კითხვა, თუ რა არის ჯგუფური კლავიშების ბრუნვის ინტერვალი, ნიშნავს, რომ თქვენ საკმაოდ ღრმად ჩათხარეთ პროცესები, რომლებიც ძლივს შესამჩნევია, რადგან ისინი ფონზე მიმდინარეობს და ბევრად უფრო დიდი საგნების ჩრდილში არიან.

ჯგუფის გასაღების ბრუნვის ინტერვალი არის ის, რაც ხდება უკაბელო ქსელში, სადაც დაკავშირებულია ორზე მეტი მოწყობილობა. ეს არის უსაფრთხოების მეთოდი და მის გასაგებად, ჩვენ უნდა განვიხილოთ უკაბელო უსაფრთხოების აუცილებლობა, პროტოკოლები და როგორ მუშაობს ჯგუფური გასაღების ბრუნვა.

WI-FI უსაფრთხოების აუცილებლობა

საფრთხე რომ არ ყოფილიყო, WI-FI უსაფრთხოების პროტოკოლები არ იქნებოდა გამოგონილი. თუმცა, არსებობს რეალური საფრთხეები, რომლებსაც შეუძლიათ გამოიყენონ ჩვენი უკაბელო კავშირი, რათა სერიოზული ზიანი მიაყენონ ჩვენს მოწყობილობებს და სხვებს. აქ არის რამდენიმე სცენარი:

• MITM თავდასხმები : Aka man-in-the-middle თავდასხმები არის შემთხვევები, როდესაც ვინმეს შეუძლია შეცვალოს შეტყობინება თქვენგან და თქვენი უახლოესი მეგობრისგან, თუ ისინი არიან საკმარისად გამოცდილი და ამან შეიძლება გამოიწვიოს სერიოზული გაუგებრობა.

Man-in-the-Middle Attack

• მონაცემებით მანიპულირება : თუ იყო არ არის WI-FI უსაფრთხოება, ბევრი შესაძლებლობა ექნება ვინმეს მანიპულირებდეს თქვენს მოწყობილობებზე არსებული მონაცემებით, სანამ არ შეამჩნევთ, რომ ვინმე შეცვლილია ზოგიერთ ხშირად გამოყენებულ ფაილში.

• packet sniffing : Packet sniffers არის პროგრამული უზრუნველყოფა, რომელიც გამოიყენება მონაცემთა პაკეტების გასაანალიზებლადშესვლა და გამოსვლა თქვენი ქსელიდან. მიუხედავად იმისა, რომ ისინი ძირითადად გამოიყენება კარგი საქმეებისთვის, როგორიცაა ზოგიერთ სერვისთან დაკავშირებული პრობლემების მოგვარება, მაგ. ელ. ფოსტა, ბრაუზერის აპები და ა.შ.

რა არის პაკეტების ამოცნობა

• პაროლის გაშიფვრა : არსებობს ინსტრუმენტები, როგორიცაა პაროლის გაშიფვრა, მაგრამ ჰაკერებს შეუძლიათ გამოიყენონ თქვენი დაუცველი ქსელი თქვენი პაროლების გასაშიფრად. ისეთი ანგარიშები, როგორიცაა PayPal, თქვენი ონლაინ საბანკო ანგარიში და ა.შ. გვინდა, რომ ვინმე შევიდეს ჩვენს საშინაო ქსელში, ნახოს მასთან დაკავშირებული მოწყობილობები და თუ საკმარისად გამოცდილია, კონფიგურაციაში არევა, ამიტომ შეიქმნა ეს ოთხი პროტოკოლი:
  • WEP : სადენიანი ექვივალენტი კონფიდენციალურობა გვთავაზობდა მონაცემთა კონფიდენციალურობას, რომელიც ექვივალენტურია სადენიანი კავშირისთვის. აქედან გამომდინარე, სახელი. თუმცა, ამ პროტოკოლს, ალბათ, აღარავინ იყენებს, რადგან ის შეცვალა WPA-მ.
  • WPA : WI-FI დაცული წვდომა შეიქმნა WI-FI ალიანსის მიერ, რათა შეცვალოს WEP უსაფრთხოების პრობლემების გამო. ეს იყო მხოლოდ დროებითი გადაწყვეტა უსაფრთხოების საკითხების WEP-ის წინაშე და მათ შექმნეს ის მხოლოდ უსაფრთხოების შესანარჩუნებლად, სანამ არ შეიმუშავებდნენ WPA2.
  • WPA2 : ამ პროტოკოლს სჭირდება მომხმარებელმა გამოიყენოს SSID და პაროლი, რათა დაშიფვრის გასაღები შეიქმნას მოწყობილობისთვის და მომხმარებელი დაუკავშირდესმოწყობილობა ქსელში ამ უნიკალური გასაღებით.
  • WPA3 : უსაფრთხოების საბოლოო პროტოკოლი, რომელიც იძლევა წვდომას მოწყობილობაზე პაროლის უსადენოდ გაგზავნის აუცილებლობის გარეშე. ეს გამორიცხავს იმის შესაძლებლობას, რომ ვინმემ დისტანციურად აითვისოს პაროლი და შევიდეს თქვენს უკაბელო სახლის ქსელში.

