bezdrôtových kľúčov
Ak chcete použiť bezdrôtový kľúč v domácej sieti, správca musí najprv povoliť metódu zabezpečenia na širokopásmovom smerovači. Domáce smerovače ponúkajú výber z viacerých možností, zvyčajne vrátane
- WEP
- WPA
- WPA2-TKIP
- WPA2-AES
Z týchto možností by sa malo používať WPA2-AES vždy, keď je to možné. Všetky zariadenia, ktoré sa pripájajú k smerovaču, musia byť nastavené tak, aby používali rovnakú možnosť ako smerovač, ale iba staré vybavenie Wi-Fi nemá podporu AES. Výber možnosti tiež vyzve nové zariadenia na prenos prístupovej frázy alebo kľúča. Niektoré smerovače umožňujú zadať niekoľko kľúčov namiesto jedného, aby správcovia získali väčšiu kontrolu nad pridávaním a odstraňovaním zariadení z ich sietí.
Každé bezdrôtové zariadenie pripájajúce sa k domácej sieti musí mať nastavenú rovnakú prístupovú frázu alebo kľúč nastavený na smerovači. Kľúč by ste nemali zdieľať s cudzími ľuďmi.
