विज्ञापन
वायरलेस सुरक्षा बेहद जरूरी है। हम में से अधिकांश एक दिन में किसी न किसी बिंदु पर एक मोबाइल डिवाइस को राउटर से कनेक्ट करते हैं, जो कि स्मार्टफोन, टैबलेट, लैपटॉप, या अन्यथा। इसके अलावा, इंटरनेट ऑफ थिंग्स डिवाइस वाई-फाई का उपयोग करके इंटरनेट से कनेक्ट होते हैं।
वे हमेशा हमेशा सुनते हैं, और हमेशा अतिरिक्त सुरक्षा की जरूरत होती है।
जहां वाई-फाई एन्क्रिप्शन में कदम है। आपके वाई-फाई कनेक्शन की सुरक्षा के लिए कई अलग-अलग तरीके हैं। लेकिन आप कैसे जानते हैं कि कौन सा वाई-फाई सुरक्षा मानक सबसे अच्छा है? ऐसे।
वाई-फाई सुरक्षा प्रकार
सबसे आम वाई-फाई सुरक्षा प्रकार WEP, WPA और WPA2 हैं।
WEP बनाम WPA
वायर्ड इक्विवेलेंट प्राइवेसी (WEP) सबसे पुराना और सबसे कम सुरक्षित वाई-फाई एन्क्रिप्शन तरीका है। यह हंसी है कि आपका वाई-फाई कनेक्शन सुरक्षित करने में WEP कितना भयानक है। यहां बताया गया है आपको WEP वाई-फाई एन्क्रिप्शन का उपयोग क्यों नहीं करना चाहिए WEP वाई-फाई एन्क्रिप्शन क्या है? यहां आपको इसका उपयोग क्यों नहीं करना चाहिएयहां बताया गया है कि WEP एन्क्रिप्शन सिर्फ इतना अच्छा नहीं है और आपको इसे घर पर अपने वायरलेस राउटर पर इस्तेमाल करना क्यों बंद करना चाहिए। अधिक पढ़ें .
इसके अलावा, यदि आप पुराने रूटर का उपयोग कर रहे हैं जो केवल WEP का समर्थन करता है, तो आपको सुरक्षा और बेहतर कनेक्टिविटी दोनों के लिए भी इसे अपग्रेड करना चाहिए।
यह बुरा क्यों है? पटाखे पता लगा कि WEP एन्क्रिप्शन को कैसे तोड़ना है, और यह आसानी से उपलब्ध उपकरणों का उपयोग करके किया जाता है। 2005 में, एफबीआई ने जागरूकता बढ़ाने के लिए मुफ्त टूल का उपयोग करके एक सार्वजनिक प्रदर्शन दिया। लगभग कोई भी कर सकता है। जैसे, वाई-फाई एलायंस ने 2004 में आधिकारिक तौर पर WEP वाई-फाई एन्क्रिप्शन मानक को सेवानिवृत्त किया।
अब तक, आपको WPA के एक संस्करण का उपयोग करना चाहिए।
WPA और WPA2 परिभाषाएँ
वाई-फाई संरक्षित एक्सेस (WPA) असुरक्षित WEP मानक का विकास है। WPA WPA2 के लिए केवल एक कदम था।
जब यह स्पष्ट हो गया कि WEP बुरी तरह असुरक्षित है, तो वाई-फाई एलायंस ने WPA2 के विकास और शुरूआत से पहले नेटवर्क कनेक्शन को सुरक्षा कनेक्शन की अतिरिक्त परत देने के लिए WPA विकसित किया। WPA2 के सुरक्षा मानक हमेशा वांछित लक्ष्य थे।
WPA3
वर्तमान समय में, अधिकांश राउटर और वाई-फाई कनेक्शन WPA2 का उपयोग करते हैं। कम से कम, उन्हें ऐसा करना चाहिए क्योंकि एन्क्रिप्शन मानकों की कमजोरियों के साथ भी, यह अभी भी बहुत सुरक्षित है।
हालाँकि, वाई-फाई संरक्षित एक्सेस- WPA3 का नवीनतम अपग्रेड क्षितिज पर मजबूती से है।
WPA3 में आधुनिक वायरलेस सुरक्षा के लिए कुछ महत्वपूर्ण उन्नयन शामिल हैं, जिनमें शामिल हैं:
