কোনও পাসওয়ার্ড সহ এনক্রিপ্ট করা ওয়াইফাই?


27

এমন কোনও মানদণ্ড রয়েছে যা একটি ওয়াইফাই সংযোগ এনক্রিপ্ট করার অনুমতি দেয় তবে পাসওয়ার্ডের প্রয়োজন হয় না?

আমি জানি যে ( পুরাতন, দুর্বল ) ডাব্লুইইপি, এবং আরও নতুন ডাব্লুপিএ / ডাব্লুপিএ 2 এর জন্য একটি পাসওয়ার্ড প্রয়োজন ( অর্থাত্ ভাগ করা গোপনীয়তা )। ইতিমধ্যে আমার নিজের ওয়্যারলেস সংযোগগুলি "উন্মুক্ত", এবং অতএব এনক্রিপ্ট করা হয়েছে।

আমার কাছে কোনও এনক্রিপ্ট হওয়া লিঙ্ক না থাকার কোনও প্রযুক্তিগত কারণ নেই যা ব্যবহারকারীর কোনও পাসওয়ার্ড প্রবেশের প্রয়োজন হয় না। এই জাতীয় প্রযুক্তি আজ বিদ্যমান (সর্বজনীন কী এনক্রিপশন এবং দেখুন HTTPS)।

কিন্তু ওয়াইফাইয়ের জন্য কি এই জাতীয় মান বিদ্যমান?

দ্রষ্টব্য: আমি কেবল যোগাযোগ রক্ষা করতে চাই , ইন্টারনেট অ্যাক্সেসকে সীমাবদ্ধ রাখি না।

আমি এই ধারণাটি পেয়েছি যে এরকম কোনও স্ট্যান্ডার্ড নেই (যেহেতু আমি গুগলের সাথে বেশ দক্ষ) তবে এটি নিশ্চিত হওয়া চাই।

স্বীকৃতি: আমি কথোপকথন রক্ষা করতে চাই , ইন্টারনেট অ্যাক্সেসকে সীমাবদ্ধ রাখি না। তার মানে ব্যবহারকারীদের পাসওয়ার্ড (বা এর নৈতিক সমতুল্য) থাকা প্রয়োজন নেই। এর অর্থ ব্যবহারকারীদের প্রয়োজন নেই:

অন্য কথায়: এটির আগের মতোই অ্যাক্সেসযোগ্যতা রয়েছে তবে এখন এনক্রিপ্ট করা আছে।


আমি ভুল হতে পারি যেহেতু আমি সেই নেটওয়ার্ক বুদ্ধিমান নই, তবে কেবল কম্পিউটার এবং অ্যাক্সেস পয়েন্টের মধ্যে ডাব্লুপিএ এট এ কী এনক্রিপশন ব্যবহৃত হচ্ছে না? এবং এর অর্থ কি এই নয় যে কোনও কম্পিউটার পাসওয়ার্ড ছাড়াই নেটওয়ার্ক অ্যাক্সেস করতে সক্ষম হয়ে পুরো নেটওয়ার্কটিকে শুঁকতে সক্ষম করে, ওয়্যারলেস এনক্রিপশন চালিত করে?
এরিকক্সিভ

@ এরিকক্সিভ আপনি কেবল আপনাকে প্রেরিত প্যাকেটগুলি স্নেফ করতে সক্ষম হবেন (হয় সরাসরি আপনার ঠিকানায়, বা সকলের কাছে সম্প্রচারিত)। এটিকে তারযুক্ত নেটওয়ার্কের মতো ভাবুন, যেখানে আমার ল্যাপটপটি তারবিহীন পরিবর্তে হাবের সাথে তারের সাথে সংযোগ স্থাপন করছে।
ইয়ান বয়ড

হ্যাঁ, এটি কেবল এপি-র কাছে। তবুও এটি অত্যন্ত গুরুত্বপূর্ণ। এমনকি প্রত্যেকে https ব্যবহার করে (যা এখনও ঘটে না), বেশ কয়েকটি আক্রমণকারী ভেক্টরগুলির জন্য স্নিফিং ব্যবহার করা যেতে পারে। আমি এখানে কিছু ব্যবহারিক এবং নির্ভরযোগ্য সমাধানের জন্য খুব আগ্রহী এবং আমি এটি সর্বজনীন নেটওয়ার্কগুলিতে প্রয়োগ করা দেখতে পছন্দ করব যা পরিবর্তে ডব্লিউইপি-র উপর নির্ভর করে।
ইভান আনিশচুক

