Да ли је ВЕП добар за ВИ-ФИ безбедност?

Скоро сваки дом има Ви-Фи мрежу. Иако многе од тих мрежа можда немају лозинку, већина људи је своју кућну мрежу заштитила лозинком. Оно што можда не знате је да се лозинка не користи само за ограничавање приступа вашој Ви-Фи мрежи. Такође се користи као кључ за шифровање за шифровање података који се преносе између ваших уређаја и кућног рутера. Ова енкрипција вас штити од хакера који могу покушати да „преслушају“ Ви-Фи преносе и користе их за хаковање у вашу мрежу или праћење ваше интернет активности.

Барем, шифровање би требало да вас заштити од хакера. Нажалост, није сва енкрипција толико јака колико би требала бити. ВЕП, скраћеница за Виред Екуивалент Приваци је један од тих примера. Истраживања су показала и алати су јавно доступни који могу да хакују било коју Ви-Фи мрежу која користи ВЕП за само минут.

Шта је ВЕП?

ВЕП је била једина опција шифровања подржана у првом издању Ви-Фи протокола 1997. Протокол је релативно једноставан када се разбије. 40-битни кључ за шифровање се комбинује са насумично генерисаним 24-битним вектором иницијализације (ИВ) да би се креирало 64-битно „семе“. Семе се користи да РЦ4 шифра за шифровање даје почетну тачку, из које генерише бинарни ток кључева. У ток кључева се тада ставља КСОР са подацима који се шифрују, познатим као „обични текст“ да би се креирао „шифровани текст“.

Савет: КСОР је логички процес поређења који упоређује две бинарне вредности. КСОР је скраћеница за „искључиво или“, као такво је тачно ако је само једна од две вредности тачна (бинарни 1).

Да бисте дешифровали и преузели отворени текст, потребно је само да поново КСОР шифровани текст помоћу тока кључева. Ток кључева се може поново креирати јер прималац зна кључ за шифровање и шаље му ИВ у обичном тексту. Када се шифра за шифровање добије исто семе, она ће произвести исти излаз.

Слабост ВЕП-а

Ово је био најјачи алгоритам који је могао да буде када је написан 1997. У то време, шифровање је законски класификовано као муниција и стога је било подвргнуто строгој контроли извоза у САД.

Нажалост, законска слабост кључа за шифровање значила је да је било релативно лако разбити ВЕП. Године 2001. три истраживача безбедности објавила су детаље о пасивном нападу на ВЕП који се може користити за опоравак кључа за шифровање једноставним прислушкивањем Ви-Фи саобраћаја.

Када користите шифру тока као што је РЦ4, важно је осигурати да се исти ток кључева никада не користи двапут. Због тога се користи насумични ИВ, који се мења за сваки послати мрежни пакет, спречавајући да ток кључева буде идентичан сваки пут као што би био да се користи само кључ за шифровање. Нажалост, 24-битни ИВ једноставно није довољно дугачак да обезбеди довољно могућих комбинација. Након 5000 мрежних пакета, постоји 50% шансе да ће се исти ИВ поново користити.

Проблем са коришћењем истог ИВ је то што значи да се користи исти ток кључева. У овом случају се може извршити криптоанализа (анализа криптографских података) која може да одреди оригинални кључ за шифровање.

У мрежи која се интензивно користи, више од 5000 пакета се може послати у једном минуту. Чак и ако се мрежа не користи у великој мери, могуће је да нападач превари уређаје да пошаљу више пакета. Сада је бесплатно доступан софтвер који може да обави цео процес за неколико минута.

Када су америчка ограничења извоза шифровања ублажена, ВЕП протокол је надограђен како би подржао веће кључеве за шифровање, међутим, усвајање није било нарочито распрострањено и протокол је и даље имао низ слабости. Једно такво питање је употреба РЦ4 алгоритма, који се данас сматра преслабим да би се сматрао сигурним.

Замена

Године 2003. објављен је ВПА (скраћеница од Ви-Фи Протецтед Аццесс) као хитна замена за очигледно слаб и рањив ВЕП алгоритам. Годину дана касније, 2004. пуштен је комплетан ВПА2 протокол и постао је стандард за шифровање Ви-Фи, а ВЕП је званично застарео.

Савет: Застарелост је процес повлачења стандарда. То указује да застарели стандард више не треба да се користи.

Коју Ви-Фи енкрипцију треба да користите?

Тамо где је доступан, треба користити ВПА3 протокол, при чему је ВПА2 резервна позиција. С обзиром да је ВПА2 објављен 2004. само ограничене количине чак и застарелог хардвера неће подржавати ВПА2. У тим ситуацијама су ВПА и ВЕП и даље бољи него без шифровања, међутим, треба да будете свесни да би свако ко жели да приступи вашој Ви-Фи мрежи то могао да уради са релативном лакоћом у случају ВЕП или ВПА.


