الأمن اللاسلكي مهم للغاية. تقوم الغالبية العظمى منا بتوصيل جهاز محمول، مثل الهاتف الذكي أو الجهاز اللوحي أو الكمبيوتر المحمول أو أي جهاز آخر، بجهاز التوجيه في أوقات مختلفة طوال اليوم. علاوة على ذلك، تتصل أجهزة إنترنت الأشياء أيضًا بالإنترنت باستخدام شبكة WiFi.
إنهم دائمًا في حالة نشطة، ودائمًا "يستمعون" ويحتاجون دائمًا إلى إجراءات أمنية مشددة. ولهذا السبب فإن خطوات تشفير WiFi ضرورية للغاية. هناك عدد من الطرق المختلفة لتأمين اتصالات WiFi . ولكن كيف يعرف المستخدمون أي معيار أمان WiFi هو الأفضل؟ المقالة التالية ستساعدك على الإجابة على هذا السؤال.
WEP وWPA وWPA2 وWPA3 - ما هو أفضل أنواع الأمان؟
أكثر أنواع أمان WiFi شيوعًا هي WEP وWPA وWPA2.
الخصوصية المكافئة السلكية (WEP) هي أقدم طريقة لتشفير WiFi وأقلها أمانًا. إن الطريقة التي يحمي بها WEP اتصالات WiFi أمر فظيع، لذا إذا كنت تستخدم WEP، فستحتاج إلى تغيير هذا النوع من الأمان على الفور.
علاوة على ذلك، إذا كنت تستخدم جهاز توجيه قديمًا يدعم WEP فقط، فيجب على المستخدمين أيضًا ترقيته لتحسين الأمان والاتصال.
لماذا؟ المفرقعات (المفرقعات هم الأشخاص الذين يجيدون أجهزة الكمبيوتر، ولكنهم يستخدمون مواهبهم فقط لخدمة المصالح الخاصة بشكل غير قانوني) وجدوا طريقة لكسر تشفير WEP ويتم ذلك بسهولة باستخدام الأدوات المتاحة مجانًا. في عام 2005، قدم مكتب التحقيقات الفيدرالي حجة عامة لاستخدام الأدوات المجانية لزيادة الوعي العام. يمكن لأي شخص تقريبا أن يفعل ذلك. ونتيجة لذلك، تخلى تحالف WiFi رسميًا عن معيار WEP في عام 2004.
في الوقت الحالي، يجب على المستخدمين استخدام إصدار WPA.
كان معيار WEP غير الآمن سابقًا هو المعيار السابق لـ WiFi Protected Access (WPA). يعد WPA مجرد نقطة انطلاق نحو WPA2.
عندما أصبح WEP غير آمن، قام تحالف WiFi بتطوير WPA لمنح اتصالات الشبكة طبقة إضافية من الأمان قبل تطوير وتقديم WPA2. لقد كانت معايير الأمان WPA2 دائمًا أهدافًا مرغوبة. ومع ذلك، في عام 2018، ظهر WPA2 أيضًا
حاليًا، تستخدم معظم أجهزة التوجيه واتصالات WiFi بروتوكول WPA2، لأنه لا يزال آمنًا من العديد من الثغرات الأمنية في معيار التشفير.
ومع ذلك، فقد وصلت أحدث ترقية للوصول المحمي بشبكة WiFi - WPA3. يتميز WPA3 بالعديد من التحسينات المهمة للأمان اللاسلكي الحديث، بما في ذلك:
لم يدخل WPA3 سوق أجهزة التوجيه الاستهلاكية بعد، على الرغم من أنه من المتوقع أن يحدث هذا بحلول نهاية عام 2018. وقد استغرق الانتقال من WEP إلى WPA ومن WPA إلى WPA2 وقتًا طويلاً، لذلك لا يوجد ما يدعو للقلق في الوقت الحالي .
علاوة على ذلك، يجب على الشركات المصنعة إطلاق أجهزة متوافقة مع الإصدارات السابقة مع الإصلاحات، وهي عملية قد تستغرق شهورًا أو حتى سنوات.
