सामग्री
प्रश्नः
डब्ल्यूईपी आणि डब्ल्यूपीएमध्ये काय फरक आहे?
उत्तरः
वायरलेसद्वारे पाठविलेल्या डेटाचे संरक्षण करण्यासाठी, सर्व प्रवेश बिंदू तीन मानक एन्क्रिप्शन योजनांपैकी एकासह सुसज्ज आहेत: वायर्ड इक्विव्हैलेंट प्रायव्हसी (डब्ल्यूईपी), वाय-फाय संरक्षित Accessक्सेस (डब्ल्यूपीए) किंवा वाय-फाय संरक्षित 2क्सेस 2 (डब्ल्यूपीए 2). दुसर्‍याऐवजी एका प्रोटोकॉलचा वापर केल्याने नेटवर्क सुरक्षित करणे आणि स्नूपर्स आणि हॅकर्सच्या संपर्कात येणे यात फरक होऊ शकतो.
वायर्ड समतुल्य गोपनीयता (डब्ल्यूईपी)
डब्ल्यूईपी हा जगातील सर्वात जुना आणि सर्वाधिक वापरला जाणारा सुरक्षा प्रोटोकॉल आहे, कारण वायरलेस नेटवर्किंग डिव्हाइसच्या पहिल्या पिढीसाठी हे मानक आहे. मूलतः सप्टेंबर १ 1999 1999E मध्ये आयईईई standard०२.११ स्टँडर्डसाठी पहिले एन्क्रिप्शन अल्गोरिदम म्हणून ओळखली गेली, ती वायर्ड लॅन सारख्याच प्रमाणात सुरक्षा पातळी प्रदान करण्यासाठी डिझाइन केली गेली. प्रमाणीकरण आणि कूटबद्धीकरणासाठी मानक 40-बिट आरसी 4 स्ट्रीम सिफर वापरुन रेडिओ लाटावर डब्ल्यूईपीने डेटा कूटबद्ध करुन डेटा सुरक्षित केला. सुरुवातीला, खरं तर, यू.एस. सरकारने विविध क्रिप्टोग्राफिक तंत्रज्ञानाच्या निर्यातीवर निर्बंध घातले, ज्यामुळे अनेक उत्पादकांना या पातळीवरील एन्क्रिप्शन वापरण्यास भाग पाडले. जेव्हा नंतर हे निर्बंध हटविले गेले, तेव्हा 104-बिट की उपलब्ध करुन देण्यात आली आणि नंतर 256-बिट देखील.
प्रोटोकॉलमध्ये बरीच अद्यतने केली असली तरीही डब्ल्यूईपी नेहमीच डेटा संरक्षणाचा एक अत्यंत कमकुवत प्रकार होता. कूटबद्धीकरण की स्थिर नसल्यामुळे, एकदा पॅकेट्स अडवल्या गेल्या की की काय आहे ते कमी करणे व त्यास तडक तुलनेने सोपे आहे. जरी डब्ल्यूईपी की सतत बदल काही प्रमाणात हा धोका कमी करतात, परंतु ऑपरेशन बरेच जटिल आणि गैरसोयीचे आहे. याव्यतिरिक्त, आधुनिक प्रोसेसरच्या संगणकीय शक्तींसह, की अजूनही काही सेकंदात तडजोड केली जाऊ शकते.
आज, डब्ल्यूईपी एक जुने तंत्रज्ञान आहे जे विश्वसनीय सुरक्षा प्रदान करत नाही. 2001 च्या सुरुवातीस बर्‍याच दोषांची ओळख पटली होती आणि अनेक कारवाया त्याच्या सभोवताल तर होत्या. २०० 2005 मध्ये एफबीआयने मुक्त साधने वापरुन काही मिनिटांत डब्ल्यूईपीला किती सहज क्रॅक करता येईल हे जाहीरपणे दाखवले. २०० In मध्ये टी.जे.विरूद्ध मोठ्या प्रमाणात सायबरटॅक चालवला गेला. मॅक्सएक्स आणि त्यानंतर, पेमेंट कार्ड इंडस्ट्री डेटा सिक्युरिटी स्टँडर्डने क्रेडिट कार्ड डेटावर प्रक्रिया करणार्‍या कोणत्याही संस्थेस डब्ल्यूईपी वापरण्यास मनाई केली आहे.
वाय-फाय संरक्षित (क्सेस (डब्ल्यूपीए)
डब्ल्यूईपी मानकातील अनेक असुरक्षा दूर करण्यासाठी, डब्ल्यूपीए 2003 मध्ये विकसित केला गेला आणि औपचारिकरित्या अवलंबला गेला. डब्ल्यूपीएने 256-बिट कीज, टेम्पोरल की इंटिग्रिटी प्रोटोकॉल (टीकेआयपी) आणि एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल (ईएपी) च्या सहाय्याने वायरलेस सुरक्षा सुधारली.
टीकेआयपी निश्चित कीऐवजी प्रति-पॅकेट की सिस्टमवर तयार केले गेले आहे. हे हॅशिंग अल्गोरिदम द्वारे किल्ली स्क्रॅम्बल करतात आणि त्यांची अखंडता सतत तपासली जाते. ईएपी 802.1x वापरकर्ता प्रमाणीकरण जोडते आणि मॅक पत्त्याद्वारे वायरलेस नेटवर्कवर प्रवेश नियंत्रित करण्याची आवश्यकता दूर करतो, एक अभिज्ञापक जो वासणे आणि चोरी करणे सोपे आहे. नेटवर्कला अधिकृतता प्रदान करण्यासाठी ईएपी अधिक मजबूत सार्वजनिक की कूटबद्धीकरण प्रणालीचा वापर करते. छोट्या कार्यालये आणि ग्राहक कमी-कठोर डब्ल्यूपीए-पीएसके (प्री-शेअर्ड की) वैयक्तिक मोड वापरतात जे प्री-शेअर्ड की वापरतात.
डब्ल्यूपीए विद्यमान डब्ल्यूईपी-संरक्षित उपकरणांवर आणले जाऊ शकणारे डब्ल्यूईपीचे अपग्रेड म्हणून तयार केले गेले असल्याने, त्यास बर्‍याच कमतरता वारशाने प्राप्त झाल्या आहेत. जरी ते डब्ल्यूईपीपेक्षा संरक्षणाचे बरेच ठोस रूप असले तरीही डब्ल्यूपीएचा अजूनही अनेक प्रकारे उल्लंघन केला जाऊ शकतो, मुख्यतः वाय-फाय संरक्षित सेटअप (डब्ल्यूपीएस) वर हल्ला करून. आज, डब्ल्यूपीए अधिक सुरक्षित उत्तराधिकारी हा डब्ल्यूपीए 2 प्रोटोकॉल आहे.