Mae diogelwch di-wifr yn dechrau gyda'ch llwybrydd
Mae sicrhau rhwydwaith diwifr eich cartref yn gam hanfodol i atal hackers. Yn y rhan fwyaf o gartrefi, mae'r llwybrydd yn sefyll rhwng y defnyddwyr yn y cartref a phobl a fyddai'n cipio eu data ar gyfer dibenion niweidiol. Fodd bynnag, nid yw plygio llwybrydd yn ddigonol i sicrhau eich rhwydwaith di-wifr . Mae angen allwedd di-wifr arnoch ar gyfer y llwybrydd ac ar gyfer yr holl ddyfeisiau yn eich cartref sy'n defnyddio'r llwybrydd. Mae allwedd diwifr yn fath o gyfrinair a ddefnyddir yn gyffredin ar rwydweithiau cyfrifiadurol gwifr Wi-Fi i gynyddu eu diogelwch.
Keys WEP, WPA a WPA2
Mynediad Gwarchodedig Wi-Fi (WPA) yw'r safon diogelwch sylfaenol a ddefnyddir ar rwydweithiau Wi-Fi. Cyflwynwyd y safon WPA wreiddiol yn 1999, gan ddisodli safon hŷn o'r enw Wired Equivalent Privacy (WEP) . Ymddangosodd fersiwn newydd o'r WPA o'r enw WPA2 yn 2004.
Mae'r holl safonau hyn yn cynnwys cefnogaeth ar gyfer amgryptio, sef y gallu i sgrinio data sy'n cael ei anfon dros gysylltiad di-wifr fel na ellir ei deall yn hawdd gan bobl allanol. Mae amgryptio rhwydwaith di-wifr yn defnyddio technegau mathemategol yn seiliedig ar rifau hap a gynhyrchir gan gyfrifiadur. Mae WEP yn defnyddio cynllun amgryptio o'r enw RC4, a ddisodlodd y WPA gwreiddiol gyda Protocol Uniondeb Allweddol Tymhorol (TKIP). Cafodd RC4 a TKIP a ddefnyddiwyd gan Wi-Fi eu peryglu yn y pen draw gan fod ymchwilwyr diogelwch yn darganfod diffygion yn eu gweithrediad y gellir eu hecsbloetio'n hawdd gan ymosodwyr. Cyflwynodd WPA2 Safon Amgryptio Uwch (AES) yn lle TKIP.
Mae RC4, TKIP, ac AES i gyd yn defnyddio allweddi di-wifr o wahanol hyd. Mae'r allweddi di-wifr hyn yn niferoedd hecsadegol sy'n amrywio o ran hyd - fel arfer rhwng 128 a 256 darnau yn hir, yn dibynnu ar y dull amgryptio a ddefnyddir. Mae pob digid hecsadegol yn cynrychioli pedair darnau o'r allwedd. Er enghraifft, gellir ysgrifennu allwedd 128-bit fel rhif hecs o 32 digid.
Passphrases vs. Keys
Cyfrinair yn gyfrinair sy'n gysylltiedig ag allwedd Wi-Fi. Gall ymadroddion pasio fod o leiaf wyth a hyd at uchafswm o 63 o gymeriadau. Gall pob cymeriad fod yn lythyr uchaf, llythrennau, rhifau neu symbolau is. Mae'r ddyfais Wi-Fi yn trosi gohiriadau o wahanol hyd yn awtomatig i mewn i hecsadegol yr hyd gofynnol.
Defnyddio Allweddi Di-wifr
Er mwyn defnyddio allwedd diwifr ar rwydwaith cartref, rhaid i weinyddwr gyntaf alluogi dull diogelwch ar y llwybrydd band eang . Mae llwybryddion cartref yn cynnig dewis ymysg llu o opsiynau fel arfer yn cynnwys
- WEP
- WPA
- WPA2-TKIP
- WPA2-AES
Ymhlith y rhain, dylid defnyddio WPA2-AES pryd bynnag y bo modd. Rhaid gosod pob dyfais sy'n cysylltu â'r llwybrydd i ddefnyddio'r un dewis â'r llwybrydd, ond dim ond hen offer Wi-Fi sydd heb gymorth AES. Mae dewis opsiwn hefyd yn annog y defnyddiwr i nodi naill ai ymadrodd neu allwedd. Mae rhai llwybryddion yn caniatáu i chi fynd i mewn i allweddi lluosog yn hytrach na dim ond un i roi mwy o reolaeth i weinyddwyr am ddyfeisiau adio a symud o'u rhwydweithiau.
Rhaid gosod pob dyfais diwifr sy'n cysylltu â rhwydwaith cartref gyda'r un cyfrinair neu'r allwedd a osodir ar y llwybrydd. Ni ddylid rhannu'r allwedd â dieithriaid.