Tipos de configurações de segurança Wi-Fi

O Wi-Fi permite que sua empresa estabeleça facilmente uma rede intra-escritório sem fio ou ofereça acesso sem fio à Internet para seus usuários. Mesmo que você ofereça acesso gratuito a todos os clientes, a implementação de medidas de segurança impede o acesso de não clientes que possam estar ao alcance; isso melhora a experiência de Internet do seu cliente, filtrando os usuários que não estão contribuindo para sua empresa. A criptografia de sua transmissão sem fio também dificulta a interceptação de pessoas inescrupulosas e a visualização de dados de clientes ou empresas, como senhas e e-mails confidenciais. A maioria dos roteadores modernos tem quatro configurações de segurança: inseguro, WEP, WPA ou WPA2.

Inseguro

Deixar seu Wi-Fi sem segurança é sinônimo de deixar sua porta da frente aberta, para que qualquer pessoa possa simplesmente entrar. Embora os proprietários de empresas altruístas possam achar que essa é uma maneira aceitável de dar à comunidade, ela abre as portas para hackers que desejam acesso. para os seus negócios ou computadores clientes. Mesmo que esses computadores estejam atrás de robustos firewalls, os hackers poderiam estabelecer conexões ponto-a-ponto para acessar outro computador. Deixar o seu Wi-Fi sem segurança também transmite pacotes de dados entre usuários e o roteador em formato não criptografado, o que torna esses pacotes de dados fáceis de serem interceptados e lidos.

WEP

Wired Equivalent Privacy, ou WEP, é um nome impróprio. Embora o nome implique que o WEP oferece segurança a par com uma rede com fio, isso não acontece. Ratificado em 1999, o WEP supostamente ofereceu fortes chaves de criptografia de 64 bits e 128 bits, mas uma fraqueza no vetor de inicialização de 24 bits reduziu a força dessas chaves para 40 bits e 104 bits, respectivamente. Essa fraqueza permite que hackers experientes interceptem pacotes de dados e usem essas informações para quebrar a criptografia. Uma vez quebrada, a rede Wi-Fi é tão vulnerável quanto uma rede sem segurança. O único benefício da criptografia WEP é a compatibilidade mais universal com dispositivos de hardware mais antigos.

WPA

O Wi-Fi Protected Access, ou WPA, foi introduzido para corrigir os pontos fracos inerentes do WEP. Embora melhore a segurança, ela tem seus próprios problemas. A chave de criptografia usada pelo WPA depende de uma frase secreta, o nome de identificação do conjunto de serviços (SSID), o comprimento do SSID e um valor aleatório. A maioria das informações usadas para criar essa chave de 256 bits é prontamente conhecida, portanto, um hacker em potencial precisa apenas adivinhar a senha para ter acesso à rede. Os ataques de dicionário sistematicamente tentam numerosas combinações de palavras, caracteres e frases para adivinhar essa senha. Foi determinado que uma senha composta de menos de 20 caracteres poderia ser derrotada.

WPA2

O Wi-Fi Protected Access 2, ou WPA2, foi ratificado em 2004 como uma solução para os principais problemas de criptografia contidos em WEP e WPA. Algumas pequenas falhas apareceram no WPA2, que exigem um ataque de qualidade de serviço ou posicionamento físico entre o usuário e o roteador, mas nenhuma dessas falhas é considerada uma ameaça grave que expõe os dados do usuário. O WPA2 oferece dois algoritmos de criptografia: AES e TKIP. O TKIP é essencialmente criptografia WPA, portanto, para os benefícios da criptografia WPA2, você deve escolher o AES. Outra opção na maioria dos roteadores é escolher ambos, o que permite maior segurança do AES quando aplicável, mas usa o TKIP mais fraco quando surgem problemas de compatibilidade. Se você souber que todos os seus dispositivos suportam o AES, escolher apenas essa opção é ideal.