Узнайте свой ключ безопасности сети: простые шаги для поиска и защиты Wi‑Fi

Количество угроз безопасности растет день ото дня, делая высокоскоростные проводные и беспроводные сети небезопасными и ненадежными.

Согласно исследованию, проведенному в Марилендском университете, хакеры атакуют устройства, подключенные к интернету, каждые 39 секунд в среднем, затрагивая треть американцев ежегодно. Небезопасные имена пользователей и пароли дают злоумышленникам больше шансов на успех.

Для минимизации попыток взлома сети и борьбы с угрозами WiFi были разработаны различные меры безопасности сети. Одной из таких мер является ключ безопасности сети.

Что такое ключ безопасности сети?

Ключ безопасности сети — это буквенно-цифровой ключ, который вводится в качестве авторизации для получения доступа к локальной сети. Простыми словами, это ваш пароль WiFi.

Ключ безопасности сети отвечает за установление безопасного соединения между сетью и пользователем, запрашивающим доступ (через беспроводное устройство). Он защищает сеть и все подключенное оборудование от нежелательного доступа.

Ключ безопасности также может быть кодовой фразой в форме цифровой подписи или биометрических данных, используемых для предоставления авторизованного доступа. Он широко используется в общих сервисах, таких как онлайн-покупки, денежные транзакции (в виде OTP), онлайн-банкинг и вход в учетную запись электронной почты или любое сетевое устройство.

Почему это важно?

Использование ключа безопасности сети имеет несколько преимуществ:

• Обеспечивает безопасность всей сети и подключенных устройств
• Предоставляет информацию безопасности устройств, связанных с сетью
• Позволяет защитить личные данные клиентов, подключенных к сети
• Предотвращает атаки вирусов и шпионского ПО из интернета

В целом, он помогает защитить удобство использования, безопасность и надежность сети и данных, обеспечивая аутентификацию и контроль доступа к ресурсам.

Разные типы ключей безопасности сети

Четыре наиболее распространенных типа ключей безопасности сети, используемых для авторизации беспроводных сетей — это WEP, WPA, WPA2 и WPA3. Рассмотрим их подробнее.

Wired Equivalent Privacy (WEP)

WEP был представлен в 1997 году для обеспечения уровня безопасности, сравнимого с традиционной проводной сетью. Он узнаваем по своему ключу из 10 или 26 шестнадцатеричных цифр.

Беспроводная сеть использует радиоволны для передачи данных по всей области в пределах своего диапазона. Чтобы сделать эти данные безопасными от неавторизованных устройств, WEP добавляет слой безопасности к беспроводной сети. Обычно это делается путем добавления сильного шифрования к данным. Устройства, авторизованные в сети, смогут расшифровать данные и успешно проводить внутренние коммуникации.

WEP стал стандартом безопасности WiFi в 1999 году, и через пару лет был выпущен 256-битный (более безопасный) WEP. Однако 128-битная версия остается наиболее распространенной реализацией WEP.

Несмотря на увеличение размера ключа и несколько ревизий протоколов, со временем в стандарте WEP было обнаружено множество уязвимостей безопасности. По мере роста мощности процессоров эксплуатация этих недостатков стала проще. Несколько доказательств концепции были разработаны в начале 2001 года.

К 2004 году WEP стал крайне уязвимым и ненадежным, поэтому WiFi Alliance решила отменить все реализации WEP. В 2005 году ФБР взломало пароли WEP за несколько минут, используя свободно доступные инструменты.

WiFi Protected Access (WPA)

WPA был разработан WiFi Alliance для устранения ограничений WEP. Он стал доступен в 2003 году, за год до официального вывода WEP. Он использует 256-битные ключи шифрования для защиты данных.

Два основных изменения, внедренные с WPA:

1. Temporal Key Integrity Protocol (TKIP): он динамически создает новый 128-битный ключ для каждого пакета, предотвращая виды атак на скомпрометированный WEP.
2. Message Integrity Check: он предотвращает изменение и повторную отправку пакетов данных злоумышленниками.

WPA также реализует Extensible Authentication Protocol (EAP) для авторизации пользователей. Он может использовать различные методы проверки идентичности каждого устройства вместо авторизации устройства исключительно на основе его MAC-адреса.

Обновления прошивки, позволяющие как клиентским, так и серверным машинам реализовать WPA, стали широко доступны в 2003 году. Однако, как и его предшественник (WEP), WPA оказался уязвимым к проникновению как с помощью доказательств концепции, так и прикладными методами.

WiFi Protected Access 2 (WPA2)

Вторая версия WPA была выпущена в 2004 году. Она поддерживает протокол Counter Mode Cipher Block Chaining Message Authentication Code Protocol (CCMP) — протокол шифрования на основе AES, разработанный для беспроводных локальных сетей.

Он был разработан для устранения уязвимостей, представленных WPA. Он намного безопаснее WEP и TKIP в WPA. TKIP все еще включен в WPA2 как запасной протокол для взаимодействия с WPA.

CCMP предоставляет три сервиса безопасности: конфиденциальность данных, аутентификацию и контроль доступа в сочетании с управлением уровнем. WPA2 все еще не полностью безопасен, особенно в публичных беспроводных сетях.

