Çfarë është WPA3, si është më mirë se WPA2 dhe a duhet ta aktivizoni?

WPA3 është një mënyrë e re e kriptimit të të dhënave të transmetuara përmes një rrjeti pa tel. Cili është përfitimi i tij, a ka ndonjë kufizim, a duhet të përfshihet?

Sigurisht, përpara se të shkruanim këtë artikull, kuptuam se mund të ishte interesant vetëm për një rreth të ngushtë lexuesish. Por ne përpiqemi t'ju prezantojmë me të gjitha zhvillimet më të fundit në botën e teknologjisë. Dhe pikërisht ky është rasti.

Një rrjet Wi-Fi pa tel është bërë i zakonshëm në ditët e sotme. Pa të, ne nuk mund ta imagjinojmë më jetën tonë, as në shtëpi, as në zyrë, as në pushime, qoftë edhe në një kafene apo restorant. Ne përpiqemi ta përdorim sa më shumë që të jetë e mundur. Por në të njëjtën kohë, ndonjëherë duke mos u kujdesur fare për sigurinë. Mbrojtja adekuate e të dhënave të dërguara nga Wi-Fi është e rëndësishme sepse ekziston rreziku i hakerimit nga kudo brenda rrezes së tij. Sigurisht, kjo mund të çojë në përgjim të të dhënave, akses të paautorizuar në rrjetin e brendshëm ose thjesht bllokim të aksesit. Këtu na duhet teknologjia e enkriptimit WPA.

Lexoni gjithashtu: Si të zgjidhni një ruter Wi-Fi: ne do t'ju tregojmë në shembullin e pajisjeve nga ASUS

Çfarë është Wi-Fi nga këndvështrimi i përdoruesit

Wireless, për ne vetëm Wi-Fi, është shkurtim i Wireless Fidelity. Ky është një standard që ju lejon të hyni në rrjet pa përdorur asnjë kabllo. E thënë thjesht, Wi-Fi lejon që të dhënat të transmetohen përmes ajrit duke përdorur valë të padukshme radio. Ai bazohet në standardin IEEE 802.11, i shpikur në 1991. Megjithëse zbatimi praktik i kësaj teknologjie u krye në vitin 1997. Në atë kohë, Wi-Fi lejonte që të dhënat të transmetoheshin me një shpejtësi deri në 1-2 Mbit/s, që ishte e pabesueshme në atë kohë, në një distancë prej disa metrash.

Sot, të padukshme për syrin e njeriut, valët e radios mund të transmetojnë skedarë me një shpejtësi deri në 6000 Mb/s, duke mbuluar dhoma, salla ose magazina të mëdha. Teknologjia, e cila u krijua 30 vjet më parë, na lejon të përdorim internetin kudo që është dhe zgjeron aftësitë e pajisjeve tona, duke i dhënë akses në shërbime të tilla si Messenger, Telegram, Facebook, Twitter, Netflix, TikTok ose YouTube, pa të cilin është e vështirë të imagjinohet ekzistenca e një personi në botën moderne.

Lexoni gjithashtu: Le të kuptojmë 5G: çfarë është dhe a ka rrezik për njerëzit?

Si transmetohen të dhënat përmes rrjeteve pa tel

Të dhënat në rrjetet Wi-Fi transmetohen duke përdorur të njëjtin protokoll TCP/IP si në rastin e transmetimit kabllor. I vetmi ndryshim në komunikimin në rrjet është mediumi përmes të cilit transmetohen paketat. Rrjetet me valë përdorin brezat e radios 2,4 dhe 5 GHz për komunikim ndërmjet pajisjeve në rrjetet shtëpiake dhe të korporatave. Megjithatë, zgjidhjet e këtij lloji konsiderohen të jenë shumë më pak të sigurta sesa rrjetet standarde kabllore, optike ose Ethernet.

Lexoni gjithashtu: Çfarë është Wi-Fi 6 dhe si është më i mirë se standardet e mëparshme

Siguria në fazat e hershme të zbatimit të IEEE 802.11

Që në fillim, rrjetet radiofonike nuk ishin të mbrojtura në asnjë mënyrë. Kjo ishte kryesisht për faktin se standardi ishte i vështirë për përdoruesit individualë për shkak të çmimeve të larta të pajisjeve dhe furnizimit të ulët të saj në treg. Të dhënat e dërguara përmes Wi-Fi filluan të kodohen vetëm dy vjet pas versionit të parë, në 1999. Algoritmi i sigurisë së rrjetit WEP (Wired Equivalent Privacy) u fokusua në enkriptimin e transmetimit të paketave, duke siguruar kështu privatësinë e një rrjeti pa tel. Por vetë algoritmi ende çoi në një ngadalësim të transmetimit të të dhënave duke përdorur rrjetet Wi-Fi, kështu që në fillim shpesh çaktivizohej në cilësimet e ruterit.