يتم تكرار عبارة WiFi Protected Access حتى 3 مرات. WPA وWPA2 مألوفان، لكن WPA3 يبدو غريبًا بعض الشيء، لكنه سيظهر على أجهزة التوجيه قريبًا. إذن ما الفرق بين هذه الأنواع الثلاثة من الأمان؟ ولماذا يعتبر WPA3 أفضل من WPA2؟
ليس لدى WPA "أي فرصة" تقريبًا عند وضعها على الميزان مع المنافسين الآخرين. على الرغم من امتلاك تشفير مفتاح عام قوي واستخدام WPA-PSK (مفتاح مشترك مسبقًا) 256 بت، إلا أن WPA لا يزال لديه بعض الثغرات الأمنية "الموروثة" من معيار WEP القديم (كلاهما لهما معيار تشفير تيار ضعيف مشترك، RC4).
تركز نقاط الضعف على تقديم بروتوكول سلامة المفاتيح المؤقتة (TKIP).
يعد TKIP بحد ذاته خطوة كبيرة إلى الأمام، لأنه يستخدم نظام مفتاح لكل حزمة لحماية كل حزمة بيانات يتم إرسالها بين الأجهزة. لسوء الحظ، يجب أن تأخذ تطبيقات TKIP WPA في الاعتبار أجهزة WEP القديمة أيضًا.
يقوم نظام TKIP WPA الجديد "بإعادة تدوير" بعض جوانب نظام WEP الضعيف، وبالطبع ظهرت نفس نقاط الضعف هذه أيضًا في المعيار الجديد.
حل WPA2 رسميًا محل WPA في عام 2006. ولكن مع ذلك، كان WPA لفترة وجيزة "قمة" تشفير WiFi.
يوفر WPA2 ترقية أخرى للأمان والتشفير، أبرزها تقديم معيار التشفير المتقدم (AES) لشبكات WiFi الاستهلاكية. AES أقوى بكثير من RC4 (لأن RC4 تم "اختراقه" عدة مرات) وهو معيار الأمان المطبق على العديد من الخدمات عبر الإنترنت في الوقت الحالي.
يقدم WPA2 أيضًا وضع التشفير المضاد مع بروتوكول رمز مصادقة الرسائل المتسلسلة، أو CCMP باختصار، ليحل محل TKIP الضعيف اليوم.
يظل TKIP جزءًا من معيار WPA2، بالإضافة إلى توفير وظائف للأجهزة التي تعمل بتقنية WPA فقط.
كان هجوم KRACK أول ثغرة أمنية تم اكتشافها في WPA2. يعد هجوم إعادة تثبيت المفتاح (KRACK) هجومًا مباشرًا على بروتوكول WPA2 ويؤدي للأسف إلى إضعاف أي اتصال WiFi يستخدم WPA2.
بشكل أساسي، يضعف KRACK جانبًا رئيسيًا من المصافحة الرباعية لـ WPA2 ، مما يسمح للمتسللين باعتراض توليد مفاتيح التشفير الجديدة والتلاعب بها أثناء عملية الاتصال الآمن.
ولكن حتى لو كان لدى KRACK مثل هذا الضرر القوي، فإن فرص استخدام شخص ما لهذه الأداة لمهاجمة شبكة منزلية ضئيلة للغاية.
كان WPA3 متأخرًا بعض الشيء ولكنه يوفر أمانًا أعلى بكثير. على سبيل المثال، يوفر WPA3-Personal التشفير للمستخدمين حتى لو قام المتسللون "باختراق" كلمة المرور بعد الاتصال بالشبكة.
علاوة على ذلك، يتطلب WPA3 أن تستخدم جميع الاتصالات إطارات الإدارة المحمية (PMF). تعمل PMF بشكل أساسي على تعزيز حماية الخصوصية، مع آليات أمنية إضافية لتأمين البيانات.
يظل معيار AES 128 بت كما هو بالنسبة لـ WPA3 (دليل على أمانه "الدائم"). ومع ذلك، لا تزال اتصالات WPA3-Enterprise تتطلب 198 بت AES. سيكون لدى مستخدمي WPA3-Personal أيضًا خيار استخدام AES 198 بت عالي الكثافة.
