Miért mondja a Windows 10, hogy a wifi hálózat nem biztonságos? (2. rész)

Az előző részben megnéztük, hogy alapvetően miért figyelmeztet minket a Windows, ha egy régebbi wifi titkosítást használunk hálózatunkon. A WEP és TKIP szabványokról volt szó, melyek majd 20 éve kerültek forgalomba és manapság már őskövületnek számítanak, mégis sok helyen vannak használatban a kockázatok ellenére. Nézzük milyen problémák merülhetnek fel, ha régi szabványokat használunk.
Amikor 1999-ben megjelent a WEP, akkor a legtöbb eszköz 64-bit-es titkosításra korlátozta a szabványt a hivatalos megkötések miatt. Ezzel szemben a WPA 256-bit-es titkosítást alkalmaz és több szempontból is jóval biztonságosabb. Az FBI 2005-ben demonstrálta, hogy milyen egyszerű a WEP-t feltörni. Percek alatt bejutottak egy WEP által titkosított hálózatba. Hagyományosan egy hacker lassan de biztosan fel tudna törni egy WEP rendszert. Elég néhány millió csomagot elkapni, hogy brute force módon megtalálja a WEP kódot néhány nap alatt. Aztán jöttek az új programok, melyek ezt percekre redukálták. A protokoll semmit sem változott, azonban a hackerek módszerei iszonyatos mértékben fejlődtek. Ezért veszélyes ma WEP-t és TKIP-et használni. A 20 éves titkosítási mechanizmusok gyerekjátéknak számítanak a modern hacker algoritmusoknak.
Érdekes, hogy a WEP-t a wifi szövetség a WEP-TKIP-el akarta először helyettesíteni, amikor a sebezhetőségek kiderültek, azonban a WEP-TKIP rengeteg titkosítási mechanizmusa ugyanaz, mint a WEP mechanizmusai, ez pedig a sebezhetőségeket is importálja.
Ha megkapjuk az előző részben említett üzenetet, akkor az egyetlen megoldás az új router vásárlása vagy más hálózatra való csatlakozás. Ha publikus helyen, nyílt hálózatról derül ki, hogy WEP vagy TKIP-es akkor azonnal másikra kell csatlakozni.
Az új routerek még jellemzően tudják a WEP-et és a TKIP-et, azonban ezek helyett mindig az újabb WPA2 és AES protokollokat érdemes használni. Ha router-ünk szolgáltatótól van és csak WEP-s, vagy TKIP-es (nem jellemző), akkor minél hamarabb kérni kell tőlük egy másikat. ha véletlenül lett WEP vagy TKIP beállítva, akkor be kell lépni egy böngészőben a router kezelőfelületébe és váltani újabb protokollra (WPA2 vagy AES).
A régi protokollok használata veszélyes lehet, ráadásul a Microsoft hamarosan teljesen leáll a támogatásukkal, tehát nem is lehet majd csatlakozni ősrégi titkosítással működő hálózatokra Windows 10 alatt. Ez egy kifejezetten jó hír! Egy új router, mely modern titkosítással működik ráadásul olcsón is megvehető.