Een basisprimer voor Wi-Fi-netwerkbeveiliging

Een overweging op elk computernetwerk, beveiliging is vooral belangrijk op draadloze Wi-Fi-netwerken. Hackers kunnen gemakkelijk draadloos netwerkverkeer via open luchtverbindingen onderscheppen en informatie zoals wachtwoorden en creditcardnummers extraheren. Verschillende beveiligingstechnologieën voor het wifi-netwerk zijn ontwikkeld om hackers te bestrijden, hoewel sommige van deze technologieën relatief gemakkelijk kunnen worden verslagen.

Netwerkgegevenscodering

Netwerkbeveiligingsprotocollen gebruiken meestal coderingstechnologie. Versleuteling versleutelt gegevens die via netwerkverbindingen worden verzonden om informatie van mensen te verbergen, terwijl computers toch de berichten op de juiste manier kunnen ontcijferen. Er zijn veel vormen van coderingstechnologie in de industrie.

Netwerkverificatie

Authenticatietechnologie voor computernetwerken verifieert de identiteit van apparaten en personen. Netwerkbesturingssystemen zoals Microsoft Windows en Apple OS-X bevatten ingebouwde authenticatie-ondersteuning op basis van gebruikersnamen en wachtwoorden. Thuisnetwerkrouters authenticeren beheerders ook door ze te verplichten om afzonderlijke inloggegevens in te voeren.

Ad Hoc Wi-Fi-netwerkbeveiliging

Traditionele Wi-Fi-netwerkverbindingen gaan via een router of een ander draadloos toegangspunt. Als alternatief ondersteunt Wi-Fi een modus genaamd ad-hoc draadloze apparaten waarmee apparaten rechtstreeks met elkaar kunnen verbinden op een peer-to-peer manier. Bij gebrek aan een centraal verbindingspunt is de beveiliging van ad-hoc Wi-Fi-verbindingen meestal laag. Sommige experts ontmoedigen om deze reden het gebruik van ad-hoc Wi-Fi-netwerken.

Algemene Wi-Fi-beveiligingsnormen

De meeste Wi-Fi-apparaten, waaronder computers, routers en telefoons, ondersteunen verschillende beveiligingsstandaarden. De beschikbare beveiligingstypen en zelfs hun namen variëren afhankelijk van de mogelijkheden van het apparaat.WEP

staat voor Wired Equivalent Privacy. Het is de oorspronkelijke draadloze beveiligingsstandaard voor Wi-Fi en wordt nog steeds veel gebruikt op thuiscomputernetwerken. Sommige apparaten ondersteunen meerdere versies van WEP-beveiliging

• WEP-64-bits sleutel (ook wel WEP-40 genoemd)
• WEP 128-bits sleutel (soms WEP-104 genoemd)
• WEP 256-bits sleutel

en een beheerder toestaan ​​om er een te kiezen, terwijl andere apparaten slechts één enkele WEP-optie ondersteunen. WEP mag niet worden gebruikt, behalve als laatste redmiddel, omdat het zeer beperkte beveiliging biedt.WPA

staat voor Wi-Fi Protected Access. Deze standaard is ontwikkeld om WEP te vervangen. Wi-Fi-apparaten ondersteunen meestal meerdere varianten van WPA-technologie. Traditionele WPA, ook bekend als WPA-Personal en soms ook WPA-PSK genoemd (voor vooraf gedeelde sleutel), is ontworpen voor thuisnetwerken, terwijl een andere versie, WPA-Enterprise, is ontworpen voor bedrijfsnetwerken. WPA2 is een verbeterde versie van Wi-Fi Protected Access die wordt ondersteund door alle nieuwere Wi-Fi-apparatuur. Net als WPA bestaat WPA2 ook in persoonlijke / PSK- en Enterprise-formulieren.802.1X biedt netwerk authenticatie naar zowel Wi-Fi en andere soorten netwerken. Het wordt meestal gebruikt door grotere bedrijven, omdat deze technologie extra expertise vereist om op te zetten en te onderhouden. 802.1X werkt met zowel Wi-Fi als andere soorten netwerken. In een Wi-Fi-configuratie configureren beheerders normaal gesproken 802.1X-verificatie om samen te werken met WPA / WPA2-Enterprise-codering. 802.1X is ook bekend als RADIUS.

Netwerkbeveiligingssleutels en wachtzinnen

WEP en WPA / WPA2 maken gebruik van draadloze coderingssleutels, lange reeksen van hexadecimale nummers. Overeenkomende sleutelwaarden moeten worden ingevoerd in een Wi-Fi-router (of toegangspunt) en alle clientapparaten die lid willen worden van dat netwerk. In netwerkbeveiliging kan de term wachtwoordzin verwijzen naar een vereenvoudigde vorm van een coderingssleutel die alleen alfanumerieke tekens gebruikt in plaats van hexadecimale waarden. De termen wachtzin en sleutel worden echter vaak door elkaar gebruikt.

Wi-Fi-beveiliging configureren op thuisnetwerken

Alle apparaten in een bepaald Wi-Fi-netwerk moeten overeenkomende beveiligingsinstellingen gebruiken. Op Windows 7-pc's moeten de volgende waarden worden ingevoerd op het tabblad Beveiliging van Eigenschappen voor draadloos netwerk voor een bepaald netwerk:

• Beveiligings type verwijst naar authenticatieopties waaronder Open, Shared, WPA-Personal en -Enterprise, WPA2-Personal en -Enterprise en 802.1X. De Open-optie gebruikt geen authenticatie, terwijl Shared gebruikmaakt van WEP voor authenticatie.
• Encryptie type beschikbare opties zijn afhankelijk van het gekozen beveiligingstype. Naast None, die alleen kan worden gebruikt met Open netwerken, kan de WEP-optie worden gebruikt met WEP- of 802.1X-authenticatie. Twee andere opties, genaamd TKIP en AES, verwijzen naar gespecialiseerde coderingstechnologieën die kunnen worden gebruikt met de WPA-familie van Wi-Fi-beveiligingsstandaarden.
• Een coderingssleutel of wachtwoordzin kan worden opgegeven in de Netwerkbeveiligingssleutel veld indien nodig.
• De Sleutelindex , een waarde tussen 1 en 4, verwijst naar de positie van de overeenkomende sleutel die is opgeslagen op de draadloze router (toegangspunt). Bij veel thuisrouters kunnen vier verschillende coderingssleutels met nummers 1 t / m 4 worden geconfigureerd om legitieme clients te ondersteunen zonder hen te dwingen een gemeenschappelijke sleutel te gebruiken.