پروتکل های TKIP و AES وای فای چه هستند و چه تفاوتی با هم دارند؟

 

 

 

 

زمانی که در حال نصب و راه اندازی مودم اینترنت در خانه و یا محل کارتان هستید، باید بین استاندارد ها و گزینه های امنیتی یک سری از آنها را انتخاب کنید. درست است که همیشه داشتن چند انتخاب بهتر از تنها یک گزینه است، اما وجود تعداد زیادی گزینه حین راه اندازی مودم کاربران را کمی گیج میکند و کاربر نمیداند که کدام گزینه ها را انتخاب کند. به خصوص که اکثر کاربران نمیدانند هر کدام از این استاندارد های امنیتی چه تفاوت هایی با هم دارند.

 

استاندارد امنیتی WPA2 برای اکثر کاربران مناسب و کامل است و از امنیت خوبی برخوردار میباشد. اما WPA2 از دو نوع رمزنگاری استفاده میکند که یکی “AES” و دیگری “TKIP” است. در این مقاله میخواهیم این دو نوع رمزنگاری را کاملا توضیح دهیم تا تا بدانید که انتخاب کدام یک برای شما مناسب تر است.

 

 

TKIP چیست؟

 

TKIP که مخفف “Temporary Key Integrity Protocol” به معنای پروتکل یکپارچگی کلید موقت است. این استاندارد در زمان "ویندوز میلینیوم" معرفی شد و به عنوان یک جایگزین موقت برای استاندارد (WEP (Wired Equivalent Privacy که به عنوان استاندارد رمزنگاری برای دستگاه های دارای اتصال “Wi-Fi” که در دهه 90 میلادی و اوایل قرن 21 معرفی شده بودند معرفی شد.

 

TKIP بسیار امن تر از WEP بود اما در سال 2012، در زمان اصلاح “Wi-Fi 802.11” به دلیل آشکار شدن ضعف ها و حفره های امنیتی اش که نفوذ را برای هکر ها به آسانی فراهم میکرد منسوخ شد. این به آن دلیل بود که مکانیزم پایه TKIP همان مکانیزم پایه WEP است و در برابر حملات آسیب پذیر است.

 

البته با وجود تمامی اینها، بعضی قابلیت های امنیتی جدید که در “WPA-PSK” گنجانده شده اند، همانند رمز گذاری کلید ها برای هر بسته و یا همان "پکت" که ارسال میشود (Per-Packet Key Hashing) و شمارنده دنباله (Sequence Counter) بسیاری از ضعف های امنیتی WEP همانند بازیابی رمز ها توسط هکر ها را میپوشانند. البته در کل پروتکل WEP به تنهایی بسیار ضعف پذیر است.

 

 

 

به منظور آشنایی بیشتر با روش های رمزنگاری اطلاعات مودم ها، مقاله زیر را مطالعه کنید:

 

آشنایی با رمزگذاری اطلاعات در شبکه های بی سیم

 

 

AES چیست؟

 

AES یک ست از رمز ها است که در بخش های 128 بیتی و در طول های 128، 192 و 256 بیتی (بستگی به سخت افزار دارد) هستند. البته این استاندارد نیز ضعف های خودش را دارد. این پروتکل بسیار امن تر از نسخه قبلی خودش، یعنی “(DES” (Data Encryption Standard” به معنای استاندارد قفل کردن داده ها که در دهه 70 میلادی معرفی شد است. AES بر خلاف نسخه قبلی اش، یعنی DES از شبکه “Fiestel” استفاده نمیکند و به جای آن از شبکه “Substitution-Permutation” به عنوان الگوریتم رمز های بخش ها استفاده میکند.

 

این استاندارد رمزنگاری است که دولت فدرال ایالات متحده از آن استفاده میکند و تنها رمزنگاری در دسترسی عموم مردمی است که سازمان “NSA” ایالات متحده آن را قبول دارد و تایید میکند. البته گاهی اوقات ضعف های امنیتی نیز در AES یافت شده اند اما هیچ حمله ای در مقابل AES 128 بیتی اثر ندارد.