উত্তর:


4

এখানে একটি ক্রেজি ধারণা - এসএসআইডি-তে পাসওয়ার্ড রাখুন। একটি এসএসআইডি 32 টি অক্ষর পর্যন্ত দীর্ঘ হতে পারে যা আপনার নেটওয়ার্কটি বর্ণনা করার জন্য এবং পাসওয়ার্ডের যোগাযোগের জন্য উভয়ই যথেষ্ট জায়গা, যতক্ষণ আপনি যুক্তিযুক্তভাবে সৃজনশীল হন।

My Free Wifi "Password123"


এটি এখন পর্যন্ত একমাত্র সর্বজনীন সমাধান যা সর্বত্র কাজ করে। তথাপি পাসওয়ার্ড মুদ্রণের মতো দৃশ্যমান স্থানে রাখার মতো এখনও সবচেয়ে সুবিধাজনক কোনওটি নেই। গুরুত্বপূর্ণভাবে, আপনি আশা করতে পারবেন না যে ব্যবহারকারীরা অতিরিক্ত এইচটিপি-ভিত্তিক লেখকও করবেন যদি সংযোগ যদি আরও একটি ট্যাপ নেয় তবে।
ইভান আনিশচুক

3

কোনও পাসওয়ার্ড সেটআপের জন্য, ডাব্লুপিএস চেষ্টা করুন ( http://en.wikedia.org/wiki/Wi-Fi_Protected_Setup ) এটি আপনার নেটওয়ার্কটিকে পাসওয়ার্ড বা পিন কোডগুলির ঝামেলা ছাড়াই ডাব্লুপিএ (2) দিয়ে এনক্রিপ্ট করার অনুমতি দেবে। ঠিক আছে, ছোট মিথ্যা - এখনও একটি পাসওয়ার্ড রয়েছে (ডাব্লুপিএ এনক্রিপশনের প্রয়োজন); তবে, ব্যবহারকারীদের কখনই পাসওয়ার্ড জানতে হবে না।

যখন সঠিকভাবে ডাব্লুপিএস ব্যবহার করা হয় তখন অনেকটা ব্লুটুথ ডিভাইসগুলির একত্রে জুড়ি দেওয়ার মতো। একটি বাটন প্রেস কম্পিউটারে ওয়্যারলেস রাউটারের সাথে জুড়ি দেবে।

উইন্ডোজ এক্সপি +, লিনাক্স এবং ম্যাক দ্বারা ডাব্লুপিএস সমর্থিত। ডাব্লুপিএস হ'ল যে কোনও রাউটারটিতে বাক্সে ওয়াই-ফাই অ্যালায়েন্স শংসাপত্রের স্টিকার রয়েছে (যে কোনও আধুনিক রাউটারের জন্য $ 20 ডলারের বেশি দাম পড়বে) এতে সমর্থন রয়েছে।

সুতরাং মূলত সুরক্ষা চাবির মধ্যেই নয়, রাউটারটিতে শারীরিক অ্যাক্সেস করার দক্ষতার মধ্যে রয়েছে।

সম্পাদনা: ম্যাক্স ন্যানাসির স্পষ্টকরণের পয়েন্ট

দুটি ধরণের ডাব্লুপিএস, পিন কোড সুরক্ষা এবং হার্ডওয়্যার সুরক্ষা রয়েছে। সর্বাধিক ন্যানসি আপনি পিন কোড ব্রুট ফোর্স পদ্ধতিটি উল্লেখ করছেন। আমি নিজেই এই হিংস্র আক্রমণ আক্রমণ করে নেটওয়ার্কগুলি ফাটিয়েছি। যাইহোক, এই পদ্ধতিটি কেবল তখনই কাজ করে যখন পিন কোড ক্ষমতাটি চালু থাকে। ডাব্লুপিএস পিন কোড ছাড়াই ব্যবহার করা যেতে পারে। আমি রাউটারের উপর নির্ভর করে দেখতে পেয়েছি যে ডাব্লুপিএস পিন কোড শোষণ অকেজো। উদাহরণস্বরূপ, সমস্ত আধুনিক ডি-লিংক রাউটারগুলি ~ 10 ব্যর্থ পিন কোডগুলির পরে ডাব্লুপিএস পিন অনুমোদনের অক্ষম করবে (কোনও প্রশাসক এটি পুনরায় সক্ষম না করা পর্যন্ত) failed

