В этой сети Wi-Fi применяется устаревший стандарт безопасности в Windows 10 — почему и что делать

Тип безопасности и шифрования беспроводной сети. Какой выбрать?

Чтобы защитить свою Wi-Fi сеть и установить пароль, необходимо обязательно выбрать тип безопасности беспроводной сети и метод шифрования. И на данном этапе у многих возникает вопрос: а какой выбрать? WEP, WPA, или WPA2? Personal или Enterprise? AES, или TKIP? Какие настройки безопасности лучше всего защитят Wi-Fi сеть? На все эти вопросы я постараюсь ответить в рамках этой статьи. Рассмотрим все возможные методы аутентификации и шифрования. Выясним, какие параметры безопасности Wi-Fi сети лучше установить в настройках маршрутизатора.

Обратите внимание, что тип безопасности, или аутентификации, сетевая аутентификация, защита, метод проверки подлинности – это все одно и то же.

Тип аутентификации и шифрование – это основные настройки защиты беспроводной Wi-Fi сети. Думаю, для начала нужно разобраться, какие они бывают, какие есть версии, их возможности и т. д. После чего уже выясним, какой тип защиты и шифрования выбрать. Покажу на примере нескольких популярных роутеров.

Я настоятельно рекомендую настраивать пароль и защищать свою беспроводную сеть. Устанавливать максимальный уровень защиты. Если вы оставите сеть открытой, без защиты, то к ней смогут подключится все кто угодно. Это в первую очередь небезопасно. А так же лишняя нагрузка на ваш маршрутизатор, падение скорости соединения и всевозможные проблемы с подключением разных устройств.

Защита Wi-Fi сети: WEP, WPA, WPA2

Есть три варианта защиты. Разумеется, не считая “Open” (Нет защиты) .

  • WEP (Wired Equivalent Privacy) – устаревший и небезопасный метод проверки подлинности. Это первый и не очень удачный метод защиты. Злоумышленники без проблем получают доступ к беспроводным сетям, которые защищены с помощью WEP. Не нужно устанавливать этот режим в настройках своего роутера, хоть он там и присутствует (не всегда) .
  • WPA (Wi-Fi Protected Access) – надежный и современный тип безопасности. Максимальная совместимость со всеми устройствами и операционными системами.
  • WPA2 – новая, доработанная и более надежная версия WPA. Есть поддержка шифрования AES CCMP. На данный момент, это лучший способ защиты Wi-Fi сети. Именно его я рекомендую использовать.

WPA/WPA2 может быть двух видов:

  • WPA/WPA2 – Personal (PSK) – это обычный способ аутентификации. Когда нужно задать только пароль (ключ) и потом использовать его для подключения к Wi-Fi сети. Используется один пароль для всех устройств. Сам пароль хранится на устройствах. Где его при необходимости можно посмотреть, или сменить. Рекомендуется использовать именно этот вариант.
  • WPA/WPA2 – Enterprise – более сложный метод, который используется в основном для защиты беспроводных сетей в офисах и разных заведениях. Позволяет обеспечить более высокий уровень защиты. Используется только в том случае, когда для авторизации устройств установлен RADIUS-сервер (который выдает пароли) .

Думаю, со способом аутентификации мы разобрались. Лучшие всего использовать WPA2 – Personal (PSK). Для лучшей совместимости, чтобы не было проблем с подключением старых устройств, можно установить смешанный режим WPA/WPA2. На многих маршрутизаторах этот способ установлен по умолчанию. Или помечен как “Рекомендуется”.

Шифрование беспроводной сети

Есть два способа TKIP и AES.

Рекомендуется использовать AES. Если у вас в сети есть старые устройства, которые не поддерживают шифрование AES (а только TKIP) и будут проблемы с их подключением к беспроводной сети, то установите “Авто”. Тип шифрования TKIP не поддерживается в режиме 802.11n.

В любом случае, если вы устанавливаете строго WPA2 – Personal (рекомендуется) , то будет доступно только шифрование по AES.

