地球人都知道的無線網(wǎng)絡(luò)加密方式
無線網(wǎng)絡(luò)加密是無線網(wǎng)絡(luò)安全中常用手段,也是必要的手段。那么很多朋友都對無線網(wǎng)絡(luò)加密方式不了解,那么在此,我們盡量用簡單的話語為大家解釋什么是無線加密,如何進行無線加密。
提高你的網(wǎng)絡(luò)安全性的辦法是啟用加密。如果你不了解什么是無線網(wǎng)絡(luò)加密方式的話,可以通過一個簡單的例子來理解它。
例如,你和你的朋友想傳遞一些不想讓別人知道的信息,就先約定1代表a,2代表b...依次類推,那么你的朋友寫給你一個用阿拉伯?dāng)?shù)字寫的紙條,內(nèi)容是:“9,12 15 22 5,12 9 19 1 ",那么按你們事先的約定翻譯過來,他要告訴你的內(nèi)容就是“I love Lisa"。
當(dāng)然,和真正的無線網(wǎng)絡(luò)加密方式比起來,這個例子進行了相當(dāng)?shù)暮喕?但是概念是相同的。你可以為你的無線網(wǎng)絡(luò)選擇一把鈅匙。這把鈅匙對發(fā)送者和接受者來說都拿著。每次你們之間進行通話之前,都用這個鈅匙進行編碼,然后在接收到信號后用它解碼成真正的信息。
在無線網(wǎng)絡(luò)加密中,當(dāng)然不會像例子中的轉(zhuǎn)換規(guī)則那么簡單,通常是利用一個數(shù)學(xué)公式來處理原始信息和密鈅,這樣傳輸?shù)男畔⒕捅桓叨葟?fù)雜化的編碼,沒有密鈅很難解碼。而且密鈅的長度越長,就越難破解。關(guān)于加密的具體知識超出本文的范圍,不再贅述,一般用戶也沒有必要了解這些。
當(dāng)前最常用的無線網(wǎng)絡(luò)加密方式主要有兩種,分別是WEP和WPA。WEP就是對等保密,在鏈路層采用RC4對稱加密技術(shù),用戶的加密密鑰必須與無線接入點的密鑰相同時才能獲準存取網(wǎng)絡(luò)的資源,從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。WEP提供了40位(有時也稱為64位)、128位乃至152位長度的密鑰機制。通過WEP等無線網(wǎng)絡(luò)加密技術(shù)可以保證無線局域網(wǎng)中數(shù)據(jù)發(fā)送和接收的安全性,防止非法用戶入侵網(wǎng)絡(luò)。WEP加密位數(shù)越高,破解難度越大,安全系數(shù)也就越高。在使用無線設(shè)備時,要使用支持一樣的加密位數(shù),才能互相通信。
但是WEP仍然存在許多缺陷,例如一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一個密鑰,一個用戶丟失或者泄漏密鑰將使整個網(wǎng)絡(luò)不安全。而且由于WEP加密被發(fā)現(xiàn)有安全缺陷,可以在幾個小時內(nèi)被破解。
由于WPA的缺陷,催生了一個更安全的無線網(wǎng)絡(luò)加密方式-WPA的誕生,WPA(Wi-Fi Protected Access)是WEP的增強產(chǎn)品,WPA是繼承了WEP基本原理又解決了WEP缺點的一項新技術(shù),是即將推出的802.11i標(biāo)準的附屬標(biāo)準,它將替代現(xiàn)行的WEP協(xié)議,它比現(xiàn)有WEP的密鑰更具安全性和保護性,TKIP和AES是WPA的兩種主要無線網(wǎng)絡(luò)加密方式。
WPA的另一個優(yōu)勢就是它把passphrase作為密鑰,這比WEP既長又復(fù)雜的密碼更容易記憶和配置。目前新的無線產(chǎn)品一般都支持WPA技術(shù),如果是2004年前的老產(chǎn)品則需要固件升級才能支持。
現(xiàn)在的無線設(shè)備支持的無線加密標(biāo)準也不一樣,我們需要了解的一點是,無線路由器和計算機需要使用相同的無線網(wǎng)絡(luò)加密方式和相同的密鈅,才能實現(xiàn)會話。
在設(shè)定加密密鑰的時候,有兩種方式,一種非常簡單,一種則不那么簡單。簡單的方法是使用無線家庭網(wǎng)絡(luò)設(shè)備中內(nèi)置的密鑰生成器來自動生成密鑰。另一種則是手動的選擇加密密鑰,你可以使用數(shù)字0-9和字幕A-F的組合來設(shè)置密鑰。
有一點需要提及的是,如果你家里來了客人也想使用你的家庭網(wǎng)絡(luò),你可以選擇告訴他這個密鑰,在其離開后再修改密鑰。或者讓其通過雙絞線直接連接到路由器上的LAN口來上網(wǎng),這個是不要需要加密的。