वाई-फाई एन्क्रिप्शन: AES vs TKIP – क्यों AES बेहतर है और कैसे कॉन्फ़िगर करें
महत्वपूर्ण: TKIP (Temporal Key Integrity Protocol) अप्रचलित और असुरक्षित है। आधुनिक नेटवर्क में केवल AES (CCMP) या WPA3 (SAE) का उपयोग करना चाहिए। TKIP से AES पर "बदलना" वास्तव में सुरक्षा अपग्रेड है, डाउनग्रेड नहीं।
1. TKIP और AES में अंतर
| विशेषता | TKIP | AES (CCMP) |
|---|---|---|
| प्रारंभ | WPA (2003) – WEP का अस्थायी सुधार | WPA2 (2004) – मजबूत मानक |
| एल्गोरिथ्म | RC4 स्ट्रीम सिफर + प्रति-पैकेट की मिक्सिंग | AES ब्लॉक सिफर (128/192/256-बिट) + CCMP |
| सुरक्षा | ज्ञात हमले (चॉप-चॉप, माइकल अटैक) | कोई व्यावहारिक ज्ञात हमला नहीं |
| प्रदर्शन | धीमा (सॉफ्टवेयर-आधारित) | तेज (हार्डवेयर त्वरण सामान्य) |
| स्थिति | अप्रचलित (WPA2 में वैकल्पिक, WPA3 में हटाया गया) | अनिवार्य WPA2 के लिए, WPA3 में डिफ़ॉल्ट |
2. राउटर पर TKIP से AES (WPA2-PSK) में कैसे बदलें
- राउटर एडमिन पेज खोलें (
192.168.1.1आदि) और लॉगिन करें। - Wireless → Wireless Security या Wi-Fi Settings → Security पर जाएँ।
- Security Mode / Authentication: WPA2-PSK (AES) या WPA2-Personal (AES) चुनें।
• यदि "WPA-PSK (TKIP) + WPA2-PSK (AES)" मिश्रित विकल्प दिखे, तो केवल WPA2-PSK (AES) चुनें। - Encryption / Cipher: स्वतः AES या CCMP चुना जाएगा।
- मजबूत Passphrase (8-63 अक्षर) दर्ज करें।
- Save / Apply → राउटर रीबूट हो सकता है।
- सभी डिवाइस नए पासवर्ड से पुनः कनेक्ट करें।
3. विंडोज पर वाई-फाई प्रोफ़ाइल एन्क्रिप्शन जाँचना/बदलना
- Win+R → ncpa.cpl → वाई-फाई एडाप्टर राइट-क्लिक → Status → Wireless Properties → Security।
- Security type: ड्रॉपडाउन से WPA2-Personal चुनें।
- Encryption type: AES चुनें।
- Network security key: पासवर्ड दर्ज करें → OK।
4. WPA2-AES से WPA3 पर अपग्रेड करना (यदि हार्डवेयर सपोर्ट करता है)
- राउटर एडमिन → Wireless Security।
- Mode: WPA2/WPA3-Personal (Mixed) या WPA3-SAE Only चुनें।
- पासफ्रेज़ पुनः दर्ज करें → Save।
- WPA3 के लिए डिवाइस सपोर्ट आवश्यक: विंडोज 10 1903+, एंड्रॉइड 10+, आईओएस 13+, मैकओएस 10.15+।
5. सामान्य गलतफहमियाँ
- मिथक: "WPA2 का अर्थ TKIP है।"
तथ्य: WPA2 अनिवार्य करता है AES (CCMP)। TKIP केवल WPA के साथ पिछड़े संगतता के लिए है। - मिथक: "AES और TKIP दोनों सक्षम करना सुरक्षित है।"
तथ्य: मिश्रित मोड (TKIP+AES) नेटवर्क को TKIP हमलों के लिए खोलता है। केवल AES सक्षम करें। - मिथक: "पुराने डिवाइस TKIP के बिना कनेक्ट नहीं होंगे।"
तथ्य: 2006 के बाद बने लगभग सभी वाई-फाई डिवाइस WPA2-AES सपोर्ट करते हैं। TKIP 2012 से अप्रचलित है।
6. BitLocker एन्क्रिप्शन (असंबंधित लेकिन पूछा गया)
BitLocker ड्राइव एन्क्रिप्शन के लिए: gpedit.msc → Computer Configuration → Administrative Templates → Windows Components → BitLocker → Choose drive encryption method → AES 256-bit चुनें।
7. AES सुरक्षा स्थिति
- AES-128, AES-192, AES-256 सभी व्यावहारिक रूप से अटूट हैं (कोई ज्ञात क्रिप्टोएनालिटिक ब्रेक नहीं)।
- NIST द्वारा मानकीकृत (FIPS 197)।
- क्वांटम कंप्यूटर के लिए भी Grover's एल्गोरिथ्म केवल प्रभावी की लंबाई आधी करता है (AES-256 → 128-बिट सुरक्षा), अभी भी सुरक्षित।
8. अक्सर पूछे जाने वाले प्रश्न
प्रश्न: क्या मुझे TKIP से AES पर "बदलना" चाहिए?
उत्तर: हाँ, तुरंत। यह एक सुरक्षा अपग्रेड है। TKIP असुरक्षित है।
प्रश्न: मेरा राउटर केवल "WPA2-PSK" दिखाता है, AES/TKIP अलग नहीं।
उत्तर: आधुनिक राउटर पर WPA2-PSK डिफ़ॉल्ट रूप से AES उपयोग करता है। "Encryption" या "Cipher" सेटिंग में CCMP/AES सुनिश्चित करें।
प्रश्न: WPA2-PSK (TKIP) विकल्प दिख रहा है – क्या चुनूँ?
उत्तर: कभी नहीं। केवल WPA2-PSK (AES) या WPA3 चुनें।