Këtu mund të lindë një pyetje shtesë: "Pse na duhet fare ky enkriptim dhe pse duhet ta komplikojmë jetën tonë?" Përgjigja është mjaft e thjeshtë. Nëse nuk përdorim kriptim, fjalëkalimi ynë do të dërgohet në tekst të qartë. Dhe kjo do të thjeshtojë shumë përgjimin e tij duke përdorur të ashtuquajturin sniffer, domethënë një program ose pajisje për përgjimin dhe analizën e trafikut të rrjetit që analizon vazhdimisht rrjedhën e informacionit në rrjet. Duhet të dimë se informacioni i çelësit të sigurisë dërgohet kur vendoset lidhja. Pa një kriptim të tillë, një person që dëshiron të dijë fjalëkalimin që mbron rrjetin tonë me valë duhet të jetë vetëm në rrezen e radios. Atëherë gjithçka është shumë e thjeshtë - një sulmues thjesht duhet të përdorë programin Wireshark (një analizues shumë i popullarizuar i rrjetit) dhe menjëherë, brenda pak sekondash, të fitojë akses në rrjetin tonë.

Kjo do të thotë, kriptimi duke përdorur algoritmin WEP tashmë e bën jetën e vështirë për sulmuesit e mundshëm, sepse mbron burimet tona me ndihmën e kodit. Kjo do të thotë që në linjën ndërmjet dërguesit dhe marrësit (në këtë rast, për shembull, në zinxhirin ruter-kompjuter) kur inicohet lidhja, shfaqet jo vetëm teksti i thjeshtë, por edhe një shifër 64 ose 128-bitësh. Është shumë e vështirë ta thyesh atë. Megjithatë, shpejt u bë e qartë se siguria nuk ishte mjaft efektive për shkak të ndarjes së hapësirës 24-bit në të cilën mund të shfaqen elementë të pakriptuar, gjë që mund të çonte në përgjimin e të dhënave. Përgjigja ndaj gabimeve në protokollin WEP ishte krijimi i protokollit WPA (shpesh i quajtur një zgjidhje kalimtare), në të cilin kriptimi i të dhënave u zgjerua në 256 bit.

Megjithatë, kjo ishte vetëm një përpjekje për të rregulluar "shpejt" problemet që ishin vërejtur në versionin e mëparshëm të sigurisë Wi-Fi dhe në një kohë shumë të shkurtër u bë e qartë se duke përdorur zgjidhjen e re, është e mundur edhe thyerja e fjalëkalimit. Prandaj, në vitin 2006 lindi WPA2, i disponueshëm në Personal (për përdorim shtëpiak) dhe Enterprise (për rrjetet e korporatave), dhe i cili është ende shumë i popullarizuar.

Lexoni gjithashtu: Rishikimi i ruterit Premium TP-Link Archer AX6000: A është Wi-Fi 6 për një revolucion?

Çfarë është WPA3, çfarë është interesante dhe a është superiore ndaj WPA2

Por koha nuk qëndron ende, kriminelët po përmirësojnë aftësitë e tyre të hakerimit, kështu që ekspertët e sigurisë përballen me çështjen e prezantimit të një algoritmi të ri, më të avancuar për të garantuar sigurinë e rrjetit. Megjithëse standardi i ri i enkriptimit të të dhënave duhej të priste gati 12 vjet për zbatimin e tij. Në vitin 2018, bota pa protokollin e ri të enkriptimit WPA3 (Wi-Fi Protected Access 3). Që atëherë, standardi i ri është pjekur dhe prodhuesit e ruterave dhe kartave të rrjetit kanë pasur kohë të zbatojnë mbështetjen për zgjidhjen e re. Duhet theksuar se ai ka pësuar ndryshime të rëndësishme në krahasim me paraardhësit e tij.

Ndryshimet ndikuan, para së gjithash, në vetë metodën e kriptimit. Algoritmi i zakonshëm TKIP/AES u zëvendësua nga kriptimi SAE, i cili bëri të mundur mbrojtjen më të mirë të rrjeteve pa tel Wi-Fi. Hakerëve iu desh të gjenin mënyra të reja për të kapërcyer enkriptimin.

Ky protokoll praktikisht eliminoi problemet e sulmit KRACK (Key Reinstallation Attacks) që rrënoi protokollin WPA2. Fakti është se këto sulme janë të rrezikshme sepse përdorin dobësi në vetë standardin Wi-Fi, dhe jo në produkte ose zgjidhje individuale. Kjo do të thotë që çdo zbatim WPA2 është i cenueshëm. Me fjalë të tjera, çdo pajisje moderne e aktivizuar me Wi-Fi është e ndjeshme ndaj sulmeve KRACK, pavarësisht nga prodhuesi ose sistemi operativ. Dhe në protokollin e ri WPA3, zhvilluesit arritën të eliminojnë cenueshmërinë tashmë në fazën e zhvillimit.