Какую защиту ставить на Wi-Fi роутере?

Используйте WPA2 – Personal с шифрованием AES. На сегодняшний день, это лучший и самый безопасный способ. Вот так настройки защиты беспроводной сети выглядит на маршрутизаторах ASUS:

А вот так эти настройки безопасности выглядят на роутерах от TP-Link (со старой прошивкой) .

Более подробную инструкцию для TP-Link можете посмотреть здесь.

Инструкции для других маршрутизаторов:

Если вы не знаете где найти все эти настройки на своем маршрутизаторе, то напишите в комментариях, постараюсь подсказать. Только не забудьте указать модель.

Не редко замечаю, что после смены пароля, или других параметров защиты, устройства не хотят подключаться к сети. На компьютерах может быть ошибка “Параметры сети, сохраненные на этом компьютере, не соответствуют требованиям этой сети”. Попробуйте удалить (забыть) сеть на устройстве и подключится заново. Как это сделать на Windows 7, я писал здесь. А в Windows 10 нужно забыть сеть.

Пароль (ключ) WPA PSK

Какой бы тип безопасности и метод шифрования вы не выбрали, необходимо установить пароль. Он же ключ WPA, Wireless Password, ключ безопасности сети Wi-Fi и т. д.

Длина пароля от 8 до 32 символов. Можно использовать буквы латинского алфавита и цифры. Так же специальные знаки: – @ $ # ! и т. д. Без пробелов! Пароль чувствительный к регистру! Это значит, что “z” и “Z” это разные символы.

Не советую ставить простые пароли. Лучше создать надежный пароль, который точно никто не сможет подобрать, даже если хорошо постарается.

Вряд ли получится запомнить такой сложный пароль. Хорошо бы его где-то записать. Не редко пароль от Wi-Fi просто забывают. Что делать в таких ситуациях, я писал в статье: как узнать свой пароль от Wi-Fi.

Так же не забудьте установить хороший пароль, который будет защищать веб-интерфейс вашего маршрутизатора. Как это сделать, я писал здесь: как на роутере поменять пароль с admin на другой.

Если вам нужно еще больше защиты, то можно использовать привязку по MAC-адресу. Правда, не вижу в этом необходимости. WPA2 – Personal в паре с AES и сложным паролем – вполне достаточно.

А как вы защищаете свою Wi-Fi сеть? Напишите в комментариях. Ну и вопросы задавайте 🙂

Как проверить тип безопасности сети Wi-Fi в Windows 10

Сети WiFi, используемые на рабочих местах и ​​дома, защищены паролем. Для конечного пользователя этот пароль — это как раз и есть то, из чего состоит безопасность. Открытые или общедоступные сети Wi-Fi не имеют пароля. И, следовательно, они небезопасны. Но безопасность сети WiFi — это больше, чем просто пароль. Пароль используется для предоставления доступа к сети. За кулисами применяются различные типы безопасности для обеспечения безопасности сети. Вот как вы можете проверить тип безопасности для сети WiFi, к которой вы подключены в Windows 10.

Тип безопасности сети WiFi

Существует три способа проверить тип безопасности сети Wi-Fi в Windows 10. Вы можете пройти через Командную строку, приложение «Настройки» или через Панель управления. Во всех случаях вы должны быть подключены к сети, для которой вы хотите проверить тип безопасности. Для сетей, которые находятся в зоне действия, нок которым вы подключены, вы не не сможете узнать их тип безопасности.

Кстати проводные стети более безопасны чем вай фай. Ведь чтобы к ним подключиться — нужно сделать это напрямую, проводом. И если вы не хотите подвергать риску свои данные, или просто вам нужны более высокие скорости — вам приголится монтаж скс. СКС — это и есть проводная локальная сеть. Вы можете протянуть ее самостоятельно, например если в квартире. Там по сути нужен роутер и несколько длинных патч кордов. А если у вас большая компания — лучше обратиться к профессионалам.