  ჩვენი რეკომენდაცია უსადენო უსაფრთხოების შესახებ

  არსებობს სხვადასხვა რჩევები და ხრიკები, რომლებიც შეგიძლიათ გამოიყენოთ თქვენს უკაბელო ქსელში მისი უსაფრთხოების გასაუმჯობესებლად. ეს შეიძლება ეხებოდეს სახლის ქსელებს ან კომპანიის WI-FI ქსელებს და ზოგიერთმა ნაბიჯმა შეიძლება მოითხოვოს თქვენს როუტერში შესვლა. გააკეთეთ ეს და ბევრად უფრო დაცულად იგრძნობთ თავს:

  გამორთეთ უსადენო ადმინისტრატორის წვდომა

  არავის უნდა შეეძლოს თქვენი როუტერის პარამეტრებზე წვდომა უსადენოდ, განსაკუთრებით თუ არ შეგიცვლიათ თქვენი ნაგულისხმევი მომხმარებლის სახელი და პაროლი. ყველა როუტერს აქვს ნაგულისხმევი მომხმარებლის სახელები და პაროლები.

  როცა უსადენო ადმინისტრატორზე წვდომას აძლევთ, თქვენს WI-FI-სთან დაკავშირებულ თითქმის ნებისმიერ ადამიანს შეუძლია შეიყვანოს თქვენი როუტერის ადმინისტრატორის პარამეტრები და დაარღვიოს ისინი. SSID-ისა და პაროლის შეცვლის გარდა, მათ შეეძლოთ გააკონტროლონ, თუ რამდენი მონაცემი მოხვდება თქვენამდე ან თქვენგან.

  SSID, რომელიც არ გამოირჩევა

  ეცადეთ, არ გამოიყენოთ გამორჩეული ქსელის სახელი, რადგან თქვენ შეგიძლიათ გახდეთ მარტივი სამიზნე. ბიზნესის გაშვებისას, ბრენდის გამოყენების ნაცვლად, დაიცავით როუტერის ზოგადი სახელი. ამ გზით, ქსელი რჩება უსაფრთხო, როგორც არისარც ისე განსხვავებული ყველაზე შესამჩნევი ქსელებისგან.

  Იხილეთ ასევე: Linksys EA7300 & amp; EA7500 მოციმციმე: სცადეთ ეს გადაწყვეტილებები

  ასევე რეკომენდირებულია შეინახოთ როუტერის ზოგადი სახელი, რომლის მეშვეობითაც თქვენ უკაბელო წვდომას აწვდით თქვენს თანამშრომლებს. როდესაც სახლში ხართ, შეგიძლიათ ამოიცნოთ ქსელები და შეეცადოთ მოიფიქროთ სახელი, რომელიც არ გამოირჩეოდა ჯგუფიდან.

  Იხილეთ ასევე: DSL ღია წითელი მოდემზე (პრობლემების მოგვარება)

  სცადეთ არ გამოიყენოთ WPS

  WI-FI Protected Setup არის არასაიმედო მეთოდი მოწყობილობების უსადენო ქსელთან დასაკავშირებლად. ეს არის სინქრონიზაცია, სადაც თქვენი როუტერი აგზავნის სიგნალს გასაღებით, ხოლო მოწყობილობა, რომელზეც აჭერთ ღილაკს, იღებს სიგნალს და კლავიშს.

  

  ამრიგად, მოწყობილობა ახლა დაკავშირებულია. მაგრამ თითქმის ყველას შეუძლია ამ გზით დაკავშირება და ეს მას ბევრად ნაკლებ უსაფრთხოს ხდის, ვიდრე კავშირის სხვა მეთოდები. თუ არსებობს WPS ღილაკის გამორთვის ვარიანტი, გააკეთეთ ეს.

  მრავალი ქსელი

  და ბოლოს, თუ ბიზნესს აწარმოებთ, შეინახეთ კომპანიის ქსელი და საჯაროდ ხელმისაწვდომი WI-FI. გარდა ამისა, შეინახეთ კომპანიის ქსელი უსაფრთხო და მიუწვდომელი საზოგადოებისთვის, ანუ არ გასცეთ პაროლი.

