【說明】WiFi 安全協議是什麼?WEP、WPA、WPA2 與 WPA3 差異

現代的 WiFi 路由器利用安全協議和加密技術來掩蓋您的敏感數據,以便您可以保護自己。為了選擇適合您 WiFi 網絡的安全設置,您必須了解 WEP、WPA、WPA2 和 WPA3 之間的差異。

WiFi 加密:這是什麼?


如今,大多數 WiFi 路由器對所有由連接設備發送的數據進行加密,包括計算機、智能手機或智能家居設備。因此,沒有解密密鑰,沒有人能夠訪問您的任何個人信息,因為它會將您的所有數據轉換為「密文」。

加密協議可以與組合鎖相比較。要解鎖您的數據並將其解碼為明文,您需要適當的組合。

WiFi 聯盟是一個持有 Wi-Fi 商標的非營利組織,已認證所有 WiFi 協議。多年間出現了四種不同的加密系統:WEP、WPA、WPA2 和最新的 WPA3。

WEP


WiFi 聯盟於 1999 年批准了第一個無線安全標準,稱為 WEP(有線等效隱私)。WEP 標準最初旨在提供與有線連接相當的安全性,但隨著時間的推移,發現了幾個安全漏洞。

根據 FBI 的說法,WEP 確實提供「幾乎沒有保護,因為 WEP 可以使用公開可用的工具破解」。由於這些安全問題,WiFi 聯盟於 2004 年正式廢除了 WEP。重要的是要記住,使用 WEP 仍然比不使用任何安全機制要好。

WPA


WPA(WiFi 受保護訪問)標準於 2003 年作為臨時措施引入,以取代 WEP 標準。WPA 使用臨時密鑰完整性協議(TKIP)動態生成每個數據包的不同密鑰,而 WEP 則對每個授權系統使用相同的密鑰。

由於一系列未發現的安全漏洞,WiFi 聯盟於 2015 年廢除了 WPA 協議,因為它「不再提供保護消費者或企業 WiFi 網絡所需的安全級別」。

WPA-PSK


一種名為 WPA-PSK(預共享密鑰)的簡化 WiFi 安全協議是為住宅網絡創建的。與 WEP 類似,它使用靜態密鑰簡化操作,但密鑰會定期自動更改,以防止黑客入侵您的網絡。

WPA2


當我們將 WPA 與 WPA2(WiFi 受保護訪問版本 2)進行比較時,可以看到安全性有了顯著提高。WPA2 於 2006 年推出,與 WPA 相同,但用更強大的高級加密標準(AES)取代了 TKIP。

美國政府使用相同的加密標準 AES 來保護秘密材料。使用 WPA-AES,發現的安全漏洞相對較少,且大多數可以通過使用強密碼來避免。

自 2006 年以來,WPA2 認證成為必需,因此任何在該年以後生產的路由器必須支持 WPA2。當您連接舊設備時,WPA2 路由器仍會默認使用 WEP,因此請小心關閉路由器上的 WEP 以關閉這些安全漏洞。

WPA3


在 2018 年,WiFi 聯盟認證了 WPA3,這是最新的 WiFi 安全技術。WPA3,作為最新的網絡安全協議,通過引入新的安全特性來增強 WPA2 的安全性。

例如,WPA3 通過您的網絡和任何無線設備之間的「握手」來驗證身份。當設備離線時,僅允許某人嘗試一次 WiFi 密碼。這項保護確保用戶必須能夠直接查看您的路由器。

即使 WPA3 認證的產品越來越普及,並非所有人都能夠訪問它們。如果您的路由器已過時,您可能需要更換它,或等待製造商發佈更新以啟用 WPA3 使用。

哪種 WiFi 安全協議是最好的?


WiFi 聯盟建議如果您的路由器支持,則使用 WPA3 作為無線安全協議。然而,如果您有較舊的設備連接到網絡,由於 WPA3 還是相對較新,您可能需要使用 WPA2。

  • WPA3-Personal:家庭 WiFi 網絡的最佳安全設置
  • WPA3-Enterprise:企業的最佳安全設置
  • WPA2(AES):第二佳安全設置,適用於更多路由器
  • WPA/WPA2-PSK(TKIP/AES):適用於舊設備網絡的最佳安全設置,因為它允許您同時使用 WPA 和 WPA2,但大多數路由器上不可用
  • WPA2-PSK(TKIP):仍可使用,但僅提供最小安全性
  • WPA-PSK(AES):更新版的 WPA,用 AES 取代 TKIP,但僅在沒有更好選擇的情況下使用此設置
  • WPA-PSK(TKIP):不再被認為安全
  • WEP 128:風險
  • WEP 64:風險極高,但比沒有安全性要好
  • 開放網絡:完全沒有安全性

當您獲得新的 WiFi 路由器時,您應該做的第一件事是為您的 WiFi 網絡創建一個強大且獨特的密碼。WiFi 聯盟建議您使用至少 8 個字符的密碼,並包含字母、數字和特殊字符。

在創建密碼後,WiFi 聯盟還建議您至少每年更改一次。您還應該更改路由器的登錄憑證,安裝防病毒程序,並更新路由器的固件。

日本電話卡推介 / 韓國電話卡推介
一㩒即做:香港網速測試 SpeedTest HK