wi-fi安全：您應該使用wpa2 aes、wpa2 tkip還是兩者都使用？
許多路由器提供WPA2-PSK（TKIP）、WPA2-PSK（AES）和WPA2-PSK（TKIP/AES）作為選項。不過，如果選錯了，你的網路會更慢，更不安全。
Wired Equivalent Privacy（WEP）、Wi-Fi Protected Access（WPA）和Wi-Fi Protected Access II（WPA2）是您在設定無線網路時看到的主要安全演算法。WEP是最古老的，隨著越來越多的安全漏洞被發現，WEP已被證明是易受攻擊的。WPA提高了安全性，但現在也被認為易受入侵。WPA2雖然並不完美，但卻是目前最安全的選擇。臨時金鑰完整性協議（TKIP）和高階加密標準（AES）是兩種不同的加密型別，您將看到它們在使用WPA2保護的網路上使用。讓我們看看他們有什麼不同，哪一個最適合你。
相關：WEP、WPA和WPA2 Wi-Fi密碼之間的區別
aes與tkip
TKIP和AES是Wi-Fi網路可以使用的兩種不同型別的加密。TKIP實際上是WPA引入的一個較舊的加密協議，用來取代當時非常不安全的WEP加密。TKIP實際上與WEP加密非常相似。TKIP不再被認為是安全的，現在已被棄用。換句話說，你不應該用它。
AES是WPA2引入的一種更安全的加密協議。AES也不是專門為Wi-Fi網路開發的標準。這是一個嚴肅的全球加密標準，甚至被美國**採用。例如，當您使用TrueCrypt加密硬碟時，它可以使用AES加密。AES通常被認為是相當安全的，其主要弱點是暴力攻擊（透過使用強密碼短語防止）和WPA2其他方面的安全弱點。
相關：暴力攻擊解釋：如何所有的加密是脆弱的
簡短的版本是TKIP是WPA標準使用的較舊的加密標準。AES是新的安全WPA2標準使用的一種較新的Wi-Fi加密解決方案。理論上說，這就是結局。但是，根據你的路由器，僅僅選擇WPA2可能不夠好。
雖然WPA2應該使用AES來實現最佳安全性，但在需要與遺留裝置向後相容的情況下，它也可以使用TKIP。在這種狀態下，支援WPA2的裝置將連線WPA2，支援WPA的裝置將連線WPA。所以“WPA2”並不總是指WPA2-AES。然而，在沒有可見的“TKIP”或“AES”選項的裝置上，WPA2通常是WPA2-AES的同義詞。
相關：警告：加密的WPA2 Wi-Fi網路仍然容易被窺探
如果您想知道，這些名稱中的“PSK”代表“預共享金鑰”——預共享金鑰通常是您的加密密碼短語。這與wpaenterprise不同，wpaenterprise使用RADIUS伺服器在大型企業或**Wi-Fi網路上分發唯一金鑰。
wi-fi安全模式說明
困惑了嗎？我們並不驚訝。但是你真正需要做的就是在列表中找到一個最安全的選項，它可以與你的裝置一起工作。以下是您可能在路由器上看到的選項：
相關：為什麼你不應該在沒有密碼的情況下主持一個開放的Wi-Fi網路
- 開放（有風險）：開放的Wi-Fi網路沒有密碼短語。你不應該認真地建立一個開放的Wi-Fi網路，你可能會被警察破門而入。
- wep64（有風險）：舊的WEP協議標準易受攻擊，您真的不應該使用它。
- wep128（風險）：這是WEP，但是加密金鑰的大小更大。它其實並不比wep64更脆弱。
- WPA-PSK（TKIP）：它使用WPA協議的原始版本（基本上是WPA1）。它已被WPA2取代，不安全。
- WPA-PSK（AES）：它使用原始的WPA協議，但用更現代的AES加密代替TKIP。它是作為權宜之計提供的，但是支援AES的裝置幾乎總是支援WPA2，而需要WPA的裝置幾乎永遠不支援AES加密。所以，這個選擇毫無意義。
- WPA2-PSK（TKIP）：它使用現代的WPA2標準和舊的TKIP加密。這是不安全的，並且只有當您有舊的裝置不能連線到WPA2-PSK（AES）網路時才是一個好主意。
- WPA2-PSK（AES）：這是最安全的選擇。它使用最新的Wi-Fi加密標準WPA2和最新的AES加密協議。您應該使用此選項。在某些裝置上，您只會看到選項“WPA2”或“WPA2-PSK”。如果您看到了，它可能只會使用AES，因為這是一個常識性的選擇。
- WPAWPA2-PSK（TKIP/AES）：一些裝置提供甚至推薦這種混合模式選項。此選項啟用WPA和WPA2以及TKIP和AES。這提供了與您可能擁有的任何古老裝置的最大相容性，但也允許攻擊者透過破解更易受攻擊的WPA和TKIP協議來破壞您的網路。
WPA2認證是在2004年，也就是10年前獲得的。2006年，WPA2認證成為強制性的。2006年之後生產的帶有“Wi-Fi”標誌的任何裝置必須支援WPA2加密。
