登入Wi-Fi必须选择一个网络名称和提供密码(Wi-Fi网络也可以不使用密码)
有几种同的协议用于保护 Wi-Fi 网络安全。
WEP(wired equivalent privacy)- 优先等效保密协议
1999年被开发出来,是最早用于无线网络的安全协议。
希望为无线网络提供与有线网络相同的安全性。
然后事实并非如此,因为协议被开发出来不久便被发现,它使用的40位加密密钥脆弱而不安全,很容易被破解。
因此现代的 Wi-Fi 路由器甚至不会把它作为一个选项。
WPA(WI-Fi protected access)- WI-Fi网络安全接入
是另一种无线安全协议,为解决 WEP 的问题而开发的。
使用一种叫 TKIP(Temporal key integrity protocol,临时密钥完整性协议) 的更强大的加密方法。
TKIP 在使用时会动态地更改其密钥,这就确保了数据的完整性。
然而,WPA 使用的 TKIP 仍然有一些漏洞,这就引出了 WPA2
WPA2
WPA2 使用 AES(Advanced Encryption Standard,高级加密标准) 加密。
AES 使用对称加密算法,但它强大到足以抵抗暴力破解。
WPA2/WPA
以老路由 Linksys(领势)路由器和 新路由 Netgear 为例。
可以发现已经没有 WEP 和 WPA Personal 两个选项,因为已经过时,不再使用。
另外,我们可以看到,新旧都有 WPA/WPA2 这个选项,这是一个混合安全选项。
这个选项同时启动 WPA(TKIP) 和 WPA2(AES)
这是出于兼容性的考虑,因为 2006 年前的设备可能与 WPA2 使用的 AES 加密不兼容。
当然,这样做解决了兼容问题,却减低的安全性。
WPA3
WI-Fi 官方网站 https://www.wi-fi.org 称,WPA3 于 2018 年推出。
添加了新功能,简化 WI-Fi 安全性并实现更强大的省份验证,尝试猜测密码的次数越多,安全性保护就越高
当然,现在(2020年5月3日)并不是每个WI-Fi路由都支持 WPA3
WPS(WI-Fi protedted setup)- WI-Fi保护设置
一种不需要密码的安全协议,是专门为那些对无线网络知之甚少的人设计的。
使用 WPS 有两种不同的方法,最常用的方法时按钮法。
用 push button 方法,只需要先后按下路由器上的 WPS button 和 连接机器(如打印机)上的 WPS button 按钮,就可以连接了。
AC(access control)- 接入控制
在一些路由器上也叫做 MAC过滤器
每个网络适配器都有一个 MAC 地址(一组16进制数字,用来标识网络上的每一个设备)
使用接入控制,可以允许或阻止某些设备加入您的网络。
- 当某个设备被阻止时,它只能从路由器获得IP地址,而无法与网络中任何其他设备进行通信,也无法连接到互联网。
所以接入控制是WI-Fi密码之外的另一层安全措施
接入控制同样也适用于有线设备