 

 

 

WPA، WPA2 و WEP چه هستند؟

 

در اکثر مودم های موجود در بازار و در خانه ها و ادارات میتوانید از یکی از پروتکل های TKIP و یا AES استفاده کنید. اما دیگر گزینه ها که در بخش راه اندازی مودم همانند WEP، WPA و... چه هستند؟ برای شروع، این راه میگوییم که از WEP استفاده نکنید زیرا نه تنها استانداردی بسیار قدیمی است، بلکه بسیار آسیب پذیر و از نظر امنیتی ضعیف است. (WPA (Wi-Fi Protected Access به معنای دسترسی محافظت شده وای فای یک پروتکل جدیدتر و امن تر میباشد و در برابر حملات هکر ها بسیار مقاوم تر است.

 

 

 

اما جدیدترین و امن ترین پروتکل WPA2 است که امروزه تبدیل به استاندارد جدید در صنعت وای فای شده است. این استاندارد الگوریتم امنیتی پیشفرض برای تمامی دستگاه های وای فای است که از سال 2006 به بعد ساخته شده اند. از آنجایی که WPA2 با سخت افزار های قدیمی که پروتکل آنها WEP است سازگاری ندارد، WPA نیز هنوز استفاده میشود زیرا WPA با WEP سازگاری دارد. در مقاله زیر نیز راجع به استاندارد های وای فای توضیحاتی شرح داده ایم:

 

آشنایی با استاندارد های WiFi

 

 

تفاوت های بین Personal، Enterprise و WPS

 

شاید حین راه اندازی مودم تان با گزینه های گیج کننده دیگری همانند “Personal”، “Enterprise” و WPS نیز برخورد کنید. Personal و Enterprise پروتکل های رمزگذاری زیاد متفاوتی نیستند و شبیه به هم هستند. البته مکانیزم توزیع رمز احراز هویت برای تشخیص کاربران از هم در این دو پروتکل متفاوت است. در کل Personal برای کاربران خانگی و مودم های کاربران خانگی است و نیازی به یک سرور جهت کار کردن ندارد. برای ورود به مودم هایی که پروتکل آن ها Personal است تنها یک رمز کافی است.

 

 

 

پروتکل “Enterprise” نیز برای مودم های Enterprise و یا همان مودم های سازمان ها است و امن تر میباشد و راه اندازی آن سخت تر از راه اندازی Personal است. این پروتکل برای تایید هر ورود به مودم نیاز به یک سرور “RADIUS” دارد. هر دوی پروتکل های Personal و Enterprise از طریق EPA و WPA2 در دسترس هستند.

 

 

 

یک مکانیزم پخش رمز احراز هویت دیگر نیز وجود دارد به نام (WPS (Wi-Fi Protected Setup. اما چند حفره امنیتی و ضعف دارد. یک هکر میتواند به سادگی رمز عبور یک مودم با پروتکل WPS را به دست آورد.

 

 

کدام یک از این گزینه ها برای کاربران مناسب تر است؟

 

هم اکنون میدانید که TKIP و AES تفاوت های چندانی با هم ندارند. تا به حال هیچ هکری نتوانسته اطلاعاتی را که توسط AES رمزنگاری شده اند را بخواند و به آن ها دسترسی داشته باشد. زمانی که در تنظیمات مودم ها به گزینه ی “Mixed THIP/AES” برخوردید، بهتر است آن را انتخاب نکنید، این کزینه به معنای امنیت بیشتر نیست بلکه برای سازگاری مودم با دستگاه های قدیمی تر است زیرا AES با دستگاه های قدیمی سازگار نیست اما TKIP سازگار است.

 

اگر بهترین گزینه با بالاتری امنیت را میخواهید، ما ترکیب زیر را به شما پیشنهاد میدهیم:

 

WPA2-PSK/Personal (AES)

 

 

اگر یک دستگاه وای فای قدیمی یا خیلی قدیمی(!) دارید که با AES سازگاری ندارد، مجبور هستید که از “(WPA/WPA2 (TKIP/AES” استفاده کنید تا مودمتان با دستگاه بسیار قدیمی تان نیز سازگاری داشته باشد.