- ब्रूट फोर्स प्रोटेक्शन। WPA3 उपयोगकर्ताओं की रक्षा करेगा, यहां तक कि कमजोर पासवर्डों के साथ, ब्रूट-फोर्स डिक्शनरी अटैक (हमले जो बार-बार पासवर्ड का अनुमान लगाने की कोशिश करता है) से।
- सार्वजनिक नेटवर्क गोपनीयता. WPA3 "व्यक्तिगत डेटा एन्क्रिप्शन" को जोड़ता है, सैद्धांतिक रूप से पासवर्ड की परवाह किए बिना वायरलेस एक्सेस पॉइंट से आपके कनेक्शन को एन्क्रिप्ट करता है।
- सुरक्षित करना इंटरनेट ऑफ थिंग्स। WPA3 ऐसे समय में आता है जब बेसलाइन सुरक्षा में सुधार करने के लिए इंटरनेट ऑफ थिंग्स डिवाइस डेवलपर्स पर भारी दबाव होता है।
- मजबूत एन्क्रिप्शन. WPA3 मानक में बहुत मजबूत 192-बिट एन्क्रिप्शन को जोड़ता है, सुरक्षा के स्तर में काफी सुधार करता है।
WPA3 ने अभी भी उपभोक्ता राउटर बाजार को हिट नहीं किया है, एक प्रारंभिक समयरेखा के अनुसार यह सुझाव देता है कि यह 2018 के अंत में कुछ समय तक पहुंच जाएगा। WEP से WPA तक, WPA2 में कूदने में कुछ समय लगा, इसलिए वर्तमान समय में इसके बारे में चिंता करना कुछ भी नहीं है।
इसके अलावा, निर्माताओं को पैच के साथ पिछड़े संगत उपकरणों को जारी करना चाहिए, एक प्रक्रिया जो महीनों लग सकती है, अगर साल नहीं।
आप ऐसा कर सकते हैं WPA3 वाई-फाई एन्क्रिप्शन के बारे में अधिक पढ़ें WPA3 और वाई-फाई सुरक्षा के बारे में आपको जो कुछ भी जानना चाहिएवाई-फाई सुरक्षा का सबसे नया मानक वाई-फाई एलायंस WPA3 है। इसमें क्या सुधार होता है? क्या आपका राउटर इसका इस्तेमाल करेगा? और WPA3 कब उपलब्ध होगा? अधिक पढ़ें .
WPA बनाम WPA2 बनाम WPA3
तीन वाई-फाई संरक्षित एक्सेस पुनरावृत्तियों हैं। ठीक है, तीसरा हमारे साथ नहीं है, लेकिन यह जल्द ही आपके राउटर पर आ जाएगा। लेकिन क्या उन्हें एक दूसरे से अलग बनाता है? WPA3 WPA2 से बेहतर क्यों है?
डब्ल्यूपीए इनहेरिटबल रूप से कमजोर है
डब्ल्यूपीए शुरू से ही बर्बाद था। 256-बिट WPA-PSK (प्री-शेयर्ड की) का उपयोग करते हुए अधिक मजबूत सार्वजनिक कुंजी एन्क्रिप्शन की विशेषता के बावजूद, WPA अभी भी एक स्ट्रिंग में समाहित है पुराने WEP मानक से विरासत में मिली कमजोरियां (दोनों कमजोर स्ट्रीम एन्क्रिप्शन मानक साझा करते हैं, RC4)।
टेम्पोरल की इंटी इंटीग्रिटी प्रोटोकॉल (TKIP) की शुरूआत पर केंद्रित भेद्यताएँ।
TKIP अपने आप में एक बड़ा कदम था कि यह उपकरणों के बीच भेजे जाने वाले प्रत्येक डेटा पैकेट की सुरक्षा के लिए प्रति-पैकेट कुंजी प्रणाली का उपयोग करता था। दुर्भाग्य से, TKIP WPA रोलआउट को पुराने WEP उपकरणों को ध्यान में रखना था।
नई टीकेआईपी डब्ल्यूपीए प्रणाली ने समझौता किए गए WEP प्रणाली के कुछ पहलुओं को पुनर्नवीनीकरण किया और निश्चित रूप से, वही कमजोरियां अंततः नए मानक में दिखाई दीं।
WPA2 WPA का समर्थन करता है
WPA2 ने 2006 में आधिकारिक तौर पर WPA का समर्थन किया। WPA, तब वाई-फाई एन्क्रिप्शन के शिखर के रूप में एक छोटा रन था।
