Bezpieczeństwo Wi-Fi: przewodnik po protokołach WEP, WPA2 i WPA3

Dlaczego wybór protokołu Wi-Fi ma znaczenie

Gdy łączysz się z siecią Wi-Fi, wszystko, co przez nią wysyłasz — strony, hasła, wiadomości, pliki — leci w powietrzu jako fale radiowe. Bez szyfrowania każdy w zasięgu, kto ma kartę sieciową i darmowe oprogramowanie, może przechwycić i odczytać ten ruch. Protokoły bezpieczeństwa Wi-Fi decydują, czy te dane są chronione i jak mocno.

Droga od WEP do WPA3 to niemal 30 lat rozwoju kryptografii, napędzanego głównie odkryciami, że poprzedni standard został złamany.

WEP: Wired Equivalent Privacy (1997–2004)

Status: złamany. Nie używaj.

WEP był pierwszym standardem szyfrowania Wi-Fi, zaprojektowanym w 1997 roku. Miał zapewnić bezpieczeństwo równoważne sieci przewodowej. Poniósł w tym katastrofalną porażkę.

WEP używa szyfru strumieniowego RC4 z kluczem 40- lub 104-bitowym, połączonego z 24-bitowym wektorem inicjującym (IV). To IV jest fatalną wadą: ma tylko 24 bity, więc w ruchliwych sieciach często się powtarza. Gdy IV się powtarzają, analiza statystyczna szyfrogramu ujawnia klucz.

W 2001 roku badacze opublikowali atak odzyskujący klucz WEP po zebraniu wystarczającej liczby pakietów — z nowoczesnymi narzędziami trwa to kilka minut. Atak FMS i kolejne uczyniły WEP całkowicie bezużytecznym. Narzędzia takie jak Aircrack-ng łamią WEP na współczesnym laptopie w mniej niż pięć minut.

Jeśli w routerze widzisz opcję WEP, to znak, że router jest bardzo stary. Wymień go.

WPA: Wi-Fi Protected Access (2003–2004)

Status: słaby. W miarę możliwości unikaj.

WPA był szybką, awaryjną odpowiedzią na upadek WEP, zaprojektowaną do działania na istniejącym sprzęcie. Używał protokołu TKIP (Temporal Key Integrity Protocol), który rozwiązywał problem powtarzania IV, dynamicznie zmieniając klucze dla każdego pakietu.

TKIP był rozwiązaniem tymczasowym. Zachował RC4 jako szyfr bazowy i był projektowany z myślą o zgodności ze sprzętem WEP. To dziedzictwo przyniosło słabości. Mechanizm kontroli integralności Michael w TKIP był podatny na ataki pozwalające wstrzykiwać krótkie pakiety. WPA z TKIP został wycofany w 2012 roku i nie powinien być używany.

WPA występował też w dwóch wersjach:

• WPA-Personal (WPA-PSK): używa wspólnego hasła
• WPA-Enterprise: używa serwera RADIUS do uwierzytelniania każdego użytkownika osobno

WPA2: Wi-Fi Protected Access 2 (2004–obecnie)

Status: bezpieczny przy prawidłowej konfiguracji. Wciąż szeroko używany i akceptowalny.

WPA2 zastąpił TKIP protokołem AES-CCMP (Advanced Encryption Standard w trybie licznika z protokołem CBC-MAC). AES to silny, dobrze zbadany szyfr blokowy. WPA2-AES nie ma praktycznych słabości kryptograficznych — samo szyfrowanie pozostaje solidne.

Podatności WPA2 dotyczą implementacji i protokołu:

KRACK (Key Reinstallation Attack, 2017)

Badacze odkryli, że czteroetapowe uzgadnianie WPA2 — proces, w którym urządzenie i punkt dostępowy negocjują klucze szyfrujące — można zmanipulować tak, by ponownie zainstalować używany już klucz, resetując wartości nonce i liczniki powtórzeń. Pozwalało to odszyfrować ruch, a w niektórych implementacjach — wstrzykiwać pakiety.

Dla wszystkich głównych platform wydano poprawki. Jeśli instalowałeś aktualizacje bezpieczeństwa w 2017 roku lub później, Twoje urządzenia są chronione. Atak wymaga, by atakujący był w zasięgu radiowym.