 

 

 

این موضوع را نیز در نظر بگیرید که با استفاده از WPA و TKIP به جای WPA2 و AES، سرعت اتصال شما به مودم نیز کاهش خواهد یافت و حفره های امنیتی نیز به وجود خواهند آمد که یعنی افرادی میتوانند مودم شما را هک کنند و به رمز عبور آن دسترسی داشته باشند.

 

البته اگر سرعت اتصال شما خیلی بالا نیست با موضوع افت سرعت مواجه نخواهید شد اما اگر سرعتی نظیر 1 گیگابیت (!) بر ثانیه دارید، با انتخاب WPA و TKIP سرعت شما به 54 مگابیت بر ثانیه محدود خواهد شد.

 

 

بهترین گزینه امنیتی برای مودم شما

 

به عنوان یک کاربر خانگی که دستگاه خیلی قدیمی که با AES سازگاری ندارد، ندارید، بهترین گزینه برای شما WPA2 است. این گزینه در مودم شما تنها با عبارت WPA2 نمایش داده میشود اما در حقیقت “(WPA-PSK (AES” میباشد.

 

 

مطالعه مقاله زیر نیز به شما پیشنهاد میشود:

 

آموزش بالا بردن امنیت اینترنت وایرلس (WiFi) و شبکه های بی سیم

 

 

همچنین پساز تصمیم گیری راجع به انتخاب نوع پروتکل و رمزنگاری مودم، میتوانید با کمک مقاله زیر مودم را نصب نمایید:

 

آموزش نصب مودم ADSL بی سیم و راه اندازی WiFi

 

 

سایر مقالات مربوط به مودم ها

6 دلیل برای خرید یک مودم جدید و حرفه ای

 

 

 

 

موم های اینترنت بیش از 25 سال است که وجود دارند. اما مودم های دارای قابلیت وای فای، حدود 10 سال است که فراگیر شده اند. و دستگاه های با قابلیت اتصال به آنها چند سال است که ساخته شدند.

 

کمپانی ها هرسال تعدادی مودم های جدید با قابلیت ها و طراحی جدید روانه بازار میکنند. اما آیا لازم است که کاربران مودم های جدید بخرند و جایگزین مودم قدیمی خود کنند؟ در این مقاله به این موضوع میپردازیم و 6 قابلیت مودم های جدید را نام میبریم که شما را به خرید یک مودم جدید ترغیب میکنند.

 

 

1. مدیریت مودم

 

امروزه تمامی کمپانی ها سعی دارند که کار کردن با محصولاتشان را تا حد ممکن ساده کنند که هر کاربری بتواند با آن ها کار کند. رابط کاربری محیط تنظیمات مودم های قدیمی بسیار پیچیده و گیج کننده است.

 

ورود به پنل مدیریت مودم ها کار سختی است. حتی کار ساده ای مانند تغییر رمز عبور وای فای نیاز به کلی گشت زدن در منوی ها این پنل دارد و اگر شما یک کاربر حرفه ای نباشید نمیتوانید به راحتی این کار را انجام دهید.

 

آموزش تغییر رمز مودم ها

 

 

اما مودم های جدید این چیز هارا به کلی تغییر داده اند. پنل های پیچیده هم اکنون ساده شده اند. اگر یک مودم جدید داشته باشید میتوانید به راحتی هر چه تمام تر با گوشی خود مودم را کنترل کنید. البته برای انجام این کار در مودم های قدیمی نیز میتوانید به مقاله زیر مراجعه کنید:

 

آموزش تنظیم مودم وایرلس با موبایل

 

 

2. کنترل والدین

 

با پیشرفت برنامه های توسعه داده شده برای مودم ها، کارهای زیادی هم ساده شده اند. برای خانواده ها یکی از مهم ترین چیز ها این است که بر روی فرزندانشان در محیط اینترنت کنترل و نظارت داشته باشند.

