哪種WIFI無線各種加密方式更安全可靠？
2020-10-21 19:19:21
供稿：網友
現在是哪里有隱私，哪里就有安全防護WiFi,Wi。加密作為一種緊張的安全防護本領，在無線網絡的應用中可謂無以復加。但對付家庭來說，如果自己付款的寬帶網絡因無線信號沒有加密而給別人免費享用并占用了大量的帶寬這可不是一件愉快的事情。隨著無線網絡的普及，在商場、街上、餐廳搜索到無線信號并不出奇，這些無線熱點一般都是免費的提供無線網絡給大家運用，并不對信號進行加密。對企業來說，無線信號更是絕對不能給企業以外的人所接收。
所有的無線網絡都提供某些形式的加密。但無線路由器、無線AP、或中繼器的無線信號范圍很難控制得正確，外界也是很大機會的能訪問到該無線網絡，一旦他們能訪問該內部網絡時，該網絡中所有是傳輸的數據對他們來說都是透明的。如果這些數據都沒經過加密的話，黑客就能通過一些數據包嗅探工具來抓包、分析并窺探到其中的隱私。 大家花了這么多錢買回iPod，都會對他呵護有加。
兩種常用的加密WEP、WPA
目前，無線網絡中已經存在好幾種加密技術，最常運用的是WEP和WPA兩種加密方式。無線局域網的第一個安全協議—802.11 Wired Equivalent Privacy(WEP)，一直受到人們的質疑。雖然WEP能制止窺探者進入無線網絡，但是人們還是有理由懷疑它的安全性，由于WEP破解起來非常容易，就像一把鎖在門上的塑料鎖。
WEP安全加密方式
WEP特性里運用了rsa數據安全性公司開辟的rc4 prng算法。全稱為有線對等保密(Wired Equivalent Privacy，WEP)是一種數據加密算法，用于提供等同于有線局域網的保護本領。運用了該技術的無線局域網，所有客戶端與無線接入點的數據都會以一個共享的密鑰進行加密，密鑰的長度有40位至256位兩種，密鑰越長，黑客就需要更多的時間去進行破解，因此能夠提供更好的安全保護。
WPA安全加密方式
WPA加密即Wi-Fi Protected Access，其加密特性決定了它比WEP更難以入侵，所以如果對數據安全性有很高需求，那就必需選用WPA加密方式了(Windows XP SP2已經支持WPA加密方式)。
WPA作為IEEE 802.11通用的加密機制WEP的升級版，在安全的防護上比WEP更為周密，主要體現在身份認證、加密機制和數據包檢查等方面，而且它還提升了無線網絡的管理本領。
WPA、WEP比擬
WPA與WEP不同，WEP運用一個靜態的密鑰來加密所有的通信。WPA不斷的轉換密鑰。WPA接納有效的密鑰分發機制，能跨越不同廠商的無線網卡實現應用WiFi,Wi。別的WPA的另一個優勢是，它使公共場所和學術環境安全地擺設無線網絡變成大概。而在此之前，這些場所一直不能運用WEP。WEP的缺陷在于其加密密鑰為靜態密鑰而非動態密鑰。這意味著，為了更新密鑰，IT人員必需親自訪問每臺機器，而這在學術環境和公共場所是不行能的。另一種法子是讓密鑰保持不變，而這會運用戶容易受到攻擊。由于互操作問題，學術環境和公共場所一直不能運用專有的安全機制。
WPA2：目前最強的無線加密技術
WPA2是WiFi聯盟驗證過的IEEE 802.11i尺度的認證形式，WPA2實現了802.11i的強制性元素，特別是Michael算法被公認徹底安全的CCMP(計數器模式密碼塊鏈消息完備碼協議)訊息認證碼所取代、而RC4加密算法也被AES所取代。件，支持MP3,MP2,MOD,S3M,MTM,ULT,XM,IT,669,CD-Audio,Line-In,WAV,VOC等多種音頻款式。下面咱們通過公式來看看WPA和WPA2的區別：
WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP
WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP/CCMP
目前WPA2加密方式的安全防護本領非常出色，只要你的無線設備均支持WPA2加密，那你將體驗到最安全的無線網絡生活。即使是目前最熱的“蹭網卡”也難以蹭入你的無線網絡，用戶大可放心運用WiFi,Wi。
還有更強的加密模式？
也許有些用戶已經注意到了，在無線路由的無線網絡加密模式中還有一個WPA-PSK(TKIP)+WPA2-PSK(AES)的選項，它是比 WPA2更強的加密方式嗎?答案是肯定的，這確實是目前最強的無線加密方式，但由于這種加密模式的兼容性存在問題，設置完成后很難正常連接，因此不推薦普通用戶選擇此加密方式。
總結：請看好你的無線網絡
通過上面的介紹，信賴你已經對無線網絡的三種加密方式WEP、WPA、WPA2有了更全面的相識。對付普通的無線用戶，咱們推薦大家選擇WPA- PSK(TKIP)和WPA2-PSK(AES)兩種加密方式，它們能最大限度地保證你無線網絡的安全，是現階段的最佳選擇;但如果你的無線網卡不支持WPA/WPA2加密，那么128位WEP加密方式將是你的安全防護底線WiFi,Wi。
在WPA/WPA2中，PTK的生成是依賴于PMK的，而PMK的方式有兩種，一種是PSK方式，也就是預共享密鑰模式(pre-shared key，PSK，又稱為個人模式)，在這種方式中PMK=PSK;而另一種方式則需要認證服務器和站點進行協商來產生PMK。能定制界面skins，支持增強音頻視覺和音頻結果的Plug-ins?！?