لاكتشاف المزيد من الميزات الجديدة لـ WPA3، يرجى الرجوع إلى المقالة: تعرف على WPA3، أحدث معايير أمان WiFi اليوم .
يرمز WPA2-PSK إلى Pre-Shared Key، المعروف أيضًا باسم الوضع الشخصي، خصيصًا لشبكات المكاتب الصغيرة والشبكات المنزلية.
تقوم أجهزة التوجيه اللاسلكية بتشفير حركة مرور الشبكة باستخدام مفتاح. باستخدام WPA-Personal، هذا المفتاح هو عبارة مرور WiFi التي تم إعدادها على جهاز التوجيه. قبل أن يتمكن الجهاز من الاتصال بالشبكة و"فهم" التشفير، يجب على المستخدم إدخال عبارة مرور عليه.
الضعف العملي لتشفير WPA2-الشخصي هو عبارة المرور الضعيفة. نظرًا لأن العديد من الأشخاص غالبًا ما يستخدمون كلمات مرور ضعيفة لحساباتهم عبر الإنترنت، فليس من غير المعتاد بالنسبة لهم استخدام عبارات مرور ضعيفة مماثلة لتأمين شبكاتهم اللاسلكية. القاعدة هي استخدام كلمات مرور قوية لتأمين الشبكة، وإلا فإن WPA2 لن يساعد كثيرًا.
عند استخدام WPA3، سيستخدم المستخدمون بروتوكولًا جديدًا لتبادل المفاتيح يسمى المصادقة المتزامنة للمساواة (SAE). SAE، المعروف أيضًا باسم Dragonfly Key Exchange Protocol، وهو أسلوب أكثر أمانًا لتبادل المفاتيح يعالج ثغرة KRACK.
على وجه التحديد، فهو مقاوم لهجمات فك التشفير دون الاتصال بالإنترنت من خلال توفير السرية الأمامية (والتي تعد جزءًا من عملية الاتصال بين المتصفح والخادم عبر بروتوكول HTTPS). تمنع السرية الأمامية المهاجمين من فك تشفير اتصال الإنترنت المسجل مسبقًا، حتى لو كانوا يعرفون كلمة مرور WPA3.
وبالمثل، يستخدم WPA3 SAE اتصال نظير إلى نظير لإنشاء التبادل ويزيل احتمالية اعتراض وسيط ضار للمفاتيح.
WiFi Easy Connect هو معيار اتصال جديد مصمم لتبسيط عملية توفير وتكوين أجهزة WiFi.
حيث يوفر WiFi Easy Connect تشفيرًا قويًا للمفتاح العام لكل جهاز يضاف إلى الشبكة، حتى التطبيقات التي تحتوي على واجهة مستخدم قليلة أو معدومة، مثل المنازل الذكية ومنتجات إنترنت الأشياء.
على سبيل المثال، في الشبكة المنزلية، يمكن للمستخدم تعيين جهاز كنقطة تكوين مركزية. يجب أن تكون نقطة التكوين المركزية عبارة عن جهاز وسائط متعددة، مثل الهاتف الذكي أو الجهاز اللوحي.
يتم بعد ذلك استخدام جهاز الوسائط المتعددة لمسح رمز الاستجابة السريعة ، والذي يقوم بدوره بتشغيل بروتوكول WiFi Easy Connect كما صممه WiFi Alliance.
إن مسح رمز الاستجابة السريعة (أو إدخال رمز خاص بجهاز إنترنت الأشياء) يمنح الجهاز المتصل نفس الأمان والتشفير مثل الأجهزة الأخرى على الشبكة، حتى لو لم يكن التكوين المباشر ممكنًا. سيعمل WiFi Easy Connect، مع WPA3، على زيادة الأمان لشبكات إنترنت الأشياء والأجهزة المنزلية الذكية.
في وقت كتابة هذا التقرير، لا يزال WPA2 هو أكثر طرق تشفير WiFi أمانًا، لأنه يأخذ في الاعتبار ثغرة KRACK. على الرغم من أن KRACK يمثل مشكلة بالتأكيد، خاصة بالنسبة لشبكات الشركات، فمن غير المرجح أن يواجه المستخدم العادي هذا النوع من الهجمات (ما لم تكن بالطبع شخصًا كبيرًا).
