होम वाई-फाई के लिए सर्वोत्तम सुरक्षा विधि
WPA2-AES (WPA2-Personal CCMP/AES) वर्तमान में अधिकांश होम नेटवर्क के लिए अनुशंसित मानक है। WPA3 नवीनतम और सबसे सुरक्षित है लेकिन उपकरण संगतता सीमित हो सकती है।
सुरक्षा प्रोटोकॉल तुलना
| प्रोटोकॉल | सुरक्षा स्तर | स्थिति | सिफारिश |
|---|---|---|---|
| WEP | बहुत कम | निंदनीय (2004) | कभी उपयोग न करें |
| WPA (TKIP) | कम | निंदनीय (2012) | कभी उपयोग न करें |
| WPA2 (TKIP) | मध्यम | विरासत समर्थन | केवल यदि WPA2-AES असंभव |
| WPA2 (AES/CCMP) | उच्च | वर्तमान मानक | अनुशंसित |
| WPA3 (SAE) | बहुत उच्च | नवीनतम मानक | यदि सभी उपकरण समर्थन करें |
राउटर पर सुरक्षा प्रकार कैसे जांचें/बदलें
- ब्राउज़र में राउटर IP खोलें (192.168.1.1, 192.168.0.1, routerlogin.net)
- एडमिन लॉगिन करें
- वायरलेस → वायरलेस सुरक्षा / सुरक्षा मोड
- ड्रॉपडाउन से चुनें: WPA2-Personal (AES) या WPA2/WPA3-Personal
- WPA3-SAE चुनें यदि WPA2/WPA3 मिश्रित मोड में
- मजबूत पासफ़्रेज़ दर्ज करें (12+ कैरेक्टर)
- सहेजें/लागू करें → राउटर रीबूट
मोबाइल पर सुरक्षा प्रकार जांचना
- Android 10+: सेटिंग्स → वाई-फाई → नेटवर्क विवरण → सुरक्षा
- iOS 14+: सेटिंग्स → वाई-फाई → "i" आइकन → सुरक्षा
- विंडोज: नेटवर्क और शेयरिंग सेंटर → वायरलेस गुण → सुरक्षा टैब
होम नेटवर्क के लिए अतिरिक्त सुरक्षा उपाय
- मजबूत राउटर एडमिन पासवर्ड (डिफ़ॉल्ट से अलग)
- WPS अक्षम करें (ब्रूट-फोर्स असुरक्षित)
- रिमोट प्रबंधन अक्षम करें
- गेस्ट नेटवर्क सक्षम करें (आगंतुकों/IoT के लिए)
- फ़र्मवेयर ऑटो-अपडेट सक्षम करें
- राउटर फ़ायरवॉल सक्षम करें (SPI, DoS सुरक्षा)
- सुरक्षित DNS उपयोग करें (क्लाउडफ्लेयर 1.1.1.1, क्वाड9 9.9.9.9, NextDNS)
- VPN पर विचार करें (राउटर-स्तरीय या उपकरण-स्तरीय)
WPA2 बनाम WPA3: क्या अपग्रेड करें?
- WPA3 लाभ: SAE (सिमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स), आगे की गोपनीयता, ऑफ़लाइन शब्दकोश हमलों के प्रति प्रतिरक्षा, 192-बिट एंटरप्राइज़ सुरक्षा
- वर्तमान वास्तविकता: अधिकांश मौजूदा उपकरण WPA3 सपोर्ट नहीं करते (2020 से पहले के)
- सिफारिश: WPA2/WPA3 मिश्रित मोड (संक्रमणकालीन) सक्षम करें यदि राउटर सपोर्ट करता है
- WPS हमेशा अक्षम करें - WPA3 पर भी
एन्क्रिप्शन प्रकार: TKIP बनाम AES
- TKIP (टेम्पोरल की इंटीग्रिटी प्रोटोकॉल): WPA के लिए अस्थायी समाधान, अब असुरक्षित
- AES (एडवांस्ड एन्क्रिप्शन स्टैंडर्ड): सैन्य-ग्रेड, सरकारी डेटा के लिए अनुमोदित, WPA2/3 के लिए आवश्यक
- CCMP: AES पर आधारित काउंटर मोड CBC-MAC प्रोटोकॉल (WPA2 में उपयोग)