WPA2 (Wi-Fi Protected Access 2): वाई-फाई सुरक्षा मानक
WPA2 क्या है?
WPA2 IEEE 802.11i मानक पर आधारित वाई-फाई सुरक्षा प्रोटोकॉल है जो AES (एडवांस्ड एन्क्रिप्शन स्टैंडर्ड) का उपयोग करके मजबूत एन्क्रिप्शन प्रदान करता है। यह WPA (जो TKIP उपयोग करता था) का उत्तराधिकारी है और 2004 से अनिवार्य है।
WPA, WPA2, WPA3 तुलना
| विशेषता | WPA | WPA2 | WPA3 |
|---|---|---|---|
| एन्क्रिप्शन | TKIP (RC4-आधारित) | AES-CCMP (अनिवार्य), TKIP वैकल्पिक | AES-GCMP-256 (अनिवार्य), SAE |
| कुंजी प्रबंधन | PSK / 802.1X | PSK / 802.1X | SAE (सिमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स) / 802.1X |
| फॉरवर्ड सीक्रेसी | नहीं | नहीं (PSK मोड में) | हाँ (SAE के माध्यम से) |
| ऑफ़लाइन शब्दकोश हमला प्रतिरोध | कमजोर | कमजोर (PSK) | मजबूत (SAE) |
| प्रबंधन फ्रेम सुरक्षा (PMF) | वैकल्पिक | वैकल्पिक | अनिवार्य |
WPA2 मोड
- WPA2-Personal (PSK): साझा पासफ्रेज (घरेलू/लघु व्यवसाय)।
- WPA2-Enterprise (802.1X/EAP): प्रति-उपयोगकर्ता क्रेडेंशियल, RADIUS सर्वर (एंटरप्राइज)।
WPA2 पासवर्ड खोजना/बदलना
- राउटर लेबल: डिफ़ॉल्ट WPA2 पासवर्ड।
- राउटर एडमिन: वायरलेस सेटिंग्स → WPA2-PSK पासफ्रेज।
- विंडोज: नेटवर्क और शेयरिंग सेंटर → वायरलेस प्रॉपर्टीज़ → सुरक्षा → कैरेक्टर दिखाएँ।
- मैक: कीचेन एक्सेस → नेटवर्क → पासवर्ड दिखाएँ।
- आईफोन: सेटिंग्स → Apple ID → iCloud → कीचेन सक्षम → कीचेन एक्सेस (मैक पर) या सेटिंग्स → वाई-फाई → नेटवर्क → पासवर्ड (iOS 16+)
सर्वोत्तम अभ्यास
- WPA2-AES चुनें (WPA2-TKIP नहीं)।
- मजबूत पासफ्रेज (12-16+ वर्ण)।
- WPS अक्षम करें।
- फर्मवेयर अपडेट रखें।
- जहाँ समर्थित हो, WPA3 पर माइग्रेट करने पर विचार करें (नए हार्डवेयर की आवश्यकता)।
क्या WPA2 पर्याप्त सुरक्षित है?
हाँ, घरेलू/लघु व्यवसाय के लिए WPA2-PSK (AES) पर्याप्त है यदि पासवर्ड मजबूत है। उच्च-सुरक्षा वातावरण के लिए WPA2-Enterprise (प्रति-उपयोगकर्ता कुंजी) या WPA3 अनुशंसित है। KRACK हमला (2017) पैच द्वारा कम किया गया; WPA3 मूल रूप से इसे ठीक करता है।