 

از آنجایی که امروزه تعداد دستگاه های بسیار زیادی از اتصال به اینترنت پشتیبانی میکنند و این تعداد دستگاه روز به روز نیز در حل افزایش است، کنترل بر روی فرزندان در محیط اینترنت بسیار سخت شده است. فرزندان گوشی، تبلت، Xbox، لپ تاپ، تلویزیون هوشمند، کنسول های بازی و... در دسترس دارند. کنترل تمامی این دستگاه ها کار بسیار زمان بر و سختی است.

 

امروزه مودم هایی هستند که خودشان دارای برنامه کنترل والدین هستند. برای مثال مودم های جدید کمپانی Luma دارای برنامه ای هستند که میتوانید برای تمامی دستگاه های متصل به مودم محدودیت های سنی تعیین کنید. برای مثال اگر فرزند شما 13 سال سن دارد میتوانید تعیین کنید که به سایت ها و محتویات برای سن بالای 13 دسترسی نداشته باشد و زمانی که خواست وارد یک سایت نامناسب بشود، جلوی این کار گرفته شود و به گوشی شما یک پیغام هشدار ارسال شود.

 

البته اگر فرزند شما بخواهد وارد سایتی بشود که از نظر محتوا مشکلی ندارد اما باز هم سایت مورد نظر برای او بلاک باشد، شما میتوانید سایت را از حالت بلاک بودن برای او دربیاورید. اگر اکنون تمایل به انجام این کار با مودم قدیمی خود دارید، به بخش های زیر مراجعه کنید:

 

دانلود نرم افزار های کنترل والدین

 

آموزش ساخت اکانت والدین در ویندوز 10

 

 

3. فعال و غیر فعال کردن سریع مودم

 

به نظر شما خوب نیست که بتوانید به آسانی مودم را غیر فعال کنید و دوباره به راحتی آن را فعال کنید؟

 

مودم های جدید دارای برنامه هایی برای انجام این کار هستند. با استفاده از این برنامه ها تنها با لمس یک گزینه در گوشیتان میتوانید مودم را فعال و با لمس یک گزینه آن را غیر فعال کنید. این قابلیت به خصوص برای زمانی که میخواهید فرزندانتان به جای درس خواندن به اینترنت نروند مناسب است.

 

همچنین میتواند اینترنت را برای دیگران جیره بندی کنید! برای مثال زمانی که یک کاربر بیش از حد اندازه از ترافیک استفاده کرد نتواند تا 1 روز به مودم متصل شود. همچنین میتوانید تعیین کنید که تا چند روز بتوانند به مودم متصل باشند.

 

دانلود نرم افزار های کنترل مصرف اینترنت

 

 

4. آنتن دهی

 

اگر شما از مودم های قدیمی استفاده میکنید حتما در خانه تان جاهایی هستند که موم آنتن نمیدهد. اما این مشکل در مودم های مدرن امروزی وجود ندارد.

 

برای مثال مودم OnHub ساخت کمپانی گوگل دارای 13 آنتن مخفی در داخل خود است که باعث شده این مودم آنتن دهی فوق العاده ای داشته باشد. در کل مودم های جدید آنتن دهی بسیار بهتری نسبت به مودم های قدیمی دارند.

 

آموزش تقویت آنتن دهی مودم

 

 

5. سرعت وای فای بالا

 

سرعت وای فای شما به دو عامل بستگی دارد. اولی سرعتی است که ارائه دهنده خدمات اینترنت شما برای شما تعیین کرده و دومی مودم شما است. مودم میتواند تا حد زیادی در سرعت اینترنت تاثیر گذار باشد.

 

این مورد را همیشه به خاطر داشته باشید، سرعت اینترنت شما زمانی که به وای فای متصل میشوید، متفاوت با سرعتی است که با کابل متصل میشوید. اما این قضیه در مورد مودم های جدید صدق نمیکند. مودم های جدید در اتصال وای فای نیز به اندازه اتصال با کابل سرعت دارند.