Тип безопасности сети WiFi Приложение «Настройки»

Откройте приложение «Настройки» и перейдите в Сеть и Интернет. группа настроек. Выберите вкладку Wi-Fi и нажмите сеть, к которой вы подключены (будет только одна).

Прокрутите до самого конца следующий экран и найдите тип безопасности.

Какие протоколы безопасности использует WiFi роутер

Тип безопасности сети WiFi — Командная строка

Вам нужно открыть Командную строку с обычными правами пользователя и выполните следующую команду.

netsh wlan show interfaces

Команда вернет информацию о текущей сети WiFi что ваша система подключена. Найдите строку «Аутентификация», и она сообщит вам, какой тип безопасности используется.

Тип безопасности сети WiFi через Панель управления

Откройте панель управления и перейдите в Сеть и Интернет. Выберите Центр управления сетями и общим доступом. Нажмите на название сети, к которой вы подключены.

В открывшемся окне нажмите кнопку «Свойства беспроводной сети». Откроется новое окно. Перейдите на вкладку «Безопасность», и в раскрывающемся списке «Тип безопасности» будет указано, что использует сеть.

Если вы обнаружите, что тип безопасности который у вас внедрен не является самым надежным, вы можете или нет что то с этим сделать. Если это рабочая / офисная сеть, вам придется поговорить с системным администратором об улучшении сетевой безопасности.

Читайте также:  Ошибка при запуске приложения esrv.exe — как исправить?

Если это ваша личная домашняя сеть, и вы знаете, как изменить конфигурацию маршрутизатора, вы можете изменить тип безопасности в настройках вашего роутера. Если маршрутизатор был предоставлен вашим интернет-провайдером, и вы не можете изменить его настройки, рассмотрите возможность приобретения собственного роутера или попросите своего интернет-провайдера изменить его тип безопасности.

Решение проблемы «Беспроводная сеть — Отключено» в Windows 10

Сейчас у многих юзеров в использовании ноутбуки под управлением операционной системы Windows 10. В большинстве случаев соединение с интернетом на таких устройствах производится при помощи технологии Wi-Fi. Иногда обладатели мобильных ПК сталкиваются с уведомлением о том, что беспроводная сеть пребывает в состоянии «Отключено». В рамках этой статьи мы бы хотели максимально детально рассказать обо всех существующих методах исправления этой трудности.

Устраняем ошибку «Беспроводная сеть — Отключено» в Windows 10

При таком состоянии Wi-Fi никакая из беспроводных сетей не будет обнаруживаться и, соответственно, подключение выполнить не удастся. Это свидетельствует о том, что сейчас сеть в отключенном состоянии и даже не осуществляет поиск.

В первую очередь советуем перезагрузить компьютер — возможно, какой-то системный сбой привел к появлению этой проблемы. Если это не помогло, рекомендуем ознакомиться со следующими способами. Мы расставили каждый вариант от самого простого и действенного до более сложных и редко встречающихся, чтобы вам было быстрее и проще отыскать решение случившейся ситуации. Если же вы столкнулись с тем, что значок сети пропал из системного трея, вам поможет другой наш материал, где указаны детальные руководства по исправлению этой неполадки. Ознакомьтесь с ним, перейдя по следующей ссылке.

Способ 1: Включение Wi-Fi

Конечно, первоочередно необходимо попытаться включить Wi-Fi, ведь чаще всего пользователи сталкиваются именно с причиной банального отключения модуля. Для начала используйте функциональные клавиши на ноутбуке, например, Fn + F12, чтобы включить беспроводную сеть. Внимательно изучите обозначения на клавишах, скорее всего, вам без труда удастся отыскать подходящее сочетание.

Если вы не нашли эту клавишу или выполненные действия не принесли никакого результата, нажмите на соответствующий значок подключения в системном трее и включите Wi-Fi или выключите режим «В самолете», чтобы выполнить активацию.

Помимо этого, активировать Wi-Fi можно через меню «Параметры» в соответствующем разделе. Делается это буквально в несколько кликов:

  1. Откройте меню «Пуск» и нажмите на значок в виде шестеренки, чтобы запустить окно «Параметры».

