वायरलेस नेटवर्क सुरक्षा की परिभाषा
वायरलेस नेटवर्क सुरक्षा अनधिकृत उपयोगकर्ताओं को वाई-फाई नेटवर्क तक पहुंचने, डेटा चोरी करने, या नेटवर्क संसाधनों का दुरुपयोग करने से रोकने के लिए लागू किए गए उपायों, प्रोटोकॉल और नीतियों का समूह है।
वायरलेस सुरक्षा प्रोटोकॉल के प्रकार
| प्रोटोकॉल | वर्ष | एन्क्रिप्शन | सुरक्षा स्तर |
|---|---|---|---|
| WEP | 1997 | RC4 (64/128-bit) | टूटा हुआ, उपयोग न करें |
| WPA | 2003 | TKIP/RC4 | कमजोर, अप्रचलित |
| WPA2 | 2004 | AES-CCMP | मजबूत, व्यापक रूप से उपयोग |
| WPA3 | 2018 | AES-GCMP, SAE | सबसे मजबूत, अनुशंसित |
आपके वाई-फाई की सुरक्षा कैसे जांचें
- विंडोज: सेटिंग्स → नेटवर्क → वाई-फाई → हार्डवेयर गुण → सुरक्षा प्रकार
- मैक: ऑप्शन कुंजी दबाए रखें → वाई-फाई मेनू → सुरक्षा देखें
- मोबाइल: सेटिंग्स → वाई-फाई → नेटवर्क विवरण → सुरक्षा प्रकार
WPA2 या WPA3 = सुरक्षित | WEP या ओपन = असुरक्षित
सामान्य वायरलेस सुरक्षा खतरे
- सेवा से इनकार (DoS): नेटवर्क को संदेशों से भरकर पहुंच बाधित करना
- ईव्सड्रॉपिंग/स्निफिंग: अनएन्क्रिप्टेड डेटा इंटरसेप्ट करना
- रॉग एक्सेस पॉइंट: नकली हॉटस्पॉट (ईविल ट्विन)
- मैन-इन-द-मिडिल (MitM): संचार में हस्तक्षेप/संशोधन
- WPS PIN ब्रूट-फोर्स: WPS पिन का अनुमान लगाना
- KRACK अटैक: WPA2 हैंडशेक भेद्यता
वायरलेस नेटवर्क कैसे सुरक्षित करें (चरण-दर-चरण)
- डिफ़ॉल्ट क्रेडेंशियल्स बदलें: राउटर एडमिन यूजरनेम/पासवर्ड
- WPA2-AES या WPA3 सक्षम करें: WEP, WPA, TKIP अक्षम करें
- मजबूत पासफ्रेज: 12+ अक्षर, यादृच्छिक
- WPS अक्षम करें: PIN विधि भेद्य है
- SSID ब्रॉडकास्ट अक्षम करें (वैकल्पिक): मामूली सुरक्षा
- फायरवॉल सक्षम करें: राउटर और डिवाइस पर
- एंटीवायरस स्थापित करें: सभी डिवाइस पर
- फर्मवेयर अपडेट करें: नियमित रूप से
- गेस्ट नेटवर्क बनाएं: IoT/आगंतुकों के लिए अलग
- VPN उपयोग करें: संवेदनशील गतिविधियों के लिए
- राउटर केंद्रीय स्थान पर रखें: सिग्नल रिसाव कम करें
- दूर होने पर वाई-फाई बंद करें: हमला सतह कम करें
SSID सुरक्षा
SSID ब्रॉडकास्ट अक्षम करने से नेटवर्क सूची में छिप जाता है, लेकिन निर्धारित हमलावर अभी भी इसे खोज सकते हैं। यह प्राथमिक सुरक्षा उपाय नहीं है, केवल पूरक है।
वायरलेस नेटवर्क के लिए 4 प्रमुख खतरे
- आकस्मिक/रॉग एक्सेस पॉइंट
- कॉन्फ़िगरेशन त्रुटियां
- अनमैनेज्ड वायरलेस डिवाइस (BYOD)
- हैकर्स/दुर्भावनापूर्ण अंदरूनी सूत्र
क्यों वायरलेस, वायर्ड से अधिक संवेदनशील है?
रेडियो सिग्नल भौतिक सीमाओं (दीवारों) से आगे निकलते हैं, जिससे कोई भी रेंज में सिग्नल इंटरसेप्ट या इंजेक्ट कर सकता है। भौतिक पहुंच नियंत्रण लागू नहीं होता।
सर्वोत्तम अभ्यास सारांश
WPA3 > WPA2-AES > WPA > WEP - हमेशा उच्चतम समर्थित प्रोटोकॉल चुनें। मजबूत पासफ्रेज + नियमित अपडेट + निगरानी = मजबूत सुरक्षा।
