Wi-Fi-Sicherheit: Sollten Sie WPA2-AES, WPA2-TKIP oder beides verwenden?

Jordan Gloor/How-To Geek

Für maximale Sicherheit sollten Sie WPA2 (AES) verwenden, wenn Sie ältere Geräte in Ihrem Netzwerk haben, und WPA3, falls vorhanden einen neueren Router und neuere Geräte, die dies unterstützen.

Ihr WLAN-Router bietet Verschlüsselungsoptionen wie WPA2-PSK (TKIP), WPA2-PSK (AES) und WPA2-PSK (TKIP/AES) und sogar, wenn es& #8217;s modern genug, WPA3 (AES). Es kann etwas verwirrend sein, und wenn Sie das falsche auswählen, haben Sie ein langsameres und weniger sicheres Netzwerk. Hier ist, was Sie wissen müssen.

Inhaltsverzeichnis

WPA2 vs WEP, WPA und WPA3
AES vs. TKIP
WLAN-Sicherheitsmodi erklärt: Welche sollten Sie verwenden?
WPA und TKIP verlangsamen Ihr WLAN
Wählen Sie im Zweifelsfall immer WPA 2 (AES) oder WPA3

WPA2 im Vergleich zu WEP, WPA und WPA3

Wenn Sie über Wi-Fi-Sicherheit lesen, liegt das Hauptaugenmerk normalerweise auf der Art der Verschlüsselung, die zum Sichern der drahtlosen Verbindung verwendet wird. Das ist schließlich sinnvoll, da die gesamte Kommunikation zwischen Ihrem Client-Gerät (wie Ihrem Smartphone oder Laptop) und dem Router durch die Natur eines Wi-Fi-Routers durch die Luft geschleudert wird. Jeder in Reichweite Ihres Routers kann diese Kommunikation ausspionieren oder sich sogar Zugang zu Ihrem Router verschaffen, wenn die drahtlose Verbindung unsicher ist.

Diese drahtlose Verbindung wird durch Sicherheitsalgorithmen gesichert, die speziell für Wi-Fi entwickelt wurden. Diese Algorithmen sind streng genommen nicht nur Verschlüsselung (obwohl dies eine entscheidende Komponente ist), sondern beinhalten zusätzliche Funktionen, die regeln, wie Schlüssel ausgetauscht und verifiziert werden, und mehr.

Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) und Wi-Fi Protected Access II (WPA2) sind die primären Sicherheitsalgorithmen, die Sie beim Einrichten eines drahtlosen Netzwerks sehen werden. Wenn Sie einen neueren Router haben, sehen Sie möglicherweise auch Wi-Fi Protected Access III (WPA3).

WEP ist das älteste und hat sich als anfällig erwiesen, da immer mehr Sicherheitslücken entdeckt wurden. WPA hat die Sicherheit verbessert, gilt aber jetzt auch als anfällig für Eindringlinge.

WPA2 ist zwar unvollkommen, aber sicherer als WEP oder WPA und einer der am häufigsten verwendeten Wi-Fi-Sicherheitsalgorithmen. WPA- und WPA2-Netzwerke können eines von zwei Verschlüsselungsprotokollen verwenden, Temporal Key Integrity Protocol (TKIP) und Advanced Encryption Standard (AES). Wir werden uns gleich den Unterschied zwischen diesen beiden Verschlüsselungsprotokollen ansehen.

Schließlich verwenden WPA3-Netzwerke nur das AES-Verschlüsselungsprotokoll. Obwohl WPA3 im Jahr 2018 eingeführt wurde, hat es noch keine breite Akzeptanz gefunden.

AES vs. TKIP

TKIP und AES sind zwei verschiedene Verschlüsselungsarten, die von einem Wi-Fi-Netzwerk verwendet werden können. TKIP ist eigentlich ein älteres Verschlüsselungsprotokoll, das mit WPA eingeführt wurde, um die damals sehr unsichere WEP-Verschlüsselung zu ersetzen. TKIP ist eigentlich der WEP-Verschlüsselung ziemlich ähnlich. TKIP gilt nicht mehr als sicher und ist jetzt veraltet. Mit anderen Worten, Sie sollten es nicht verwenden.