Здесь выберите раздел «Сеть и Интернет», щелкнув на надписи ЛКМ.

Через панель слева переместитесь в категорию «Wi-Fi».

Переместите ползунок «Беспроводная сеть» в состояние «Вкл».

В случае нерезультативности двух указанных выше инструкций следует проверить настройки BIOS и убедиться в том, что там включен режим WLAN. Ознакомиться с тем, как открыть меню BIOS, вы можете, перейдя по указанной ниже ссылке. В самом же БИОС необходимо перейти в раздел «Configuration» или «Security» и убедиться в том, что параметр «Wireless LAN» или «Wireless Device Control» находится в состоянии «Enabled» или «Always On». После внесения изменений не забудьте сохранить их перед выходом.

Однако не всегда метод с банальным включением беспроводной сети оказывается действенным, ведь проблема часто заключается в совсем другом. Сбои в системных настройках, изменение параметров реестра, действие программного обеспечения или вирусов — все это приводит к появлению подобной неполадки. Поэтому давайте постараемся разобраться с каждым фактором, чтобы по порядку исключить каждый из них или найти раздражителя.

Способ 2: Использование средства устранения неполадок

Системное средство исправления неполадок проводит комплексный анализ многих составляющих для быстрого и верного поиска пути решения различных трудностей с работой операционной системы, касается это и подключения к интернету. Запуск диагностики позволит автоматически отыскать и исправить неполадку, что может сэкономить не только время, но и силы.

    Перейдите в меню «Параметры», например, через «Пуск» и выберите там «Обновление и безопасность».

Через панель слева перейдите в «Устранение неполадок».

Выберите там пункт «Подключения к Интернету».

При отображении кнопки «Запустить средство устранения неполадок» щелкните на нее левой кнопкой мыши.

Дожидайтесь завершения сканирования и следуйте указанным на экране инструкциям.

К сожалению, системное средство затрагивает далеко не все возможные факторы возникновения различных ошибок, поэтому его эффективность является достаточно спорной. Однако, проведя подобный анализ, вы можете быть уверены в том, что на этом этапе были исключены самые распространенные проблемы.

Способ 3: Редактирование параметров реестра

Реестр в Виндовс 10 хранит в себе множество системных значений для определения конфигурации. Внесение каких-либо изменений или добавление лишних параметров приводит к возникновению самых разнообразных сбоев в ОС. Мы советуем запустить «Командую строку» одним из способов, приведенных в указанной ниже статье, и выполнить там команду netcfg -s n , которая выведет на экран сетевую конфигурацию.

При обнаружении в отобразившемся результате строки «DNI_DNE» потребуется редактировать параметры реестра, чтобы очистить конфигурацию беспроводной сети. Сделать это можно прямо в консоли, указав сначала reg delete HKCRCLSID <988248f3-a1ad-49bf-9170-676cbbc36ba3>/va /f , а затем netcfg -v -u dni_dne .

После внесения определенных изменений в реестр необходимо обязательно перезагрузить компьютер или ноутбук, чтобы новая конфигурация вступила в силу. Только после этого следует пытаться повторно активировать Wi-Fi.

Способ 4: Изменение плана электропитания

Включенный на ноутбуке режим энергосбережения нередко приводит к тому, что адаптер беспроводной сети отключается, чтобы продлить срок работы батареи. Во избежание подобных ситуаций этот режим стоит отключить или перенастроить под себя. Всегда лучше выбрать режим «Максимальная производительность», если вы работаете от сети, тогда ничего подобного происходить не будет.

Способ 5: Сканирование устройства на вирусы

Не исключено, что действие вредоносных файлов могло негативно сказаться на работе Wi-Fi модуля, что и приводит к возникновению рассматриваемой сегодня проблемы. В таком случае вирус сосредотачивается в системных файлах и мешает запуску беспроводной сети. Его нужно отыскать и удалить. Самостоятельно сделать это вряд ли получится, поэтому лучше воспользоваться специальным программным обеспечением. О том, как производится сканирование антивирусом, читайте в материале по следующей ссылке.

