वाई-फाई प्रोटेक्टेड एक्सेस 2, Wi-Fi वायरलेस नेटवर्क पर आमतौर पर उपयोग की जाने वाली एक नेटवर्क सुरक्षा तकनीक है। यह मूल WPA तकनीक से एक अपग्रेड है, जिसे पुराने और कम सुरक्षित WEP के प्रतिस्थापन के रूप में डिज़ाइन किया गया था। WPA2 का उपयोग 2006 से सभी प्रमाणित Wi-Fi हार्डवेयर पर किया जाता है और यह डेटा एन्क्रिप्शन के लिए IEEE 802.11i प्रौद्योगिकी मानक पर आधारित है।
जब WPA2 अपने सबसे मजबूत एन्क्रिप्शन विकल्प के साथ सक्षम होता है, तो नेटवर्क की रेंज में कोई भी ट्रैफिक देख सकता है, लेकिन यह नवीनतम एन्क्रिप्शन मानकों के साथ स्क्रैम्बल होता है।
नवीनतम अपडेट: WPA3 के लिए प्रमाणन 2018 में शुरू हुआ। WPA3, 2004 में WPA2 के बाद से Wi-Fi सुरक्षा में पहला बड़ा सुधार था। नए मानक में 192-बिट समकक्ष सुरक्षा परत शामिल है और प्री-शेयर्ड की (PSK) एक्सचेंज को SAE (सिमलटेनियस ऑथेंटिकेशन ऑफ इक्वल्स) एक्सचेंज से बदल देता है।
WPA2 बनाम WPA और WEP
WPA2, WPA, और WEP जैसे संक्षिप्त नामों को देखना भ्रमित करने वाला हो सकता है क्योंकि ये इतने समान लगते हैं कि इससे कोई फर्क नहीं पड़ना चाहिए कि आप अपने नेटवर्क की सुरक्षा के लिए किसे चुनते हैं, लेकिन अंतर हैं।
सबसे कम सुरक्षित WEP है, जो वायर्ड कनेक्शन के बराबर सुरक्षा प्रदान करता है। WEP रेडियो तरंगों का उपयोग करके संदेश प्रसारित करता है और क्रैक करना आसान है। ऐसा इसलिए है क्योंकि हर डेटा पैकेट के लिए समान एन्क्रिप्शन कुंजी का उपयोग किया जाता है। यदि एक ईव्सड्रॉपर द्वारा पर्याप्त डेटा का विश्लेषण किया जाता है, तो स्वचालित सॉफ्टवेयर के साथ कुंजी कुछ मिनटों में मिल सकती है। WEP से बचना सबसे अच्छा है।
WPA, WEP पर सुधार करता है जिसमें यह TKIP एन्क्रिप्शन योजना प्रदान करता है जो एन्क्रिप्शन कुंजी को स्क्रैम्बल करता है और सत्यापित करता है कि डेटा ट्रांसफर के दौरान इसे बदला नहीं गया है। WPA2 और WPA के बीच प्रमुख अंतर यह है कि WPA2 AES नामक एक मजबूत एन्क्रिप्शन विधि का उपयोग करने की आवश्यकता के कारण नेटवर्क की सुरक्षा में सुधार करता है।
WPA2 सुरक्षा कुंजी विभिन्न प्रकार की होती हैं। एक WPA2 प्री-शेयर्ड की 64 हेक्साडेसिमल अंकों लंबी कुंजी का उपयोग करती है। यह विधि आमतौर पर होम नेटवर्क पर उपयोग की जाती है। कई होम राउटर WPA2 PSK और WPA2 पर्सनल मोड को परस्पर विनिमय करते हैं - ये एक ही अंतर्निहित तकनीक को संदर्भित करते हैं।
वायरलेस एन्क्रिप्शन के लिए AES बनाम TKIP
जब आप WPA2 के साथ होम नेटवर्क सेट करते हैं, तो आप आमतौर पर दो एन्क्रिप्शन विधियों के बीच चयन करते हैं: एडवांस्ड एन्क्रिप्शन स्टैंडर्ड (AES) और टेम्पोरल की इंटीग्रिटी प्रोटोकॉल (TKIP)।
कई होम राउटर एडमिनिस्ट्रेटर को इन संभावित संयोजनों में से चुनने देते हैं:
- TKIP के साथ WPA (WPA-TKIP): यह पुराने राउटर के लिए डिफ़ॉल्ट विकल्प है जो WPA2 का समर्थन नहीं करते।
- AES के साथ WPA (WPA-AES): AES को WPA2 मानक पूरा होने से पहले पेश किया गया था, हालांकि कुछ क्लाइंट ने इस मोड का समर्थन किया।
- AES के साथ WPA2 (WPA2-AES): यह नए राउटर के लिए डिफ़ॉल्ट विकल्प है और उन नेटवर्क के लिए अनुशंसित विकल्प है जहां सभी क्लाइंट AES का समर्थन करते हैं।
- AES और TKIP के साथ WPA2 (WPA2-AES/TKIP): यदि कोई क्लाइंट AES का समर्थन नहीं करते हैं तो राउटर को दोनों मोड सक्षम करने की आवश्यकता होती है। सभी WPA2 सक्षम क्लाइंट AES का समर्थन करते हैं, लेकिन अधिकांश WPA क्लाइंट नहीं करते।
WPA2 की सीमाएं
अधिकांश राउटर WPA2 और वाई-फाई प्रोटेक्टेड सेटअप नामक एक अलग सुविधा दोनों का समर्थन करते हैं। जबकि WPS को होम नेटवर्क सुरक्षा स्थापित करने की प्रक्रिया को सरल बनाने के लिए डिज़ाइन किया गया है, इसे लागू करने के तरीके में खामियां इसकी उपयोगिता को सीमित करती हैं।
WPA2 और WPS अक्षम होने के साथ, एक हमलावर को WPA2 PSK निर्धारित करने की आवश्यकता होती है जिसका क्लाइंट उपयोग करते हैं, जो एक समय लेने वाली प्रक्रिया है। दोनों सुविधाओं के सक्षम होने के साथ, एक हमलावर को केवल क्लाइंट का WPS PIN ढूंढना होता है जिससे WPA2 कुंजी का पता चलता है। यह एक सरल प्रक्रिया है। सुरक्षा विशेषज्ञ इस कारण से WPS को अक्षम रखने की सलाह देते हैं।
यदि दोनों एक ही समय में राउटर पर सक्षम हैं तो WPA और WPA2 कभी-कभी एक-दूसरे के साथ हस्तक्षेप करते हैं, और क्लाइंट कनेक्शन विफलताओं का कारण बन सकते हैं।
WPA2 का उपयोग एन्क्रिप्शन और डिक्रिप्शन के अतिरिक्त प्रोसेसिंग लोड के कारण नेटवर्क कनेक्शन के प्रदर्शन को कम करता है। WPA2 का प्रदर्शन प्रभाव आमतौर पर नगण्य होता है, खासकर जब WPA या WEP का उपयोग करने, या बिल्कुल भी एन्क्रिप्शन न होने के बढ़े हुए सुरक्षा जोखिम की तुलना में।