Protokolli WPA3 Enterprise përdor kriptim 192-bit dhe WPA3 Personal 128-bit, i cili rrit besueshmërinë dhe rezistencën e tij ndaj hakerimit. Vlen gjithashtu të përmendet mbrojtja kundër sulmeve me forcë brutale - bllokimi automatik kur përpiqeni të hapni një fjalëkalim duke përdorur një fjalor dhe pajtueshmërinë e prapambetur me algoritmet e mëparshme WPA/WPA2. Përveç kësaj, WPA3 i ri ishte në gjendje të përdorte çelësa elektronikë më të shkurtër. Siç mund ta shihni, ka mjaft ndryshime, dhe fokusi kryesor është te kriptimi dhe siguria e transferimit të të dhënave.

Lexoni gjithashtu: Pasqyrë e ruterit të lojrave ASUS RT-AX82U me mbështetje Wi-Fi 6

A e ngadalëson WPA3 shpejtësinë tuaj?

Kjo pyetje lindi që në ditën e parë të lançimit të protokollit të ri WPA3. Ju patjetër nuk do të vini re ndonjë ngadalësim domethënës dhe të dukshëm. Përveç kësaj, duke analizuar tregun, mund të shohim se pajisjet që ofrojnë funksionalitetin WPA3 ndoshta do të arrijnë jo vetëm ta mbështesin atë, por edhe shumë gjëra të tjera. Këto janë pajisje të klasit të lartë, të cilat në shumicën dërrmuese të rasteve kanë një procesor të fuqishëm dhe një sasi të madhe RAM.

Kjo mund të ndryshojë nëse prodhuesit vendosin të përditësojnë softuerin e pajisjeve më të lira, por nuk mendoj se do të ndodhë së shpejti, nëse nuk do të ndodhë aspak. Softueri alternativ si dd-wrt mund të ndihmojë në të ardhmen. Edhe pse algoritmi i vjetër i enkriptimit WPA2 është mjaft i mjaftueshëm për pajisjet më të lira të rrjetit.

Lexoni gjithashtu: Rishikimi ASUS ZenWiFi AX Mini: Sistemi rrjetë në një version mini

A duhet të përdor WPA3?

Nëse ruteri ynë mbështet një zgjidhje të tillë, duhet patjetër të ndizet. Kjo do të rrisë nivelin e sigurisë së rrjetit të brendshëm, dhe në të njëjtën kohë do të lejojë përdorimin e zgjidhjeve më të fundit teknologjike. Duhet mbajtur mend se pajisjet e reja patjetër do të mbeten në shtëpitë tona për një kohë të gjatë. Fatkeqësisht, ky standard aktualisht mbështetet vetëm nga pajisjet e një kategorie çmimesh më të larta. Në rastin e një marke TP-LINK kjo është, për shembull, një seri Shigjetari, Deco (Mesh) dhe disa pika aksesi të serisë AX. Nga ana tjetër, ASUS e ofron këtë funksionalitet në produktet RT, ROG, ZEN.

A është e nevojshme të përdoret vetëm protokolli WPA3? Këtu nuk ka asnjë përgjigje të qartë. Nga përvoja personale, do të them se vitin e kaluar në Huawei WiFi AX3 Më duhej të hiqja dorë nga përdorimi i këtij standardi sepse disa pajisje nuk do të lidheshin me rrjetin Wi-Fi, duke përfshirë një televizor të vjetër dhe një laptop dhjetëvjeçar. Në të njëjtën kohë, standardi shumë i popullarizuar WPA2-AES, për mendimin tim, është gjithashtu një zgjidhje mjaft e mirë, pavarësisht nga cenueshmëria e provuar ndaj sulmeve të tipit KRAK. Megjithatë, mund të ndodhë që pajisja jonë të mos mbështesë më përditësimet e softuerit. Në këtë rast, zgjidhja më e mirë do të ishte përmirësimi i pajisjeve në rrjet. Sidomos nëse ka të bëjë me instalimet e korporatave.

Lexoni gjithashtu: Rishikimi Huawei WiFi AX3: një ruter i lirë me mbështetje Wi-Fi 6 Plus

Duke përmbledhur

Kështu, WPA3 është qartësisht superior ndaj WPA2 për sa i përket sigurisë së rrjetit dhe enkriptimit të të dhënave. Por duke pasur parasysh listën e modeleve të ruterit të disponueshëm për përdoruesin mesatar dhe paratë për të shpenzuar për t'i blerë ato, unë do ta shihja këtë lloj sigurie Wi-Fi si një zgjidhje për të cilën mund të mendojmë në të ardhmen e afërt. Megjithatë, unë rekomandoj pronarët e pajisjeve të përshtatshme për të ekzekutuar shërbimin WPA3, kryesisht për pajtueshmërinë e pasme. Është e sigurt të thuhet se shumica e telefonave inteligjentë, laptopë dhe tabletë në treg sot ka të ngjarë të kenë lidhje të integruar në rrjet që mbështet enkriptimin më të fundit.

Shpresoj se kam arritur të sqaroj në përgjithësi çështjet kryesore të kriptimit dhe sigurisë dhe të tregoj më shumë rreth algoritmit të ri të kriptimit WPA3. Do të jem i lumtur t'u përgjigjem pyetjeve tuaja në komente.

Lexoni gjithashtu: Rishikimi i TP-Link Archer C24: ruteri më i lirë i prodhuesit me bandë të dyfishtë