Способ 6: Установка или обновление драйверов Wi-Fi адаптера

Иногда включение Wi-Fi на ноутбуке или компьютере обусловлено тем, что необходимые драйверы отсутствуют, работают некорректно или устарели. Поэтому необходимо заглянуть в раздел «Диспетчер устройств» и проверить там текущее состояние адаптера. Помочь с поиском и установкой драйверов призван наш отдельный материал, который вы можете найти, перейдя по указанной ниже ссылке.

Способ 7: Устранение системных изменений

Если неполадка с подключением возникла после внесения каких-либо системных изменений или установки программного обеспечения, например, VPN-сервиса, их необходимо откатить. Деинсталлировать посторонний софт вы можете самостоятельно с помощью встроенных средств ОС. Детальнее об этом читайте в следующем руководстве.

Однако подобные действия не всегда помогают, поэтому приходится восстанавливать состояние операционной системы, откатывая ее до точки восстановления или исправляя стандартные параметры. С инструкциями по осуществлению подобных действий знакомьтесь ниже.

Как видите, целых семь различных факторов могут вызывать рассматриваемую сегодня проблему. От вас требуется произвести анализ, чтобы отыскать подходящий метод ее исправления. После этого останется только выполнить приведенные инструкции и беспроводная сеть должна работать корректно, не отключаясь просто так.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Как установить Windows 10

  • Просмотров: 99 955
  • Автор: admin
  • Дата: 8-06-2016

Ошибка «Не удается подключиться к этой сети» в Windows 10

Ошибка «Не удается подключиться к этой сети» в Windows 10

то происходит это обычно в двух случаях.

В этом случае обязательно выйдет сообщение: «Некоторые данные изменились с момента вашего последнего подключения. Для установки соединения требуется дополнительная информация » . Вам придётся ввести новый ключ безопасности, если вы его меняли, если не меняли, то вводите старый ключ и жмите «Далее », ноутбук автоматически увидит спецификацию шифрования беспроводной сети (WPA-PSK или WPA2-PSK) и тип шифрования (в большинстве случаев AES), и затем подключится к Wi-Fi- сети .

2. Или вы пришли к кому-то в гости со своим ноутбуком и захотели подключиться к чужой беспроводной сети Wi-Fi. В этом случае, вам нужно будет просто ввести ключ безопасности, который вам скажут хозяева.

Но часто бывает, что во всех перечисленных случаях, ноутбук не может автоматически подключиться к Wi-Fi-сети и выходит ошибка «Защищено. Не удается подключиться к этой сети», поле ввода ключа безопасности при этом не появляется! Что тогда делать?

Читайте также:  Диск восстановления Windows 10

Друзья, нужно просто «забыть» эту сеть и затем заново подключиться к ней, почти всегда, при новом подключении к сети ноутбук автоматически увидит другую спецификацию шифрования беспроводной сети (WPA-PSK, WPA2-PSK) и тип шифрования (AES), и затем подключится к Wi-Fi- сети (нужно будет ввести ключ безопасности сети). Если это не поможет, то есть ещё способ.

Жмём на кнопку «Сетевые параметры».

«Управление параметрами сети Wi-Fi»

В этом окне будет список сохраненных беспроводных сетей. Щёлкните левой мышью на той сети, при подключении к которой у вас появляется ошибка «Не удается подключиться к этой сети» и нажмите кнопку «Забыть», и параметры данной сети будут удалены.

Теперь щёлкаем левой кнопкой мыши на значке беспроводного соединения в области уведомлений.

Выбираем нашу сеть и жмём «Подключиться».

Примечание : Если в списке сетей не будет вашей сети Wi-Fi, то нужно перезагрузить ноутбук.

Вводим ключ безопасности сети и жмём «Далее».

Вот и всё, мы подключены к нашей сети Wi-Fi.

Но такой благоприятный исход дела случается не всегда. Часто бывает, проверка требований сети длится бесконечно, а значок беспроводного соединения в трее красноречиво говорит о том, интернета у нас сейчас нет.