 

آموزش افزایش سرعت مودم وایرلس

 

 

6. امنیت بالا

 

همه ما میدانیم که در کامپیوتر میتوان آنتی ویروس نصب کرد. اما در تلویزیون های هوشمند و یا کنسول های بازی و یا سیستم های امنیتی خانه چطور؟ بر اساس تحقیقات کمپانی HP، بیش از 70 درصد از وسایلی که در خانه به اینترنت متصل میشوند دارای ضعف های امنیتی هستند. از دستگاه های با قابلیت اتصال به اینترنت خانه شما، باید مودم محافظت کند.

 

برای مثال مودم جدید Chime دارای آنتی ویروس AVG از پیش نصب شده در خودش است و تمامی ترافیک را اسکن میکند و باعث میشود تمامی دستگاه های متصل به اینترنت در خانه شما امنیت داشته باشند. البته حتی مودم های جدیدی که آنتی ویروس نصب شده در خود ندارند هم امنیت بسیار بیشتری نسبت به مودم های قدیمی دارند.

 

آموزش جلوگیری از هک شدن وای فای

 

 

موفق باشید.

 

 

سایر مقالات مربوط به مودم

اشتباهات رایج در تنظیم مودم وایرلس

 

 

 

 

کاربرانی زیادی از سرعت اینترنت خود راضی نیستند و میگویند که با اینکه پول یک اینترنت با سرعت مناسب را پرداخت کرده اند، باز هم سرعت آن ها کم است. این مشکل در بسیاری از مواقع به دلیل هک شدن مودم وای فای است. یک سری از کاربران از هک شدن مودمشان اطلاع دارند اما نمیتوانند کاری کنند. یک سری هم در کل نمیدانند که هک شده اند.

 

در این مقاله به ذکر چند نکته برای افزایش امنیت و تنظیمات مودم های وای فای میپردازیم.

 

 

1. رمز عبور

 

بسیاری از کاربران رمز عبور مودم را تغییر نمیدهند و همیشه از همان رمز عبور پیشفرض مودم که بر روی برچسب بدنه آن هم نوشته شده استفاده میکنند. این کار بسیار اشتباه است زیرا ممکن است فردی برچسب بر روی مودم شما را خوانده باشد و بداند که مرز عبور آن چیست. بنابراین حتما یک رمز عبور خودتان تعیین کنید. برای تغییر دادن رمز عبور مودم از مقالات زیر استفاده نمایید:

 

آموزش تغییر رمز مودم وای فای با استفاده از گوشی

 

آموزش تغییر رمز عبور صفحه تنظیمات مودم

 

آموزش تغییر رمز عبور مودم های TP-Link

 

 

2. رمزنگاری

 

بسیاری از کاربران رمزنگاری در مودمشان را فعال نمیکنند. با فعال نکردن این مورد، فردی هکر ممکن است حتی بتواند ایمیل های شما را بخواهند و به داده هایی که در اینترنت رد و بدل میکنید دسترسی داشته باشد. برای اینکه برای مودمتان رمزنگاری را فعال کنید باید به صفحه تنظیمات آن مراجعه کنید.

 

 

3. امنیت

 

بسیاری از کاربران به قرار دادن تنها یک رمز عبور برای مودم خود بسنده میکنند و فکر میکنند که همین یک رمز باعث محافظت از ترافیک اینترنت آنها در مقابل افراد دیگر میشود. اما این تفکر اشتباه است، یک رمز به تنهایی نمیتواند از مودم محافظت کند. افرادی میتوانند به آسانی رم عبور مودم شما را به دست بیاورند و به آن نفوذ کنند و از حجم اینترنت شما استفاده کنند.

 

همچنین مقالات زیر نیز میتوانند به شما در افزایش امنیت مودم وای فای کمک کنند:

 

4 نکته امنیتی راجع به مودم ها

 

علت پایین آمدن سرعت مودم

 

موفق باشید.

 

 

سایر مقالات مربوط به مودم ها