AES ist ein sichereres Verschlüsselungsprotokoll, das mit WPA2 eingeführt wurde. AES ist auch kein knarrender Standard, der speziell für Wi-Fi-Netzwerke entwickelt wurde. Es ist ein ernstzunehmender weltweiter Verschlüsselungsstandard, der sogar von der US-Regierung übernommen wurde.

Wenn Sie beispielsweise eine Festplatte mit TrueCrypt verschlüsseln, kann dafür die AES-Verschlüsselung verwendet werden. Auch das in Windows integrierte Verschlüsselungstool BitLocker nutzt AES, ebenso wie das macOS-Tool FileVault. AES gilt im Allgemeinen als ziemlich sicher, und die Hauptschwächen wären Brute-Force-Angriffe (verhindert durch die Verwendung einer starken Passphrase) und Sicherheitslücken in anderen Aspekten von WPA2.

Kurz gesagt ist TKIP ein älterer Verschlüsselungsstandard, der vom WPA-Standard verwendet wird. AES ist eine neuere Wi-Fi-Verschlüsselungslösung, die vom neuen und sicheren WPA2-Standard verwendet wird. Theoretisch ist damit Schluss. Aber je nach Router reicht es möglicherweise nicht aus, nur WPA2 zu wählen.

Während WPA2 AES für optimale Sicherheit verwenden soll, kann es auch TKIP verwenden, wenn Abwärtskompatibilität mit älteren Geräten erforderlich ist. In einem solchen Zustand verbinden sich Geräte, die WPA2 unterstützen, mit WPA2, und Geräte, die WPA unterstützen, verbinden sich mit WPA. Also “WPA2” bedeutet nicht immer WPA2-AES. Auf Geräten ohne sichtbares “TKIP” oder “AES” Option ist WPA2 im Allgemeinen gleichbedeutend mit WPA2-AES.

WLAN-Sicherheitsmodi erklärt: Welche sollten Sie verwenden?

< img src="http://www.howtogeek.com/pagespeed_static/1.JiBnMqyl6S.gif" />

Noch verwirrt? Fühlen Sie sich nicht schlecht, wenn Sie es sind. Die Welt der Wi-Fi-Sicherheit ist ziemlich geheimnisvoll, wenn Sie kein eingefleischter Netzwerkfreak sind. Glücklicherweise müssen Sie nicht verstehen, wie sich Sicherheitsprotokolle und Handshakes zwischen allen Wi-Fi-Generationen geändert haben.

Sie müssen nur unsere Liste unten überprüfen und die sicherste Option auswählen funktioniert mit all Ihrer Hardware und Geräten. Um Ihnen zu helfen, ältere und unsichere Optionen zu vermeiden, haben wir sie mit [Veraltet] nach ihrem Namen gekennzeichnet.

Und um es klarzustellen: Wir halten diese Protokolle nicht willkürlich aufrecht und erklären sie aufgrund unserer Meinungen für veraltet. Sowohl Microsoft als auch Apple haben sie als solche gekennzeichnet, weshalb Ihr Windows-Laptop Sie warnt, wenn ein Wi-Fi-Netzwerk nicht sicher ist, und Ihr iPhone Sie warnt, wenn Wi-Fi-Netzwerke schwache Sicherheit haben.

Außerdem haben wir “Enterprise” Optionen in der folgenden Liste, da Enterprise- oder RADIUS-Server-basierte Wi-Fi-Sicherheit in Wohnumgebungen ungewöhnlich ist und zusätzliche Infrastruktur erfordert.