В этом случае идём в Диспетчер устройств и раскрываем пункт « Сетевые адаптеры», затем щёлкаем мышью на нашем сетевом адаптере Wi-Fi и в контекстном меню выбираем « Удалить».

Сетевой адаптер Wi-Fi удалён.

Если переустановка сетевого адаптера Wi-Fi не поможет, то сбросьте настройки вашего роутера на заводские, сделать это можно по нашим статьям из этого раздела.

Защита и безопасность WiFi сети

Сайт недорого!
Контент-маркетинг
Реклама в Интернет
Двойная загрузка Ubuntu и Windows 8
Как сделать двойную загрузку Ubuntu 14.04 и Windows 8 .
Установка программ на Андроид
Установка новых программ на Андроид вполне проста. Есть два способа .
Как раздать Интернет по WiFi на Windows 7
. инструкция как раздать WiFi с Windows 7 .
Точка доступа WiFi на Андроид
. инструкция как раздать WiFi с Андроида .
Точка доступа WiFi на Windows 8.1
. инструкция как раздать WiFi с Windows 8.1 .
USB модем Билайн, Мегафон, МТС
не работает, не подключается – что делать?
Раздача интернета по сети
Как расшарить интернет по сети Linux и Windows.
Точка доступа на Ubuntu 12.04
. Создание WiFi точки доступа на Ubuntu 12.04.
Настроить WiFi на Windows 7
. в этой статье будет описан процесс настройки шаг за шагом с иллюстрациями.
DSL, FTTx – настройка интернета МТС, Ростелеком
Настройка pppoe соединения в Windows 7.
Инструкция по Андроид
. Обзор и описание графического интерфейса Андроид (Android).
Как расшарить файлы и папки Linux
. сетевой доступ без пароля на Linux.
Настройка Ubuntu 14.04
. скорость и удобство работы Ubuntu 14.04 .
Как выбрать SSD?
. характеристики SSD . функции SSD.
Как выбрать монитор?
. характеристики монитора . функции монитора.
Как выбрать планшет?
. характеристики планшета . функции планшета.
Как выбрать фотоаппарат
. будет описано устройство фотоаппарата . перечислены виды фотоаппаратов.
Установка Windows 7 c USB-флешки
Используя USB Flash можно установить Windows 7.
Установка Ubuntu 12.04 LTS .
простая инструкция как установить Linux Ubuntu 12.04 поверх Windows 7 .
Установка Windows XP/7 на нетбук
Сложность установки Windows XP на нетбуки заключается в том, что эти компьютеры не имеют CD-DVD приводов .
Загрузочная установочная USB-флешка Windows 7 или 8
. Как сделать установочную USB-Flash Windows 7 или 8.
Как записывать диски .
. Теория и практика записи CD и DVD дисков .
Как записать MP3 .
Запись диска с mp3 треками, который может быть прочитан в бытовых mp3 плеерах .
Флешка CD-ROM
как создать USB CD-ROM из флеш-диска Apacer .
Записываемые CD и DVD диски .
На сегодняшний день (начало 2005 года) существует три базовых типа (формата) записываемых дисков DVD .

Эта статья посвящена вопросу безопасности при использовании беспроводных сетей WiFi.

Введение – уязвимости WiFi

Главная причина уязвимости пользовательских данных, когда эти данные передаются через сети WiFi, заключается в том, что обмен происходит по радиоволне. А это дает возможность перехвата сообщений в любой точке, где физически доступен сигнал WiFi. Упрощенно говоря, если сигнал точки доступа можно уловить на дистанции 50 метров, то перехват всего сетевого трафика этой WiFi сети возможен в радиусе 50 метров от точки доступа. В соседнем помещении, на другом этаже здания, на улице.

Представьте такую картину. В офисе локальная сеть построена через WiFi. Сигнал точки доступа этого офиса ловится за пределами здания, например на автостоянке. Злоумышленник, за пределами здания, может получить доступ к офисной сети, то есть незаметно для владельцев этой сети. К сетям WiFi можно получить доступ легко и незаметно. Технически значительно легче, чем к проводным сетям.