由於支援Wi-Fi的裝置很可能比8-10年前更新，所以只要選擇WPA2-PSK（AES）就可以了。選擇這個選項，然後你就可以看看是否有什麼不起作用。如果一個裝置停止工作，你可以隨時把它換回來。不過，如果擔心安全問題，您可能只想購買2006年以來生產的新裝置。
wpa和tkip會降低你的wi-fi速度
相關：瞭解路由器、交換機和網路硬體
WPA和TKIP相容選項也會降低Wi-Fi網路的速度。許多支援802.11n和更新更快標準的現代Wi-Fi路由器，如果在其選項中啟用WPA或TKIP，速度將降低到54mbps。他們這樣做是為了確保與這些舊裝置相容。
相比之下，如果您將WPA2與AES一起使用，那麼即使802.11n也支援高達300mbps的速率。理論上，802.11ac在最佳（讀：完美）條件下提供3.46 Gbps的最大速度。
在我們所看到的大多數路由器上，選項通常是WEP、WPA（TKIP）和WPA2（AES）-為了更好地度量，可能會丟擲WPA（TKIP）+WPA2（AES）相容模式。
如果你有一種奇怪的路由器，它提供TKIP或AES風格的WPA2，那麼選擇AES。幾乎所有的裝置都可以使用它，而且速度更快、更安全。這是一個簡單的選擇，只要你能記住AES是好的。
圖片來源：Flickr上的miniyo73
- 發表於 2021-04-07 12:05
- 閱讀 ( 50 )
- 分類：網際網路
你可能感興趣的文章
關於wpa3和wi-fi安全，您需要了解的所有資訊
...幾乎已經準備好向消費者和服務提供商提供WPA3。新的Wi-Fi安全標準將建立在老化的WPA2標準之上，迎來Wi-Fi安全的新時期。 ...
如何保護您的d-link無線路由器
安全性對您的計算體驗至關重要。這可能也是最容易忽視的領域之一。你的網際網路路由器是你追求家庭安全和隱私的核心硬體。花點時間配置你的D-Link Wi-Fi路由器可以在保護你的家，你的電腦，和你的家人方面起到很大的作用...
wep與wpa與wpa2與wpa3:wi-fi安全型別說明
無線安全非常重要。我們中的絕大多數人每天都會在某個時間點將移動裝置連線到路由器，比如智慧**、平板電腦、膝上型電腦或其他。此外，物聯網裝置使用Wi-Fi連線到網際網路。 ...
7個簡單提示，幾分鐘內保護您的路由器和wi-fi網路
...路由器，並開始使用它沒有任何配置，很可能是它不是很安全。你可能連線了不需要的裝置，或者在你的安全覆蓋範圍內有一個大洞，甚至不知道。 ...
為什麼Windows10說你的wi-fi網路“不安全”
...Windows 10現在警告您，當Wi-Fi網路使用“正在逐步淘汰的舊安全標準”時，“不安全”。Windows 10警告您有關WEP和TKIP。下面是該訊息的含義以及如何修復它。 從2019年5月的更新開始，Windows可能會向您顯示一條訊息，說明您的網路不...
什麼是wpa3，我什麼時候可以在wi-fi上下載？
Wi-Fi聯盟剛剛宣佈了WPA3，這是一種將取代WPA2的Wi-Fi安全標準。再過幾年，當洗衣摺疊機器人和智慧冰箱被遺忘後，WPA3將無處不在，讓人們更難侵入你的Wi-Fi。 從今天起，Wi-Fi聯盟已經開始認證支援WPA3的新產品，並且已經有一批*...
網狀wi-fi網路有多安全？
...任何接收。但是，這些系統的便利性是否與其他路由器的安全性相同？ 相關：我的智慧家居裝置安全嗎？ 我們理解為什麼您可能會對此感到疑惑：mesh網路包括多個裝置，它們和路由器一樣是智慧家庭裝置（而且智慧裝置在安全...
你的wi-fi網路易受攻擊：如何防範krack
今天，安全研究人員發表了一篇論文，詳細說明了WPA2中的一個嚴重漏洞。WPA2是一種保護大多數現代Wi-FI網路（包括家中的網路）安全的協議。以下是如何保護自己免受攻擊。 什麼是克拉克，我應該擔心嗎(krack, and should i be worrie...
為什麼我的iphone會顯示wi-fi網路的“安全建議”？
...到iPhone上的Wi-Fi網路時，您可能會看到名稱下面會出現“安全建議”字樣。這是一個警告，您連線到了一個不安全的網路或一個加密的弱WEP安全性。 不安全網路和弱安全 如果您在連線到Wi-Fi網路後點擊顯示“安全建議”的Wi...
我的智慧家庭裝置安全嗎？
...時訪問您的智慧插座連線的同一個Wi-Fi網路（透過訪問不安全的網路或透過一些巧妙的社會工程），那麼他們就可以遠端訪問插頭，從而訪問您的網路（可能透過使用反向SSH連線），從而允許他們從那一刻起，照他們的意願去做...