Beachten Sie außerdem, dass je nach Router die Nicht-Enterprise-Optionen entweder als „Persönlich“ oder „Persönlich“ bezeichnet werden können. oder “PSK”—PSK steht für “Pre-Shared Key” und weist darauf hin, dass die Sicherheit im Gegensatz zu einem Enterprise-Setup nicht auf einem Authentifizierungsserver beruht, sondern darauf, dass der Benutzer den vorinstallierten Schlüssel (das Wi-Fi-Passwort) als Authentifizierungsmethode eingibt. Beginnend mit WPA2 und insbesondere mit WPA3 wird häufiger „Persönlich“ angezeigt. statt “PSK.”

In Anbetracht dieser Hinweise sind hier die Optionen, die Sie wahrscheinlich auf Ihrem Router sehen werden.

• Offen [Veraltet]: Offene Wi-Fi-Netzwerke haben keine Passphrase. Sie sollten kein offenes Wi-Fi-Netzwerk einrichten, im Ernst, Ihre Tür könnte von der Polizei aufgebrochen werden.
• WEP 64 [Veraltet]: Die Der alte WEP-Protokollstandard ist anfällig und Sie sollten ihn nicht verwenden.
• WEP 128 [Veraltet]: Dies ist WEP, aber mit einem größeren Verschlüsselungsschlüssel. Es ist nicht wirklich weniger anfällig als WEP 64.
• WPA-PSK (TKIP) [Veraltet]: Dies verwendet die ursprüngliche Version des WPA-Protokolls (im Wesentlichen WPA1 ). Es wurde durch WPA2 ersetzt und ist nicht sicher.
• WPA-PSK (AES) [Veraltet]: Dieses verwendet das ursprüngliche WPA-Protokoll, ersetzt aber TKIP durch die modernere AES-Verschlüsselung. Es wird als Notlösung angeboten, aber Geräte, die AES unterstützen, unterstützen fast immer WPA2, während Geräte, die WPA benötigen, fast nie die AES-Verschlüsselung unterstützen. Daher macht diese Option wenig Sinn.
• WPA2-PSK (TKIP) [Veraltet]: Dies verwendet den modernen WPA2-Standard mit älterer TKIP-Verschlüsselung. Dies ist nicht sicher und nur sinnvoll, wenn Sie ältere Geräte haben, die keine Verbindung zu einem WPA2-PSK (AES)-Netzwerk herstellen können.
• WPA2-PSK ( AES): Dies ist die sicherste Option (außer dem neueren WPA3). Sie verwendet WPA2, den neuesten Wi-Fi-Verschlüsselungsstandard und das neueste AES-Verschlüsselungsprotokoll. Sie sollten diese Option verwenden, es sei denn, Ihr Router unterstützt WPA3. Verwenden Sie stattdessen diese Option. Auf einigen Geräten sehen Sie nur die Option „WPA2“. oder “WPA2-PSK.” Wenn Sie dies tun, wird wahrscheinlich nur AES verwendet, da dies eine vernünftige Wahl ist.
• WPA/WPA2-PSK (TKIP/AES): Einige Geräte bieten "und empfehlen" sogar diese Option für den gemischten Modus. Diese Option aktiviert sowohl WPA als auch WPA2 mit TKIP und AES. Dies bietet maximale Kompatibilität mit allen alten Geräten, die Sie möglicherweise haben, aber es ermöglicht einem Angreifer auch, Ihr Netzwerk zu durchbrechen, indem er die anfälligeren WPA- und TKIP-Protokolle knackt.
• WPA2/WPA3 Personal (AES)< /stark>: Wie der WPA/WPA2-Hybrid ist dieser Modus auf Abwärtskompatibilität ausgelegt. Ihre Nur-WPA2-Geräte verbinden sich mit WPA2 (AES) und Ihre WPA3-Geräte verwenden das fortschrittlichere Protokoll. Es kann auch als “WPA3 Transitional” oder eine Variante davon.
• WPA3 Personal (AES): Ältere Router verfügen nicht über WPA3 und ältere Geräte können WPA3 nicht verwenden. Aber wenn Sie einen neuen Router haben, der WPA3 und alle neueren Geräte unterstützt, gibt es keinen Grund, nicht vollständig auf WPA3 umzustellen.