В 2017 году исследователи безопасности раскрыли критические уязвимости в WPA2, которые могли позволить злоумышленникам перехватывать WiFi-трафик, проходящий между маршрутизаторами и подключенными устройствами. Более конкретно, злоумышленники могут использовать новую технику, называемую Key Reinstallation Attacks (KRACKs), для чтения данных, которые ранее считались безопасно зашифрованными.

В зависимости от конфигурации сети, можно внедрять вредоносное ПО в веб-сайты или манипулировать данными. Хотя поставщики уже выпустили патчи и обновления для общественности, не исключено, что захватчики могут эксплуатировать уязвимости WPA2, используя передовые компьютерные технологии.

WiFi Protected Access 3 (WPA3)

В 2018 году WiFi Alliance выпустила WPA3 с множеством улучшений безопасности по сравнению с WPA2. У него два режима развертывания: WPA3-Personal и WPA3-Enterprise. Первый предлагает более индивидуальные варианты шифрования, а второй улучшает криптографическую стойкость для сетей, передающих конфиденциальную информацию.

Режим Personal по-прежнему требует использования CCMP-128 в качестве алгоритма шифрования минимального уровня, а режим Enterprise использует эквивалентную 192-битную криптографическую стойкость.

WPA3 упрощает процесс сопряжения WiFi-устройств (например, IoT-устройств) без графических интерфейсов пользователя. Он также обеспечивает бесшовное шифрование в открытых точках доступа WiFi и снижает проблемы безопасности, связанные с слабыми паролями.

Однако массовое внедрение этого нового стандарта не произойдет за одну ночь. Некоторые производители начали предлагать программные обновления с поддержкой WPA3 в существующих продуктах, но гарантий нет. Поскольку некоторые функции WPA3 требуют аппаратных обновлений, бизнесу и потребителям может потребоваться годы для перехода.

Как найти ключ безопасности сети?

Обычно все маршрутизаторы содержат этикетку, на которой указаны имя беспроводной сети (также называемое SSID — Service Set Identifier) и пароль, который представляет собой комбинацию буквенно-цифровых символов (например, HG2HG242eb73).

Если ваше устройство подключено к маршрутизатору, вы можете легко найти ключ безопасности сети, зайдя в настройки. Просто выполните следующие шаги —

На Mac

• Откройте Spotlight, нажав Command+Spacebar
• Найдите «Keychain Access» (Доступ к связке ключей)
• Нажмите на вашу сеть WiFi
• Отметьте «Show Password» (Показать пароль), чтобы сделать ключ безопасности видимым
• Введите пароль компьютера для подтверждения прав доступа

На Windows

• Перейдите в меню Пуск и нажмите «Сетевые подключения»
• Откройте «Центр управления сетями и общим доступом»
• Нажмите на значок беспроводной сети, затем «Свойства беспроводной сети»
• Откройте вкладку «Безопасность»
• Отметьте «Показать символы», чтобы сделать ключ безопасности видимым

На Android

Последние версии Android не показывают ваш ключ безопасности сети. Однако они позволяют делиться сетью WiFi через QR-код.

• Найдите настройку WiFi
• Нажмите на вашу сеть
• Отсканируйте QR-код, чтобы поделиться сетью WiFi

На iPhone/iPad

Вы не можете посмотреть ключ безопасности сети на своем iPhone, если не сделаете джейлбрейк устройства или не запустите стороннее приложение, специально позволяющее это сделать. Apple не разрешает это — ваше устройство не раскроет пароль, даже если он сохранен в вашей связке ключей. Но как и на Android, вы можете поделиться ключом с друзьями.

• Держите устройство друга рядом, в зоне действия WiFi и Bluetooth
• Убедитесь, что ваше устройство разблокировано и подключено к сети WiFi
• Выберите сеть WiFi на своем устройстве и нажмите «Поделиться паролем»

Через любой браузер

• Введите 192.168.0.1 (или URL, указанный на вашем маршрутизаторе) в адресной строке
• Введите пароль маршрутизатора, который обычно указан на нижней части устройства
• Нажмите «Настройки WiFi»
• Здесь вы можете просмотреть или изменить свой ключ безопасности сети

Причина ошибки несоответствия ключа безопасности

Когда вы получаете ошибку при подключении к сети WiFi, это называется несоответствием ключа безопасности сети. Обычно это происходит по трем причинам:

1. Неверный пароль: чаще всего ошибка возникает из-за неправильного ключа. Помните, что все ключи чувствительны к регистру.

2. Несовместимые устройства: очень немногие устройства не поддерживают протокол безопасности сети WPA2. В таких редких случаях вы ничего не можете сделать, кроме смены/обновления устройства.

3. Зависание маршрутизатора или точек доступа: маршрутизаторы могут нечасто зависнуть из-за сбоя прошивки. В большинстве случаев быстрая перезагрузка решает проблему. Однако, если ничего не помогает, вы всегда можете сбросить настройки маршрутизатора. Это позволит вам настроить конфигурацию с нуля, где она будет работать на оптимальном уровне.

Читайте также: 8 самых распространенных техник шифрования для защиты частных данных

Некоторые маршрутизаторы дают возможность создать резервную копию конфигурации, чтобы вам не нужно было вводить то же имя WiFi и пароль снова. Просто убедитесь, что вы используете надежный ключ и включили автообновления в своем программном обеспечении безопасности.