वायरलेस सिक्योरिटी प्रोटोकॉल और 802.11 स्टैंडर्ड संगतता
प्रश्न में "8.0 से 11g" संभवतः **IEEE 802.11a/g** स्टैंडर्ड को संदर्भित करता है (802.11a = 5 GHz, 54 Mbps; 802.11g = 2.4 GHz, 54 Mbps)।
वाई-फाई सिक्योरिटी प्रोटोकॉल विकास
| प्रोटोकॉल | वर्ष | एन्क्रिप्शन | 802.11 स्टैंडर्ड समर्थन | स्थिति |
|---|---|---|---|---|
| WEP | 1997 | RC4 (40/104-बिट) | 802.11a/b/g (मूल) | ❌ असुरक्षित, त्याग दिया गया |
| WPA (TKIP) | 2003 | TKIP/RC4 | 802.11a/b/g (फर्मवेयर अपडेट के साथ) | ❌ असुरक्षित, त्याग दिया गया |
| WPA2 (AES/CCMP) | 2004 | AES-CCMP | 802.11a/g/n/ac/ax (अनिवार्य 2006+) | ✅ न्यूनतम अनुशंसित |
| WPA3 (SAE/GCMP) | 2018 | GCMP-256, AES-GCM | 802.11ax (Wi-Fi 6) + नए ac डिवाइस | ✅ सर्वोत्तम (अगर हार्डवेयर सपोर्ट करे) |
802.11a/g डिवाइस के लिए उत्तर
WPA2-Personal (AES/CCMP) वह प्रोटोकॉल है जो 802.11a/g हार्डवेयर पर सुरक्षित रूप से काम करता है।
- 802.11a/g हार्डवेयर (2003 के बाद) WPA2 के लिए AES-CCMP हार्डवेयर त्वरण शामिल करता है
- WPA-TKIP 802.11a/g पर काम करता है लेकिन **असुरक्षित** है (TKIP कमजोरियां)
- WPA3 के लिए 802.11ax (Wi-Fi 6) हार्डवेयर आवश्यक - 802.11a/g पर **नहीं** चलेगा
विस्तृत संगतता मैट्रिक्स
| क्लाइंट/एपी क्षमता | WEP | WPA-TKIP | WPA2-AES | WPA3-SAE |
|---|---|---|---|---|
| 802.11b (11 Mbps) | ✅ | ⚠️ सॉफ्टवेयर | ❌ | ❌ |
| 802.11a/g (54 Mbps) | ✅ | ✅ | ✅ हार्डवेयर | ❌ |
| 802.11n (Wi-Fi 4) | ✅ | ✅ | ✅ | ⚠️ दुर्लभ |
| 802.11ac (Wi-Fi 5) | ✅ | ✅ | ✅ | ⚠️ कुछ |
| 802.11ax (Wi-Fi 6/6E) | ✅ | ✅ | ✅ | ✅ मूल |
| 802.11be (Wi-Fi 7) | ✅ | ✅ | ✅ | ✅ मूल |
कॉन्फिगरेशन अनुशंसाएं
राउटर/एपी सेटिंग्स (802.11a/g मिश्रित वातावरण के लिए)
- सिक्योरिटी मोड: WPA2-Personal (AES) - केवल AES/CCMP, TKIP नहीं
- WPA2/WPA3 मिक्स्ड: अगर नए डिवाइस भी हैं (WPA3 क्षमता वाले WPA3 उपयोग करेंगे, पुराने WPA2)
- WPS: डिसेबल करें
- ग्रुप की रीन्यूअल: 3600 सेकंड (1 घंटा) या कम
लीगेसी डिवाइस के लिए (केवल WPA-TKIP सपोर्ट करने वाले)
- अलग "लीगेसी" SSID बनाएं केवल WPA-TKIP के साथ
- इसे मुख्य नेटवर्क से VLAN/फायरवॉल द्वारा अलग करें
- जितनी जल्दी हो सके डिवाइस बदलें
तकनीकी विवरण: क्यों WPA2-AES 802.11a/g पर काम करता है
- 802.11i संशोधन (2004) ने **CCMP (काउंटर मोड CBC-MAC प्रोटोकॉल)** अनिवार्य किया
- CCMP AES ब्लॉक सिफर उपयोग करता है 128-बिट कुंजी के साथ
- 802.11a/g चिपसेट (2003 के बाद) में AES हार्डवेयर त्वरण शामिल था
- TKIP केवल RC4-आधारित हार्डवेयर के लिए एक स्टॉपगैप था
सुरक्षा क्रम (सर्वोत्तम से सबसे खराब)
- WPA3-Personal (SAE) + 802.11ax/be
- WPA2/WPA3 मिक्स्ड
- WPA2-Personal (AES/CCMP) ← 802.11a/g के लिए सर्वोत्तम व्यावहारिक विकल्प
- WPA2-Enterprise (802.1X/EAP-TLS)
- WPA-TKIP (कमजोर - केवल लीगेसी के लिए)
- WEP (टूटा हुआ - मिनटों में क्रैक हो जाता है)
- ओपन (कोई सुरक्षा नहीं)
जांचें: आपके डिवाइस क्या सपोर्ट करते हैं?
- विंडोज: `netsh wlan show drivers` → "समर्थित रेडियो प्रकार" और "समर्थित प्रमाणीकरण/सिफर"
- एंड्रॉइड: सेटिंग्स → वाई-फाई → नेटवर्क → विवरण → सिक्योरिटी टाइप
- राउटर लॉग: कनेक्टेड क्लाइंट्स → "सिफर: CCMP" = WPA2-AES
