RSNA_PSK / WPA2-PSK समझें: आपके होम वाई-फाई की सुरक्षा
जब आप अपने राउटर या डिवाइस पर "RSNA_PSK", "WPA2-Personal", या "WPA2-PSK" देखते हैं, तो इसका अर्थ है: आपका वाई-फाई एक प्री-शेयर्ड की (PSK) - यानी पासवर्ड - का उपयोग करके सुरक्षित है, जो RSN (रोबस्ट सिक्योरिटी नेटवर्क) फ्रेमवर्क के तहत काम करता है।
मुख्य शब्दों का अर्थ
| शब्द | पूरा नाम | अर्थ |
|---|---|---|
| RSN | Robust Security Network | IEEE 802.11i मानक पर आधारित मजबूत सुरक्षा ढांचा (WPA2/WPA3 का आधार) |
| PSK | Pre-Shared Key | पहले से साझा गुप्त कुंजी = आपका वाई-फाई पासवर्ड |
| RSNA_PSK | RSN Authentication with PSK | RSN ढांचे में PSK प्रमाणीकरण मोड (WPA2-Personal के बराबर) |
| WPA2-PSK | Wi-Fi Protected Access 2 - Pre-Shared Key | घरेलू/छोटे व्यवसाय के लिए WPA2 का PSK मोड (एंटरप्राइज 802.1X नहीं) |
| WPA2-Personal | समानार्थी | WPA2-PSK के लिए मार्केटिंग नाम |
यह कैसे काम करता है? (4-वे हैंडशेक)
- डिवाइस (सप्लिकेंट) और राउटर (ऑथेंटिकेटर) खुली प्रणाली प्रमाणीकरण और एसोसिएशन पूरा करते हैं।
- दोनों पक्ष PSK (पासवर्ड) से PMK (पेयरवाइज मास्टर की) प्राप्त करते हैं।
- 4-वे हैंडशेक में 4 EAPOL-Key फ्रेम एक्सचेंज होते हैं:
- पारस्परिक प्रमाणीकरण (दोनों के पास PMK है साबित करना)।
- PTK (पेयरवाइज ट्रांजिएंट की) उत्पन्न करना - सत्र एन्क्रिप्शन कुंजी।
- GTK (ग्रुप टेम्पोरल की) वितरित करना - ब्रॉडकास्ट/मल्टीकास्ट ट्रैफिक के लिए।
- सुरक्षा क्षमताओं की पुष्टि (सिफर सूट, AKM)।
- इसके बाद सभी डेटा CCMP (AES-CCMP) से एन्क्रिप्ट होता है।
AES vs TKIP - महत्वपूर्ण अंतर
- AES-CCMP (WPA2-AES / WPA2-CCMP): आवश्यक और सुरक्षित। मजबूत ब्लॉक सिफर, सरकारी/सैन्य ग्रेड। हमेशा इसे चुनें।
- TKIP (WPA2-TKIP): WPA से विरासत, अस्थायी समाधान। असुरक्षित, अप्रचलित। KRACK अटैक की चपेट में। राउटर पर "WPA2-TKIP" या "WPA/WPA2 मिक्स्ड" न चुनें।
WPA2-PSK (AES) क्यों सबसे अच्छा घरेलू विकल्प है? (WPA3 आने तक)
- सभी आधुनिक डिवाइस सपोर्ट करते हैं (2006 के बाद के)।
- मजबूत एन्क्रिप्शन (AES-128 CCMP)।
- कॉन्फ़िगर करना आसान - बस एक पासवर्ड।
- KRACK अटैक से काफी हद तक सुरक्षित (पैच्ड डिवाइस पर)।
पासवर्ड (PSK) आवश्यकताएं
- लंबाई: 8-63 ASCII कैरेक्टर (पासफ्रेज़) या 64 हेक्स कैरेक्टर।
- सिफारिश: कम से कम 12-16+ कैरेक्टर, मिश्रित केस, नंबर, सिंबल।
- कमजोर पासवर्ड खतरा: छोटे/सामान्य पासवर्ड पर ऑफलाइन डिक्शनरी/ब्रूट-फोर्स अटैक संभव (WPA2-PSK की अंतर्निहित सीमा)।
WPA3-Personal (SAE) - अगला कदम
| विशेषता | WPA2-PSK | WPA3-Personal (SAE) |
|---|---|---|
| प्रमाणीकरण | 4-वे हैंडशेक (PSK आधारित) | SAE (Simultaneous Authentication of Equals) - ड्रैगनफ्लाई की एक्सचेंज |
| ऑफलाइन डिक्शनरी अटैक | संभव (कमजोर पासवर्ड पर) | रोका गया - प्रत्येक अनुमान के लिए ऑनलाइन इंटरैक्शन जरूरी |
| फॉरवर्ड सेक्रेसी | नहीं | हां - पुराने सत्र कुंजी भविष्य के समझौते से सुरक्षित |
| PMF (प्रोटेक्टेड मैनेजमेंट फ्रेम्स) | वैकल्पिक | अनिवार्य |
| न्यूनतम पासवर्ड | 8 कैरेक्टर | कोई न्यूनतम नहीं (लेकिन मजबूत रखें) |
राउटर पर कैसे सेट करें?
- राउटर एडमिन पैनल खोलें (192.168.1.1 आदि)।
- वायरलेस > वायरलेस सुरक्षा / Wi-Fi सेटिंग्स।
- सुरक्षा मोड: WPA2-PSK (AES) या WPA2/WPA3 मिक्स्ड या WPA3-Personal (अगर सभी डिवाइस सपोर्ट करें)।
- सिफर/एन्क्रिप्शन: AES या CCMP (TKIP न चुनें)।
- मजबूत पासफ्रेज़ डालें > सेव करें > डिवाइस पुनः कनेक्ट करें।
RSN Information Element (RSNIE) - तकनीकी विवरण
जब डिवाइस स्कैन करता है, तो राउटर बीकन/प्रोब रिस्पॉन्स में RSN IE भेजता है जिसमें होता है:
- AKM सूट: 00-0F-AC:2 (PSK के लिए) या 00-0F-AC:8 (SAE के लिए)।
- सिफर सूट: 00-0F-AC:4 (CCMP/AES के लिए)।
- क्षमताएं: PMF, प्री-ऑथ, आदि।
यही "RSNA_PSK" डिवाइस लॉग/डिबग आउटपुट में दिखाई देता है।
सुरक्षा सलाह
- WPA2-PSK (AES) न्यूनतम मानक है आज।
- राउटर और डिवाइस सपोर्ट करें तो WPA3-Personal इनेबल करें।
- मजबूत अद्वितीय पासवर्ड रखें (पासवर्ड मैनेजर उपयोग करें)।
- WPS अक्षम करें (पिन ब्रूट-फोर्स भेद्यता)।
- गेस्ट नेटवर्क बनाएं IoT/मेहमानों के लिए (मुख्य नेटवर्क से अलग)।
- राउटर फर्मवेयर अपडेट रखें।
सारांश: RSNA_PSK = WPA2-Personal = आपका घरेलू वाई-फाई पासवर्ड आधारित सुरक्षा। AES-CCMP अनिवार्य है। WPA3-SAE भविष्य है - जहां संभव हो अपनाएं।