WPA2 अपने साथ सुरक्षा और एन्क्रिप्शन अपग्रेड का एक और बेड़ा लेकर आया, विशेष रूप से उपभोक्ता वाई-फाई नेटवर्क के लिए उन्नत एन्क्रिप्शन स्टैंडर्ड (AES) का परिचय। एईएस आरसी 4 की तुलना में काफी मजबूत है (क्योंकि आरसी 4 को कई मौकों पर क्रैक किया गया है) और मौजूदा समय में कई ऑनलाइन सेवाओं के लिए सुरक्षा मानक है।
WPA2 ने अब बहुत कमजोर संस्करण के लिए ब्लॉक सिनिंग मैसेज ऑथेंटिकेशन कोड प्रोटोकॉल (या CCMP के साथ काउंटर सिफर मोड को एक बहुत छोटे संस्करण के लिए पेश किया है)।
TKIP WPA2 मानक का एक हिस्सा है जो गिरावट के साथ-साथ WPA- केवल उपकरणों के लिए कार्यक्षमता प्रदान करता है।
WPA2 KRACK अटैक
केरेके हमले का कुछ हद तक मनोरंजक रूप से हंसी का विषय नहीं है; यह WPA2 में पाई जाने वाली पहली भेद्यता है। कुंजी पुनर्स्थापना हमला (KRACK) WPA2 प्रोटोकॉल पर सीधा हमला है और दुर्भाग्य से WPA2 का उपयोग करके हर वाई-फाई कनेक्शन को कमजोर कर देता है।
अनिवार्य रूप से, KRACK WPA2 चार-तरफ़ा हैंडशेक के एक प्रमुख पहलू को रेखांकित करता है, जिससे हैकर को सुरक्षित कनेक्शन प्रक्रिया के भीतर नई एन्क्रिप्शन कुंजियों के निर्माण में अवरोधन और हेरफेर करने की अनुमति मिलती है।
दान मूल्य विस्तृत है KRACK अटैक और आपका राउटर असुरक्षित है या नहीं आपको एक KRACK अटैक से खतरा है: सब कुछ जो आपको जानना चाहिए"KRACK" (Key Reinstallation Attack) नामक एक शोषण सुर्खियाँ बना रहा है। लेकिन वास्तव में KRACK अटैक क्या है? क्या इसे ठीक किया जा सकता है? और आप इसके बारे में क्या कर सकते हैं? चलो एक नज़र डालते हैं। अधिक पढ़ें .
यहां तक कि एक KRACK हमले की क्षमता के साथ, किसी का उपयोग करके अपने घर नेटवर्क पर हमला करने की संभावना कम है।
WPA3: द (वाई-फाई) एलायंस स्ट्राइक्स बैक
WPA3 सुस्त उठाता है और अधिक से अधिक सुरक्षा प्रदान करता है, जबकि सक्रिय रूप से ध्यान में रखते हुए अक्सर सुरक्षा की कमी के कारण हर कोई दोषी होता है। उदाहरण के लिए, WPA3-Personal उपयोगकर्ताओं को एन्क्रिप्शन प्रदान करता है, भले ही हैकर्स नेटवर्क से कनेक्ट होने के बाद आपका पासवर्ड क्रैक करें।
इसके अलावा, WPA3 को संरक्षित प्रबंधन फ्रेम्स (PMF) का उपयोग करने के लिए सभी कनेक्शनों की आवश्यकता होती है। पीएमएफ अनिवार्य रूप से डेटा की सुरक्षा के लिए अतिरिक्त सुरक्षा तंत्र के साथ गोपनीयता सुरक्षा को बढ़ाते हैं।
128-बिट एईएस डब्ल्यूपीए 3 (इसकी स्थायी सुरक्षा के लिए एक वसीयतनामा) के लिए बना हुआ है। हालाँकि, WPA3-Enterprise कनेक्शन के लिए, 192-बिट AES की आवश्यकता होती है। WPA3-Personal उपयोगकर्ताओं के पास अतिरिक्त-बल 192-बिट AES का उपयोग करने का विकल्प होगा।
निम्नलिखित वीडियो अधिक विस्तार से WPA3 नई सुविधाओं की पड़ताल करता है।
WPA2 पूर्व-साझा कुंजी क्या है?