Есть ли возможность сохранить конфиденциальность при использовании WiFi?

Да. На сегодняшний день разработаны и внедрены средства защиты WiFi сетей. Такая защита основана на шифровании всего трафика между точкой доступа и конечным устройством, которое подключено к ней. То есть радиосигнал перехватить злоумышленник может, но для него это будет просто цифровой “мусор”.

Как работает защита WiFi?

Точка доступа, включает в свою WiFi сеть только то устройство, которое пришлет правильный (указанный в настройках точки доступа) пароль. При этом пароль тоже пересылается зашифрованным, в виде хэша. Хэш это результат необратимого шифрования. То есть данные, которые переведены в хэш, расшифровать нельзя. Если злоумышленник перехватит хеш пароля он не сможет получить пароль.

Но каким образом точка доступа узнает правильный указан пароль или нет? Если она тоже получает хеш, а расшифровать его не может? Все просто – в настройках точки доступа пароль указан в чистом виде. Программа авторизации берет чистый пароль, создает из него хеш и затем сравнивает этот хеш с полученным от клиента. Если хеши совпадают значит у клиента пароль верный. Здесь используется вторая особенность хешей – они уникальны. Одинаковый хеш нельзя получить из двух разных наборов данных (паролей). Если два хеша совпадают, значит они оба созданы из одинакового набора данных.

Кстати. Благодаря этой особенности хеши используются для контроля целостности данных. Если два хеша (созданные с промежутком времени) совпадают, значит исходные данные (за этот промежуток времени) не были изменены.

Тем, не менее, не смотря на то, что наиболее современный метод защиты WiFi сети (WPA2) надежен, эта сеть может быть взломана. Каким образом?

Есть две методики доступа к сети под защитой WPA2:

  1. Подбор пароля по базе паролей (так называемый перебор по словарю).
  2. Использование уязвимости в функции WPS.

В первом случае злоумышленник перехватывает хеш пароля к точке доступа. Затем по базе данных, в которой записаны тысячи, или миллионы слов, выполняется сравнение хешей. Из словаря берется слово, генерируется хеш для этого слова и затем этот хеш сравнивается с тем хешем который был перехвачен. Если на точке доступа используется примитивный пароль, тогда взлом пароля, этой точки доступа, вопрос времени. Например пароль из 8 цифр (длина 8 символов это минимальная длина пароля для WPA2) это один миллион комбинаций. На современном компьютере сделать перебор одного миллиона значений можно за несколько дней или даже часов.

Во втором случае используется уязвимость в первых версиях функции WPS. Эта функция позволяет подключить к точке доступа устройство, на котором нельзя ввести пароль, например принтер. При использовании этой функции, устройство и точка доступа обмениваются цифровым кодом и если устройство пришлет правильный код, точка доступа авторизует клиента. В этой функции была уязвимость – код был из 8 цифр, но уникальность проверялась только четырьмя из них! То есть для взлома WPS нужно сделать перебор всех значений которые дают 4 цифры. В результате взлом точки доступа через WPS может быть выполнен буквально за несколько часов, на любом, самом слабом устройстве.

Настройка защиты сети WiFi

Безопасность сети WiFi определяется настройками точки доступа. Несколько этих настроек прямо влияют на безопасность сети.

Режим доступа к сети WiFi

Точка доступа может работать в одном из двух режимов – открытом или защищенном. В случае открытого доступа, подключиться к точке досутпа может любое устройство. В случае защищенного доступа подключается только то устройство, которое передаст правильный пароль доступа.