يتم اختراق WEP بسهولة، لذلك لا ينبغي استخدامه لأي غرض. علاوة على ذلك، إذا كان لديك أجهزة يمكنها استخدام أمان WEP فقط، فيجب أن تفكر في استبدالها لزيادة أمان الشبكة.
من المهم أيضًا ملاحظة أن WPA3 لن يظهر بطريقة سحرية ويؤمن جميع الأجهزة في غمضة عين. يعد تقديم معيار تشفير WiFi جديد واعتماده على نطاق واسع عملية طويلة.
يعتمد معدل نجاح ذلك على ما إذا كانت الشركات المصنعة لمعدات الشبكة بشكل عام وشركات تصنيع أجهزة التوجيه بشكل خاص تطبق WPA3 على منتجاتها.
في الوقت الحالي، يجب عليك التركيز على حماية شبكتك باستخدام WPA2.
حظ سعيد!
شاهد المزيد:
هل ترى إشعار تفعيل Windows 10 في الزاوية اليمنى من الشاشة؟ سترشدك هذه المقالة إلى كيفية حذف إشعار طلب حقوق الطبع والنشر على نظام التشغيل Windows 10.
أصدرت Microsoft مؤخرًا آخر تحديث تراكمي لمستخدمي أجهزة الكمبيوتر التي تعمل بنظام Windows 10 والذي يسمى Build 14393.222. يعمل هذا التحديث الذي تم إصداره لنظام التشغيل Windows 10 بشكل أساسي على إصلاح الأخطاء بناءً على تعليقات المستخدمين وتحسين تجربة أداء نظام التشغيل.
هل لديك أجهزة كمبيوتر على شبكتك المحلية تحتاج إلى وصول خارجي؟ يمكن أن يكون استخدام مضيف أساسي كحارس بوابة لشبكتك حلاً جيدًا.
في بعض الأحيان قد تحتاج إلى حذف سجلات الأحداث القديمة مرة واحدة. في هذا الدليل، سيعرض لك موقع Quantrimang.com 3 طرق لحذف كافة سجلات الأحداث بسرعة في Windows 10 Event Viewer.
إذا كنت تفضل استخدام لوحة مفاتيح كلاسيكية قديمة، مثل IBM Model M، والتي لا تتضمن مفتاح Windows فعليًا، فهناك طريقة سهلة لإضافة المزيد، عن طريق استعارة مفتاح لا تستخدمه كثيرًا.
WindowTop هي أداة لديها القدرة على تعتيم جميع نوافذ التطبيقات والبرامج التي تعمل على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. أو يمكنك استخدام واجهة ذات خلفية داكنة على النوافذ.
لقد ذكرنا في العديد من المقالات السابقة أن البقاء مجهول الهوية عبر الإنترنت أمر في غاية الأهمية. يتم تسريب المعلومات الخاصة كل عام، مما يجعل الأمان عبر الإنترنت ضروريًا بشكل متزايد. وهذا أيضًا هو السبب وراء ضرورة استخدام عناوين IP الافتراضية. فيما يلي، سنتعرف على طرق إنشاء عناوين IP وهمية!
شريط اللغة في نظام التشغيل Windows 8 عبارة عن شريط أدوات لغة مصغر مصمم للعرض تلقائيًا على شاشة سطح المكتب. ومع ذلك، يرغب العديد من الأشخاص في إخفاء شريط اللغة هذا على شريط المهام.
يعد تعظيم سرعة الإنترنت أمرًا ضروريًا لتحسين اتصال الشبكة لديك. يمكنك الحصول على تجربة ترفيه وعمل مثالية باستخدام أجهزة الكمبيوتر وأجهزة التلفزيون المجهزة للإنترنت ووحدات التحكم في الألعاب وما إلى ذلك.
يعد الاتصال اللاسلكي أمرًا ضروريًا اليوم، ولهذا السبب، يعد الأمان اللاسلكي ضروريًا لضمان السلامة في شبكتك الداخلية.