Leave a Comment

🚀 Решите сукоб синхронизације више профила у Microsoft Edge-у за неколико минута – проверени водич за 2026. годину

🚀 Решите сукоб синхронизације више профила у Microsoft Edge-у за неколико минута – проверени водич за 2026. годину

Уморни сте од сукоба синхронизације више профила у Microsoft Edge-у који вам квари прегледање? Откријте корак-по-корак решења за решавање грешака у синхронизацији, спајање профила и беспрекорну синхронизацију на свим уређајима. Ради на најновијим верзијама Edge-а!

🚀 Поправите грешку паузираног налога у Microsoft Edge Sync-у: Доказани кораци за решавање проблема

🚀 Поправите грешку паузираног налога у Microsoft Edge Sync-у: Доказани кораци за решавање проблема

Уморни сте од грешке „Паузирана синхронизација Microsoft Edge-а“ која омета ваше прегледање? Откријте брзе и ефикасне кораке за решавање проблема како бисте вратили беспрекорну синхронизацију на свим уређајима. Ажурирано најновијим исправкама за безбрижно искуство у Edge-у.

Поправите грешку непрепознатог диска на играма компатибилним са уназад – врхунски водич за Xbox

Поправите грешку непрепознатог диска на играма компатибилним са уназад – врхунски водич за Xbox

Решите фрустрирајућу грешку „Непрепознат диск“ за игре компатибилне са уназад на Xbox Series X|S. Пратите наша проверена, корак-по-корак решења да бисте тренутно вратили своју библиотеку класичних игара.

🚀 Тренутно решите грешку при ресетовању ПИН-а за Microsoft Edge и Windows Hello – Доказана решења за 2026. годину!

🚀 Тренутно решите грешку при ресетовању ПИН-а за Microsoft Edge и Windows Hello – Доказана решења за 2026. годину!

Имате проблема са грешком у ресетовању ПИН-а за Microsoft Edge Windows Hello? Откријте корак-по-корак решења да бисте је брзо решили. Повратите приступ свом прегледачу без муке – ажурирано за најновија ажурирања за Windows.

🚀 Поправите празан бели екран у Microsoft Edge-у при покретању: Доказана решења која делују тренутно!

🚀 Поправите празан бели екран у Microsoft Edge-у при покретању: Доказана решења која делују тренутно!

Имате проблема са празним белим екраном у Microsoft Edge-у на почетку? Откријте корак-по-корак решења за проблем са празним белим екраном у Edge-у, од брзог ресетовања до напредних поправки. Вратите се прегледању без проблема!

Не губите предност: Врхунски водич за прављење резервних копија података из Microsoft Edge-а пре ресетовања система

Не губите предност: Врхунски водич за прављење резервних копија података из Microsoft Edge-а пре ресетовања система

Корак-по-корак водич о томе како направити резервну копију података из Microsoft Edge-а, као што су обележивачи, лозинке, историја и подешавања, пре ресетовања система. Заштитите своје основне податке за прегледање једноставним и поузданим методама.

🚀 Поправите проблем са Microsoft Edge Capture картицом која не ради на 60FPS – врхунски водич за глатко стримовање од 60FPS!

🚀 Поправите проблем са Microsoft Edge Capture картицом која не ради на 60FPS – врхунски водич за глатко стримовање од 60FPS!

Заглавили сте се са грешком „Microsoft Edge Capture Card No Signal 60FPS“? Откријте проверена решења за враћање сигнала, глатко достизање 60FPS и стримовање без кашњења. Корак-по-корак водич за тренутне резултате!

🚀 Поправите грешку у конфигурацији паралелног режима у Microsoft Edge-у за неколико минута – проверени водич за 2026. годину!

🚀 Поправите грешку у конфигурацији паралелног режима у Microsoft Edge-у за неколико минута – проверени водич за 2026. годину!

Уморни сте од фрустрирајуће грешке у конфигурацији Microsoft Edge-а упоредног приказа? Откријте једноставна, корак-по-корак решења како бисте је брзо решили и вратили глатко прегледање. Ажурирано најновијим решењима!

Поправите грешку 124 у инсталатеру програма Microsoft Edge за неколико минута: Проверени водич за решавање проблема

Поправите грешку 124 у инсталатеру програма Microsoft Edge за неколико минута: Проверени водич за решавање проблема

Заглавили сте се са грешком 124 у инсталатеру Microsoft Edge-а? Добијте корак-по-корак решења за брзо решавање грешака приликом инсталације. Проверена решења за глатко подешавање Edge-а на Windows-у. Нису потребне техничке вештине!

Поправите грешку 124 у инсталатеру програма Microsoft Edge на оперативном систему Windows 11: Ултимативни водич корак по корак

Поправите грешку 124 у инсталатеру програма Microsoft Edge на оперативном систему Windows 11: Ултимативни водич корак по корак

Уморни сте од грешке 124 у инсталатеру Microsoft Edge-а која блокира вашу инсталацију Windows 11? Пратите наша проверена, једноставна решења да бисте је брзо решили и вратили глатко прегледање. Није потребно техничко знање!