  აქციეთ კომპანიის პოლიტიკად არ გაუზიაროთ პაროლი არაავტორიზებულ პერსონალს. ეს უნდა იყოს პოლიტიკა ყველა მსხვილ კომპანიაში, რადგან აუცილებელია, რომ კონფიდენციალური მონაცემები კონფიდენციალური იყოს.

  რა არის ჯგუფის გასაღებები?

  WI-FI უსაფრთხოების ერთ-ერთი განუყოფელი ნაწილია ჯგუფის გასაღები. როუტერი ანაწილებს ამ გასაღებებს ყველა მოწყობილობაზედაკავშირებულია უკაბელო ქსელთან. როუტერი ამუშავებს ჯგუფური გასაღების განაწილებას და ისინი აუცილებელია, რადგან:

  • ისინი გამორიცხავს როუტერს მონაცემთა ასლების გაგზავნის აუცილებლობას ყველა მოწყობილობაზე.
  • არ არის საჭირო ყველა მოწყობილობის დაწყვილება როუტერთან ცალკე.
  • ამის ნაცვლად, როუტერი უბრალოდ გადასცემს ორიგინალურ მონაცემებს ყველა მოწყობილობაზე.
  • თითოეული მოწყობილობა ეყრდნობა ჯგუფის კლავიშებს შეტყობინებების მისაღებად.
  • ჯგუფური კლავიშები ხელს უწყობს მონაცემების დაშიფვრას, მაგრამ არსებობს სხვადასხვა ტიპის.

  

  როგორ მუშაობს ჯგუფის გასაღების ბრუნვის ინტერვალი?

  ჩვენ ვაპირებთ აღვწეროთ, თუ როგორ მუშაობს ეს ეტაპობრივად. ის იწყება გასაღების განაწილებით და აუცილებელია შეიქმნას GMK (Group Master Key) და გამოიყენოს GTK (Group Temporal Key) GEK (ჯგუფური დაშიფვრის გასაღები) და GIK (Group Integrity Key) მისაღებად.

  სიტუაციის ზედმეტად გართულების ნაცვლად, ჩვენ გეტყვით, რომ ყველა ეს ღილაკი იცვლება თქვენი როუტერის კონფიგურაციის მიხედვით. ამრიგად, თითქმის შეუძლებელს ხდის მოწყობილობის კომუნიკაციას ქსელში ამ 4-კლავიშიანი ხელის ჩამორთმევის გარეშე.

  როგორ აისახება ეს თქვენი მომხმარებლის გამოცდილებაზე?

  დამატებული უსაფრთხოება ყოველთვის პლიუსია და უმეტეს მარშრუტიზატორებთან ერთად შეგიძლიათ შეცვალოთ ჯგუფის გასაღების ბრუნვის ინტერვალი. თქვენ შეგიძლიათ დააყენოთ ის ნებისმიერ პერიოდზე, რომელიც ფიქრობთ, რომ თქვენთვის საუკეთესოდ მუშაობს. თუმცა, თქვენი მოწყობილობები განიცდიან აგათიშვა ამ დროის გასვლის შემდეგ.

  ახლა, გასაღები ავტომატურად გენერირებულია თქვენი როუტერის მიერ და გასაღების განახლების შემდეგ, თქვენ არ მოგიწევთ ახალი პაროლის შეყვანა. გასაღები არ ცვლის პაროლს, ამიტომ შესაძლებელია ავტომატური ხელახალი დაკავშირება.

  არის ერთი შემთხვევა, როდესაც ჯგუფის გასაღებების ინტერვალი უნდა იყოს 0-ზე. როცა სახლში გაქვთ WI-FI გაფართოებები. შემდეგ დააყენეთ გაფართოების ჯგუფის გასაღების ინტერვალი გარკვეულ მნიშვნელობაზე. უმჯობესია დატოვოთ პარამეტრი უცვლელი.

  დასკვნა

  უსადენო უსაფრთხოება აუცილებელია, რადგან დაფიქსირდა მრავალი დარღვევისა და თავდასხმის შემთხვევები. თამაშში არის რამდენიმე WI-FI უსაფრთხოების პროტოკოლი და არის ჯგუფის გასაღების ბრუნვის ინტერვალი, რომელიც კიდევ უფრო მეტ უსაფრთხოებას გვაძლევს. არ აერიოთ პარამეტრებს, თუ არ გჭირდებათ, და თუ ეს გჭირდებათ, თავისუფლად დააყენეთ ინტერვალი ისე დაბალ ან მაღალზე, რამდენიც გსურთ.