WPA2-PSK पूर्व-साझा कुंजी के लिए है। WPA2-PSK को व्यक्तिगत मोड के रूप में भी जाना जाता है, और यह घर और छोटे कार्यालय नेटवर्क के लिए अभिप्रेत है।
आपका वायरलेस राउटर एक कुंजी के साथ नेटवर्क ट्रैफ़िक को एन्क्रिप्ट करता है। WPA-Personal के साथ, यह कुंजी आपके राउटर पर स्थापित वाई-फाई पासफ़्रेज़ से गणना की जाती है। इससे पहले कि कोई डिवाइस नेटवर्क से कनेक्ट हो सके और एन्क्रिप्शन को समझ सके, आपको उस पर अपना पासफ़्रेज़ दर्ज करना होगा।
WPA2- व्यक्तिगत एन्क्रिप्शन के साथ प्राथमिक वास्तविक दुनिया की कमजोरियां कमजोर पासफ़्रेज़ हैं। जिस तरह कई लोग अपने ऑनलाइन खातों के लिए "पासवर्ड" और "लेटमिन" जैसे कमजोर पासवर्ड का उपयोग करते हैं, वैसे ही कई लोग अपने वायरलेस नेटवर्क को सुरक्षित करने के लिए कमजोर पासफ़्रेज़ का उपयोग करेंगे। तुम्हे अवश्य करना चाहिए अपने नेटवर्क को सुरक्षित करने के लिए एक मजबूत पासफ़्रेज़ या अद्वितीय पासवर्ड का उपयोग करें पासवर्ड बनाने के 13 तरीके जो सुरक्षित और यादगार हैंजानना चाहते हैं कि सुरक्षित पासवर्ड कैसे बनाएं? ये रचनात्मक पासवर्ड विचार आपको मजबूत, यादगार पासवर्ड बनाने में मदद करेंगे। अधिक पढ़ें या WPA2 ने आपकी बहुत रक्षा नहीं की।
WPA3 SAE क्या है?
जब आप WPA3 का उपयोग करते हैं, तो आप एक नए कुंजी विनिमय प्रोटोकॉल का उपयोग करेंगे, जिसे Simultaneous Authentication of Equals (SAE) कहा जाता है। SAE, जिसे ड्रैगनफली की एक्सचेंज प्रोटोकॉल के रूप में भी जाना जाता है, कुंजी एक्सचेंज का एक अधिक सुरक्षित तरीका है जो KRACK जोखिम को संबोधित करता है।
विशेष रूप से, यह "आगे गोपनीयता" के प्रावधान के माध्यम से ऑफ़लाइन डिक्रिप्शन हमलों के लिए प्रतिरोधी है। आगे गोपनीयता एक हमलावर को पहले से रिकॉर्ड किए गए इंटरनेट कनेक्शन को डिक्रिप्ट करना बंद कर देती है, भले ही वे डब्ल्यूपीए 3 को जानते हों कुंजिका।
इसके साथ ही, WPA3 SAE एक्सचेंज स्थापित करने के लिए एक पीयर-टू-पीयर कनेक्शन का उपयोग करता है और कुंजियों के बीच एक दुर्भावनापूर्ण मध्य व्यक्ति की संभावना को काट देता है।
एन्क्रिप्शन के संदर्भ में "की-एक्सचेंज" का क्या मतलब है, इसका स्पष्टीकरण है, अग्रणी डिफी-हेलमैन ने अपने उदाहरण का आदान-प्रदान किया।
वाई-फाई आसान कनेक्ट क्या है?
वाई-फाई आसान कनेक्ट "वाई-फाई उपकरणों के प्रावधान और विन्यास को आसान बनाने" के लिए बनाया गया एक नया कनेक्शन मानक है।
इसके भीतर, वाई-फाई ईज़ी कनेक्ट एक नेटवर्क में जोड़े गए प्रत्येक डिवाइस के लिए मजबूत सार्वजनिक कुंजी एन्क्रिप्शन प्रदान करता है, यहां तक कि "कम या कोई उपयोगकर्ता इंटरफ़ेस, जैसे स्मार्ट होम और IoT उत्पादों के साथ।"
उदाहरण के लिए, आपके होम नेटवर्क में, आप केंद्रीय कॉन्फ़िगरेशन बिंदु के रूप में एक डिवाइस को नामित करेंगे। केंद्रीय कॉन्फ़िगरेशन बिंदु एक अमीर मीडिया डिवाइस होना चाहिए, जैसे स्मार्टफोन या टैबलेट।
रिच मीडिया डिवाइस का उपयोग तब क्यूआर कोड को स्कैन करने के लिए किया जाता है जो वाई-फाई ईज़ी कनेक्ट प्रोटोकॉल को वाई-फाई एलायंस द्वारा डिज़ाइन किया गया होता है।
