Zvolte WPA2 pro nejlepší zabezpečení routeru
Jak název napovídá, WPA2 je inovovaná verze zabezpečení bezdrátového přístupu chráněného přístupu (WPA) a technologie řízení přístupu pro bezdrátovou síť Wi-Fi . WPA2 je k dispozici na všech certifikovaných hardwarových zařízeních Wi-Fi od roku 2006 a předtím byla volitelnou funkcí pro některé produkty.
WPA vs. WPA2
Když WPA nahradila starší technologii WEP, která využívala snadno rozpoznatelné rádiové vlny, vylepšila zabezpečení WEP tím, že šifrovala šifrovací klíč a ověřila, že během přenosu dat nebyla změněna. WPA2 dále zlepšuje zabezpečení sítě pomocí silnějšího šifrování nazývaného AES. Ačkoli WPA je bezpečnější než WEP, WPA2 je mnohem bezpečnější než WPA a samozřejmostí pro majitele směrovačů.
Služba WPA2 je navržena tak, aby zlepšila bezpečnost připojení Wi-Fi tím, že vyžaduje použití silnějšího bezdrátového šifrování, než vyžaduje WPA. Konkrétně WPA2 neumožňuje použití algoritmu nazvaného TKIP (Temporal Key Integrity Protocol), o kterém je známo, že má bezpečnostní díry a omezení.
Když si musíte vybrat
Mnoho starších bezdrátových směrovačů pro domácí sítě podporuje technologii WPA i WPA2 a správci se musí rozhodnout, který z nich bude fungovat. WPA2 je jednodušší a bezpečnější volba.
Někteří technici poukazují na to, že použití technologie WPA2 vyžaduje, aby hardwarový systém Wi-Fi pracoval mnohem tvrději při provozování pokročilejších šifrovacích algoritmů, které mohou teoreticky zpomalit celkový výkon sítě více než běh WPA. Od svého zavedení se však technologie WPA2 osvědčila a je nadále doporučována pro použití v bezdrátových domácích sítích. Dopad WPA2 na výkon je zanedbatelný.
Hesla
Dalším rozdílem mezi WPA a WPA2 je délka jejich hesel. WPA2 vyžaduje zadání delšího hesla, než vyžaduje WPA. Sdílené heslo musí být zadáno pouze jednou na zařízeních, které přistupují k routeru, ale poskytují další vrstvu ochrany před lidmi, kteří by mohli v případě, že by to mohli.
Obchodní úvahy
WPA2 se dodává ve dvou verzích: WPA2-Personal a WPA2-Enterprise. Rozdíl spočívá ve sdíleném hesle, které se používá ve službě WPA2-Personal. Firemní Wi-Fi by nemělo používat WPA nebo WPA2-Personal. Verze Enterprise vylučuje sdílené heslo a místo toho přiřadí každému zaměstnanci a zařízení jedinečné pověření. To chrání společnost před poškozením, které by odvedl zaměstnanec.