O que é a criptografia de LAN sem fio e por que é usada?
Criptografia de LAN sem fio é usada para proteger sua rede sem fio com um protocolo de autenticação que exige uma senha ou chave de rede quando um usuário ou dispositivo tenta se conectar. Se sua rede sem fio não está protegida com algum tipo de criptografia, usuários não autorizados podem acessar sua rede e obter informações pessoais ou usar sua conexão à Internet para atividades mal-intencionadas ou ilegal. Além disso, sua velocidade de rede ou o desempenho pode diminuir se as pessoas estão usando sua rede sem o seu conhecimento.
As informações a seguir fornecem detalhes sobre os diferentes tipos de criptografia de LAN Wireless, como WEP, WPA e WPS, que normalmente são compatíveis com a maioria dos dispositivos Wi-Fi ®, adaptadores e roteadores.
NOTAS:
- Roteadores WLAN e adaptadores mais antigos podem não suportar todos os tipos de criptografia. Consulte a documentação fornecida com o dispositivo sem fio para verificar os protocolos de criptografia suportados;
- Dependendo do fabricante do roteador WLAN, a chave de criptografia padrão pode estar localizada na parte inferior de seu roteador ou no manual de instruções;
- Se você criou sua própria chave de criptografia, você poderá localizá-la efetuando login na página de configuração do roteador. Se você ainda não conseguiu localizar a chave de criptografia, contate o fabricante do roteador WLAN para obter assistência.
WEP: Wired Encryption Privacy or Wired Encryption Protocol.
- Tipo de Criptografia:
- 64-bit: Essa configuração requer uma senha de 10 caracteres ao usar dígitos hexadecimais (0-9 e A-F) ou 8 caracteres ao usar caracteres ASCII;
- 128 bits: Essa configuração requer uma senha de 26 caracteres ao usar dígitos hexadecimais ou 14 caracteres ao usar caracteres ASCII.
- Vantagens:
- Fácil de configurar;
- Sistema de segurança amplamente suportados;
- Protege sua rede sem fio melhor do que sem criptografia.
- Desvantagens:
- Não é totalmente seguro;
- Outros protocolos de criptografia são mais seguros.
WPA e WPA2: Wi-Fi Protected Access ou Acesso Protegido Wi-Fi.
- Tipo de Criptografia:
- TKIP: Temporal Key Integrity Protocol
- PSK: Modo Pessoal ou Pre-shared Key. criptografia de 256 bits que requer uma senha de 64 dígitos hexadecimais ou de 8 a 63 ao usar caracteres ASCII;
- EAP: Protocolo de Autenticação Extensível.
- Vantagens:
- Fácil de configurar;
- Criptografia forte;
- Fácil de gerenciar.
- Desvantagens:
- Não suportado por todos os dispositivos.
WPS: Wi-Fi Protected Setup
- Vantagens:
- WPS pode ser usado para configurar automaticamente uma rede sem fio com um nome de rede (SSID) e uma chave forte de segurança WPA para autenticação e criptografia de dados;
- WPS foi projetado para dar suporte a diversos produtos certificados para Wi-Fi 802.11, que variam de pontos de acesso, adaptadores sem fio, telefones Wi-Fi e outros dispositivos eletrônicos;
- Não é necessário saber o SSID, chave de segurança ou senha ao conectar-se dispositivos WPS;
- A chave de segurança ou senha é gerada aleatoriamente para que ninguém possa adivinhá-la;
- Não há frases previsíveis ou sequências extensas de caracteres hexadecimais para entrar.
- Desvantagens:
- Modo Ad-Hoc, onde os dispositivos sem fio se comunicam diretamente um ao outro sem um ponto de acesso, pois não é suportado;
- Todos os dispositivos na rede Wi-Fi deve ser WPS certificado ou compatível; caso contrário, não será capaz de aproveitar a facilidade em proteger a rede;
- Dificuldade de acrescentar um dispositivo de cliente não-WPS à rede devido as longas sequências de caracteres hexadecimais, gerados pela tecnologia WPS;
- Essa tecnologia é relativamente nova, portanto, nem todos os fabricantes suportam WPS.
- Como faço para usar WPS?
- Método de PIN (número de identificação pessoal): Um PIN deve ser retirados de uma etiqueta adesiva colada ou em uma interface da Web do dispositivo WPS. Esse número será inserido no ponto ou no dispositivo WPS para fazer a conexão.
- Método de PBC (configuração de botão): Basta apertar um botão, físico ou virtual, em ambos os dispositivos WPS para fazer a conexão.