আমি উপরে যেমনটি বলেছিলাম হার্ডওয়্যার সুরক্ষার জন্য রাউটারের হার্ডওয়্যারটিতে অ্যাক্সেস পেতে একটি ক্র্যাকারের প্রয়োজন (এবং যদি কোনও ব্যক্তির কাছে থাকে তবে তারা কিছু করতে পারে, যেমন আপনার উইন্ডোজ পাসওয়ার্ড, বাড়ির সুরক্ষা পাসকোড ইত্যাদি পান)।


2
আপনি যে উইকিপিডিয়া নিবন্ধটির সাথে লিঙ্ক করেছেন তাতে বলা হয়েছে, "ডাব্লুপিএস সহজেই নৃশংস-আক্রমণ আক্রমণে পতিত হতে দেখানো হয়েছে", "ডিসেম্বর ২০১১ সালে একটি বড় সুরক্ষা ত্রুটি প্রকাশিত হয়েছিল যা ডাব্লুপিএস বৈশিষ্ট্যের সাহায্যে ওয়্যারলেস রাউটারগুলিকে প্রভাবিত করে" এবং "ব্যবহারকারীদের পাল্টানোর আহ্বান জানানো হয়েছে ডাব্লুপিএস বৈশিষ্ট্য বন্ধ "।
সর্বাধিক ন্যানসি

"হ্যাকিং" এর অর্থ বেশিরভাগ কীটি পুনরুদ্ধার করা বা নেটওয়ার্কটিতে অ্যাক্সেস পাওয়া। এবং ওপি বিশেষত কোনও অ্যাক্সেস নিয়ন্ত্রণ ছাড়াই পাবলিক নেটওয়ার্কগুলির বিষয়ে জিজ্ঞাসা করেছিল।
ইভান আনিশচুক

আমি যে বিষয়ে আগ্রহী তা হ'ল ডাব্লুপিএস ব্যবহার করার মতো ব্যবহারিক উপায় কি যা এনক্রিপ্ট করা নেটওয়ার্কের মতো ব্যবহার করার মতো দেখায়: নেটওয়ার্কটি নির্বাচন করুন, আপনার ফোনটি কিছু করে এবং আপনি সংযুক্ত আছেন। কোন পিন বা বোতাম বা কিছুই।
ইভান আনিশচুক

2

আমার জ্ঞানের ভিত্তিতে কেবলমাত্র কাজের অস্তিত্ব রয়েছে যেমন এসএসআইডি বা অন্য মাধ্যমে পাসওয়ার্ড দেওয়া বা খালি পাসওয়ার্ড থাকা having এইভাবে যোগাযোগটি এখনও সুরক্ষিত থাকতে পারে (কনফিগারেশনের উপর নির্ভর করে)।


1

আপনি বিভিন্ন ইএপি সংস্করণ সহ ডাব্লুপিএ-802.1 এক্স (প্রায়শই "ডাব্লুপিএ-এন্টারপ্রাইজ" নামে পরিচিত) ব্যবহার করতে পারেন, যার কয়েকটি (ইএপি-টিএলএস, ইএপি-আইকেইভি 2) এক্স.509 বা অনুরূপ অসমমিতিক কী-পেয়ারগুলি ব্যবহার করে কাজ করে।


2
আমি ধরে নিলাম যে এখনও সংযোগকারী দলের জনসাধারণের কী সম্পর্কে প্রাক জ্ঞান থাকতে হবে, না?
গ্যারেট

Apাপের কোনও সংস্করণ কী জিজ্ঞাসা করে কেবল পাসওয়ার্ড দিতে পারে?
ইভান আনিশচুক
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.