Шифрование беспроводных сигналов с помощью WPA

Разъезжающие злоумышленники обычно ищут места утечки беспроводных сигналов, чтобы подключаться к тому или иному Интернет-соединению. Они могут использовать это соединение как для бесплатной загрузки файлов, так для незаконных целей, например, для рассылки спама или загрузки порнографии.

Однако, даже еще страшнее то, что некоторые из таких хакеров больше заинтересованы в получении доступа к данным самих сетевых пользователей. Они приезжают вооруженными специальными программами, которые называются анализаторами пакетов и способны перехватывать и считывать передаваемые по сети пакеты данных. Обычно такие хакеры ищут какие-нибудь секретные данные наподобие паролей и номеров кредитных карт.

По этой причине чрезвычайно важно включать для передаваемых по беспроводной сети данных функцию шифрования, чтобы никакой посторонний, которому удалось перехватить сетевые пакеты, не мог их расшифровать. В более старых беспроводных сетях используется протокол защиты под названием WEP (Wired Equivalent Privacy — безопасность, аналогичная защите проводных сетей), который обеспечивает защиту беспроводных соединений с помощью состоящего (как правило) из 26 символов ключа безопасности. Звучит очень внушительно, но, к сожалению, в схеме шифрования WEP были обнаружены серьезные уязвимости, и сегодня существуют программы, которые способны взламывать любой WEP-ключ за считанные минуты, а то и секунды. Не хватает одной справки для оформления опеки над ребенком? Обратитесь в Медицинский центр. Здесь изготовление справок об отсутствии судимостей осуществляется в кратчайший срок.

В более новых беспроводных сетях вместо WEP применяется протокол под названием WPA (Wi-Fi Protected Access — защищенный доступ к Wi-Fi), который гораздо безопаснее WER В WPA реализуется большая часть стандарта защиты беспроводных сетей IEEE 802.11 i, а в WPA2 реализуется весь этот стандарт полностью. WPA2 Personal требует применения для получения доступа простой парольной фразы (и потому идеально подходит для дома и небольших офисов), a WPA2 Enterprise — установки отдельного сервера аутентификации.

Чтобы включить шифрование беспроводных сигналов, откройте страницы настройки маршрутизатора, как описывалось ранее в этой главе, найдите на них раздел, посвященный защите беспроводного подключения, и установите нужный протокол шифрования и ключ безопасности. Следует выбирать самый мощный тип шифрования, который только способно поддерживать используемое оборудование.