Atak PMKID (2018)

Nowa technika pozwala na ataki siłowe offline na WPA2-PSK bez przechwytywania czteroetapowego uzgadniania — wystarczy pole PMKID z jednej ramki. To znacznie przyspiesza ataki słownikowe na słabe hasła.

Wniosek: jeśli Twoje hasło WPA2 to słowo ze słownika, imię lub prosta fraza, można je złamać offline. Używaj losowego hasła z co najmniej 15 znaków.

Dobre praktyki WPA2

• Używaj wyłącznie WPA2-AES; wyłącz tryby zgodności z TKIP i WEP
• Ustaw hasło z co najmniej 15 losowych znaków (nie słowo ani fraza)
• W firmach stosuj WPA2-Enterprise z osobnymi danymi logowania dla każdego użytkownika
• Aktualizuj oprogramowanie routera

WPA3: Wi-Fi Protected Access 3 (2018–obecnie)

Status: obecny standard. Używaj go, jeśli Twój sprzęt go obsługuje.

WPA3 został sfinalizowany w 2018 roku, a od 2020 roku jest obowiązkowy dla urządzeń z certyfikatem Wi-Fi CERTIFIED. Usuwa podstawowe słabości WPA2:

Simultaneous Authentication of Equals (SAE)

WPA3-Personal zastępuje uzgadnianie PSK protokołem SAE, znanym też jako Dragonfly. SAE zapewnia poufność przyszłą (forward secrecy): nawet jeśli atakujący nagra dziś Twój zaszyfrowany ruch, a później zdobędzie hasło, nie odszyfruje starego ruchu. Każda sesja używa unikalnego, wyprowadzonego klucza.

SAE eliminuje też ataki słownikowe offline — protokół wymaga interakcji z punktem dostępowym przy każdej próbie odgadnięcia hasła, przez co ataki siłowe stają się niepraktycznie wolne.

Enhanced Open (OWE)

WPA3 obejmuje oportunistyczne szyfrowanie sieci bezprzewodowych (OWE) dla sieci otwartych. Wi-Fi w kawiarni może teraz szyfrować ruch bez hasła, zapobiegając biernemu podsłuchowi między klientami nawet w sieci publicznej.

192-bitowy pakiet bezpieczeństwa

WPA3-Enterprise dodaje opcjonalny tryb 192-bitowy z AES-256 i SHA-384, odpowiedni dla organizacji przetwarzających wrażliwe dane.

Tryb przejściowy WPA3

Większość nowoczesnych routerów obsługuje WPA3 obok WPA2 w trybie przejściowym. Urządzenia obsługujące WPA3 korzystają z WPA3; starsze przełączają się na WPA2. Pozwala to na stopniową migrację bez odcinania starszego sprzętu.

Co skonfigurować w routerze już dziś

1. Zaloguj się do panelu administracyjnego routera (zwykle 192.168.1.1 lub 192.168.0.1)
2. Przejdź do ustawień zabezpieczeń sieci bezprzewodowej
3. Wybierz WPA3, jeśli jest dostępne, lub tryb przejściowy WPA2/WPA3
4. Jawnie wyłącz tryby WEP i WPA/TKIP
5. Ustaw silne hasło: co najmniej 15 losowych znaków, nie słowo ani fraza — coś w rodzaju grom-sosna-47-obwód
6. Zaktualizuj oprogramowanie routera: sprawdź stronę producenta lub panel administracyjny
7. Wyłącz WPS (Wi-Fi Protected Setup): ma znane podatności i powinien być wyłączony

Szybka ściągawka

Protokół	Rok	Szyfr	Ocena
WEP	1997	RC4	Złamany — nigdy nie używaj
WPA/TKIP	2003	RC4	Wycofany — unikaj
WPA2-AES	2004	AES-128	Akceptowalny z silnym hasłem
WPA3-SAE	2018	AES-128/256	Obecna najlepsza praktyka

Siła protokołu ma mniejsze znaczenie, niż mogłoby się wydawać, jeśli hasło jest słabe. WPA3 ze słabym hasłem wciąż jest podatne na ataki z bliskiej odległości. Zacznij od silnego hasła, a potem włącz najsilniejszy protokół obsługiwany przez Twoje urządzenia.