Wi-Fi-ühenduse seadistamise üks oluline aspekt on turvalisuse võimaldamine õigete seadetega. Kui need seaded on valesti konfigureeritud, ei pruugi Wi-Fi-seadmetel kohaliku võrguga ühendust luua. Kui seaded jäetakse vaikeseadetele või neid ei konfigureerita üldse, ei ole võrk kaitstud soovimatute ühenduste eest.
Wi-Fi võrgu turvalisuse konfigureerimise etappidest on juhtmevabade võtmete haldamine kõige olulisem. Traadita võrgu turvavõti on digitaalne parool, mille peavad võrgus olevate seadmete kasutajad võrguga ja üksteisega ühenduse loomiseks sisestama. Kõik kohalikus WiFi-võrgus olevad seadmed jagavad ühist võtit.
Traadita ühenduse klahvid on tähtede ja numbrite kombinatsioon jadades, mida nimetatakse stringideks.
Wi-Fi klahvid: tüübid ja valikud
Wi-Fi-võrgu ruuteri, traadita leviala või klientseadme turvalisuse seadistamine hõlmab valikut turbevalikute hulgast ja seejärel seadme salvestatud võtmestringi sisestamist. WiFi-turvavõtmed on kahel põhivormil:
- ASCII: tähtede ja/või kümnendarvude jada.
- Hex: kuueteistkümnendsüsteemi numbrite jada.
Hex-klahvid (stringid nagu 0FA76401DB) on WiFi-seadmete standardvorming. ASCII-klahve nimetatakse ka paroolideks, kuna inimesed valivad sageli oma klahvide jaoks kergesti meeldejäävaid sõnu ja fraase – näiteks ilovewifi ja hispeed1234.
Wi-Fi-seadmed teisendavad nii ASCII- kui ka kuueteistkümnendvõtmed kahendarvudeks, millest saab tegelik võtmeväärtus, mida Wi-Fi riistvara kasutab traadita ühenduse kaudu saadetud andmete krüptimisel.
Mõned WiFi-seadmed toetavad ainult kuueteistkümnendklahve ja ei luba paroolimärkide sisestamist või teavitavad parooli salvestamisel veast.
Koduvõrgu kõige levinumad turbevalikud on järgmised:
- 64-bitine ja 128-bitine WEP (juhtmega ekvivalentne privaatsus), kumbki pole soovitatav selle madalama kaitsetaseme tõttu.
- WPA (Wi-Fi kaitstud juurdepääs) ja WPA2.
Wi-Fi võtmepiirangud sõltuvad järgmistest valitud suvanditest:
- 64-bitine WEP: paroolid peavad koosnema täpselt viiest ASCII-märgist; klahvid peavad koosnema täpselt 10 kuueteistkümnendnumbrist.
- 128-bitine WEP: paroolid peavad koosnema täpselt 13 ASCII-märgist; klahvid peavad koosnema täpselt 26 kuueteistkümnendnumbrist.
- WPA ja WPA2: paroolid peavad olema vahemikus kaheksa kuni 63 ASCII-märki; klahvid peavad koosnema 64 kuueteistkümnest numbrist.
Kõigile ül altoodud valikutele kehtivad Wi-Fi võtmete tegemisel lisareeglid:
- Võimalusel valige minimaalsest pikemad klahvid. Pikemad võtmed on turvalisemad, kuigi neid on ka palju raskem meeles pidada.
- Veenduge, et jagatud võtmed ühtivad täpselt. Kõik WiFi-klahvide vormid on tõstutundlikud.
Sünkroonige kohalike seadmete võtmed
Tagamaks, et kõik kodu- või kohaliku võrgu seadmed on õigesti konfigureeritud sama WiFi-võtmega, määrake esm alt ruuteri (või mõne muu pääsupunkti) võti, seejärel värskendage süstemaatiliselt iga klienti ükshaaval, et kasutada sobiv string.
Täpsed sammud WiFi-võtme rakendamiseks ruuterile või muule seadmele varieeruvad veidi olenev alt konkreetsest riistvarast, kuid üldreeglina:
- Traadita ühenduse seadete jaoks sisestage ruuteri halduslehele võtmed.
- Sisestage võtmed kliendiseadmesse selle rakenduse Seaded või operatsioonisüsteemi juhtpaneeli kaudu.
Otsige ruuterite ja levialade võtmeid
Kuna WiFi-klahvi numbrite ja tähtede jada võib olla pikk, on nende valesti sisestamine ja unustamine tavaline. Traadita koduvõrgu jaoks praegu kasutatava võtmestringi leidmiseks logige administraatorina kohalikku ruuterisse ja otsige väärtus vastav alt konsooli lehelt.
Seade ei saa ruuteriga autentida, kui sellel pole õiget võtit, seega peate võib-olla ühendama oma seadme ruuteriga Etherneti kaabli abil.
Mõnel koduruuteril on sisse lülitatud WiFi-turvavalikud ja eelinstallitud vaikeklahvid. Sellise ruuteri allosas on tavaliselt kleebis, mis näitab võtmepaela. Kuigi need võtmed on privaatsed ja üldiselt ohutud kodus kasutamiseks, võimaldavad kleebised kõigil kodus olevatel inimestel näha selle võrguseadeid ja ühendada võrku täiendavaid klientseadmeid ilma teie teadmata. Selle riski vältimiseks alistage sellise ruuteri võti esmakordsel installimisel erineva stringiga.