水渍险(wpa)和wpa2型(wpa2)的区别

如果路由器处于不安全状态，则有人可以窃取您的internet带宽，通过您的连接（因此以您的名义）进行非法活动，监视您的internet活动，并在您的网络上安装恶意软件。WPA和WPA2是为了保护无线互联网网络免受这种破坏，保护网络免受未经授权的访问。...

wpa2型比它的前身更安全，wpa（wi-fi保护访问），并应尽可能使用。无线路由器支持多种安全协议来保护无线网络，包括wep、wpa和wpa2。在这三种方法中，wpa2是最安全的，正如这个比较所解释的。

In 2018, the Wi-Fi Alliance released wpa3级，这是目前建议超过wpa2，但wpa3认证的硬件预计不会广泛提供，直到2019年底。

对比图

wpa与wpa2对比图

	水渍险	wpa2型
代表	无线局域网保护访问	无线局域网保护访问2.
什么是它(it)？	由无线局域网联盟于2003年开发的用于保护无线网络安全的安全协议；旨在取代wep公司协议。	由无线局域网联盟于2004年开发的用于保护无线网络安全的安全协议；旨在取代wep公司和水渍险协议。
方法	作为wep公司问题的临时解决方案，水渍险仍然使用wep公司的不安全rc4型流密码，但通过临时密钥完整性协议提供额外的安全性。	与wep公司和水渍险不同，wpa2型使用aes公司标准而不是rc4型流密码。腌肉色素取代了水渍险的特基普
安全和推荐？	有点。优于wep公司低于wpa2	wpa2型建议优于wep公司和水渍险并且在禁用无线局域网保护设置（工作包）时更安全。不建议超过wpa3

目的

如果路由器处于不安全状态，则有人可以窃取您的internet带宽，通过您的连接（因此以您的名义）进行非法活动，监视您的internet活动，并在您的网络上安装恶意软件。WPA和WPA2是为了保护无线互联网网络免受这种破坏，保护网络免受未经授权的访问。

安全质量和加密

WEP和WPA使用RC4，这是一种易受攻击的软件流密码算法。由于WEP使用RC4，密钥大小小，密钥管理差，破解软件能够在几分钟内突破WEP的安全性。

WPA是作为WEP许多缺点的临时解决方案而开发的。然而，WPA仍然是脆弱的，因为它是基于RC4流密码；WEP和WPA的主要区别在于WPA在RC4密码中添加了一个额外的安全协议TKIP。但RC4本身的问题非常严重，微软敦促用户和公司在可能的时候禁用它，并在2013年11月推出了一个更新，将RC4从Windows中完全删除。

与以前的版本不同，WPA2使用了高级加密标准（AES）和CCMP（TKIP的替代品）。2004年之前更新的任何设备或操作系统都不能满足这些安全标准。截至2006年3月，没有新的硬件或设备可以使用Wi-Fi商标不承认WPA2认证计划。

AES是如此安全，以至于超级计算机的暴力攻击可能需要数百万年才能破解它的加密。然而，有人猜测，部分基于爱德华·斯诺登泄露的****局（NSA）文件，AES确实至少有一个弱点：可能是故意在其设计中内置后门。从理论上讲，后门可以让美国**更容易地进入网络。随着AES加密作为WPA2安全和许多其他互联网安全措施的骨干，后门的潜在存在引起了极大的关注。

加密速度

安全措施可以降低您在本地网络中能够实现的数据速度或吞吐量。但是，您选择的安全协议可以极大地改变您的体验。WPA2是最快的安全协议，而WEP是最慢的。下面的视频是一系列性能测试的一部分，展示了每个安全协议可以实现的不同吞吐量。

wpa2个人与wpa2企业

无线路由器通常提供两种形式的WPA2：“个人”和“企业”。大多数家庭网络只需要个人设置。下面的视频描述了这两种模式在技术上的差异。

如何保护wi-fi网络

以下视频简要说明如何在Linksys路由器的设置中选择安全协议。

强密码

虽然WPA2优于WPA，也远远优于WEP，但路由器的安全性最终可能取决于您是否使用强密码来保护它。本视频介绍如何创建一个易于记忆的强密码。

您还可以生成随机密码。密码生成器（如Norton Password Generator和Yellowpipe Encryption Key Generator）创建一个随机字符串，其中包含大小写、数字、标点符号等。这些是最安全的密码，特别是当它们较长且包含特殊字符时，但它们不容易记住。

wi-fi保护设置（wps）的缺点

2011年，美国国土安全部（U.S.Department of Homeland Security）的研究人员发布了一个名为Reaver的开源工具，该工具展示了使用Wi-Fi保护设置（WPS）的路由器中的一个漏洞，WPS是一种用于让普通用户更容易设置路由器的标准。此漏洞允许暴力攻击者访问网络密码，而不管WPA或WPA2的使用。

如果你的路由器使用WPS（不是所有的），你应该关闭这个功能在你的设置，如果你可以这样做。然而，这并不是一个完整的解决方案，因为Reaver已经能够破解具有WPS功能的路由器上的网络安全，即使它被关闭。最好的、最安全的解决方案是使用具有WPA2加密且没有WPS功能的路由器。