वाई-फाई ईज़ी कनेक्ट डिवाइस को वाई-फाई नेटवर्क से कनेक्ट करने की जटिलता को कम करता है। कनेक्टेड होम मार्केट तेजी से बढ़ने का अनुमान है, उपकरणों को आसानी से और सुरक्षित रूप से कॉन्फ़िगर करना और भी महत्वपूर्ण है। https://t.co/yPIhhNhwFkpic.twitter.com/jEHiVIO4lG
- वाई-फाई एलायंस (@WiFiAlliance) 14 सितंबर, 2018
क्यूआर कोड को स्कैन करना (या IoT डिवाइस के लिए विशिष्ट कोड दर्ज करना) कनेक्टिंग डिवाइस को देता है नेटवर्क पर अन्य उपकरणों के समान सुरक्षा और एन्क्रिप्शन, भले ही सीधा कॉन्फ़िगरेशन न हो मुमकिन।
WPA3 के साथ संयोजन में वाई-फाई ईज़ी कनेक्ट, IoT और स्मार्ट होम डिवाइस नेटवर्क की सुरक्षा में भारी वृद्धि करेगा।
वाई-फाई सुरक्षा महत्वपूर्ण है
लेखन के समय भी, WPA2 सबसे सुरक्षित वाई-फाई एन्क्रिप्शन पद्धति है, यहां तक कि KRACK भेद्यता को भी ध्यान में रखता है। हालांकि KRACK निस्संदेह एक मुद्दा है, विशेष रूप से एंटरप्राइज नेटवर्क के लिए, घर के उपयोगकर्ताओं को इस किस्म के हमले का सामना करने की संभावना नहीं है (जब तक कि आप एक उच्च-मूल्य वाले व्यक्ति नहीं हैं, निश्चित रूप से)।
WEP को क्रैक करना बहुत आसान है। आपको इसे किसी भी उद्देश्य के लिए उपयोग नहीं करना चाहिए. इसके अलावा, यदि आपके पास ऐसे उपकरण हैं जो केवल WEP सुरक्षा का उपयोग कर सकते हैं, तो आपको अपने नेटवर्क की सुरक्षा को बढ़ावा देने के लिए उन्हें बदलने पर विचार करना चाहिए। मालूम करना अपने वाई-फाई सुरक्षा प्रकार की जांच कैसे करें WEP, WPA या WPA2: कैसे बताएं कि आपका वाई-फाई किस प्रकार की सुरक्षा हैक्या आपका वायरलेस राउटर उतना ही सुरक्षित है जितना आप सोचते हैं? यहां बताया गया है कि किस प्रकार का सुरक्षा प्रोटोकॉल आपके वाई-फाई राउटर को टाइप करता है। अधिक पढ़ें यह सुनिश्चित करने के लिए कि आप WEP का उपयोग नहीं कर रहे हैं।
यह भी ध्यान रखना महत्वपूर्ण है कि WPA3 रातोंरात जादुई रूप से प्रकट नहीं होगा और आपके सभी उपकरणों को सुरक्षित करेगा। एक नए वाई-फाई एन्क्रिप्शन मानक और व्यापक रूप से गोद लेने की शुरूआत के बीच हमेशा एक लंबी अवधि होती है।
गोद लेने की दर इस बात पर निर्भर करती है कि निर्माता कितनी जल्दी उपकरणों को पैच करते हैं और नए रूटरों के लिए राउटर निर्माता WPA3 को कितनी जल्दी अपनाते हैं।
वर्तमान समय में, आपको WPA2 सहित अपने मौजूदा नेटवर्क की सुरक्षा पर ध्यान देना चाहिए। शुरू करने के लिए एक शानदार जगह आपके राउटर सुरक्षा को देख रही है। देख आपका वाई-फाई पासवर्ड खोजने और बदलने के लिए हमारा गाइड विंडोज 10 पर अपने वाई-फाई पासवर्ड को कैसे ढूंढें और बदलेंअपना वाई-फाई पासवर्ड खोजने या बदलने की आवश्यकता है? यहां विंडोज कंप्यूटर पर अपने वाई-फाई पासवर्ड को बदलने और खोजने का तरीका बताया गया है। अधिक पढ़ें कुछ बुनियादी बातों के लिए।
गैविन MUO के लिए एक वरिष्ठ लेखक हैं। वह MakeUseOf की क्रिप्टो-केंद्रित बहन साइट, ब्लॉक डिकोड्ड के संपादक और एसईओ प्रबंधक भी हैं। उनके पास डेवन की पहाड़ियों से ली गई डिजिटल आर्ट प्रैक्टिस के साथ-साथ एक बीए (ऑनर्स) समकालीन लेखन है, साथ ही साथ पेशेवर लेखन के एक दशक से अधिक का अनुभव है। वह चाय का प्रचुर मात्रा में आनंद लेते हैं।