Существует три типа (стандарта) защиты WiFi сетей:

  • WEP (Wired Equivalent Privacy). Самый первый стандарт защиты. Сегодня фактически не обеспечивает защиту, поскольку взламывается очень легко благодаря слабости механизмов защиты.
  • WPA (Wi-Fi Protected Access). Хронологически второй стандарт защиты. На момент создания и ввода в эксплуатацию обеспечивал эффективную защиту WiFi сетей. Но в конце нулевых годов были найдены возможности для взлома защиты WPA через уязвимости в механизмах защиты.
  • WPA2 (Wi-Fi Protected Access). Последний стандарт защиты. Обеспечивает надежную защиту при соблюдении определенных правил. На сегодняшний день известны только два способа взлома защиты WPA2. Перебор пароля по словарю и обходной путь, через службу WPS.
Читайте также:  Как восстановить загрузчик Windows XP

Таким образом, для обеспечения безопасности сети WiFi необходимо выбирать тип защиты WPA2. Однако не все клиентские устройства могут его поддерживать. Например Windows XP SP2 поддерживает только WPA.

Помимо выбора стандарта WPA2 необходимы дополнительные условия:

Использовать метод шифрования AES.

Пароль для доступа к сети WiFi необходимо составлять следующим образом:

  1. Используйте буквы и цифры в пароле. Произвольный набор букв и цифр. Либо очень редкое, значимое только для вас, слово или фразу.
  2. Не используйте простые пароли вроде имя + дата рождения, или какое-то слово + несколько цифр, например lena1991 или dom12345.
  3. Если необходимо использовать только цифровой пароль, тогда его длина должна быть не менее 10 символов. Потому что восьмисимвольный цифровой пароль подбирается методом перебора за реальное время (от нескольких часов до нескольких дней, в зависимости от мощности компьютера).

Если вы будете использовать сложные пароли, в соответствии с этими правилами, то вашу WiFi сеть нельзя будет взломать методом подбора пароля по словарю. Например, для пароля вида 5Fb9pE2a (произвольный буквенно-цифровой), максимально возможно 218340105584896 комбинаций. Сегодня это практически невозможно для подбора. Даже если компьютер будет сравнивать 1 000 000 (миллион) слов в секунду, ему потребуется почти 7 лет для перебора всех значений.

WPS (Wi-Fi Protected Setup)

Если точка доступа имеет функцию WPS (Wi-Fi Protected Setup), нужно отключить ее. Если эта функция необходима, нужно убедиться что ее версия обновлена до следующих возможностей:

  1. Использование всех 8 символов пинкода вместо 4-х, как это было вначале.
  2. Включение задержки после нескольких попыток передачи неправильного пинкода со стороны клиента.

Дополнительная возможность улучшить защиту WPS это использование цифробуквенного пинкода.

Безопасность общественных сетей WiFi

Сегодня модно пользоваться Интернет через WiFi сети в общественных местах – в кафе, ресторанах, торговых центрах и т.п. Важно понимать, что использование таких сетей может привести к краже ваших персональных данных. Если вы входите в Интернет через такую сеть и затем выполняете авторизацию на каком-либо сайта, то ваши данные (логин и пароль) могут быть перехвачены другим человеком, который подключен к этой же сети WiFi. Ведь на любом устройстве которое прошло авторизацию и подключено к точке доступа, можно перехватывать сетевой трафик со всех остальных устройств этой сети. А особенность общественных сетей WiFi в том, что к ней может подключиться любой желающий, в том числе злоумышленник, причем не только к открытой сети, но и к защищенной.

Что можно сделать для защиты своих данных, при подключении к Интерне через общественную WiFi сеть? Есть только одна возможность – использовать протокол HTTPS. В рамках этого протокола устанавливается зашифрованное соединение между клиентом (браузером) и сайтом. Но не все сайты поддерживают протокол HTTPS. Адреса на сайте, который поддерживает протокол HTTPS, начинаются с префикса https://. Если адреса на сайте имеют префикс http:// это означает что на сайте нет поддержки HTTPS или она не используется.

Некоторые сайты по умолчанию не используют HTTPS, но имеют этот протокол и его можно использовать если явным образом (вручную) указать префикс https://.

Что касается других случаев использования Интернет – чаты, скайп и т.д, то для защиты этих данных можно использовать бесплатные или платные серверы VPN. То есть сначала подключаться к серверу VPN, а уже затем использовать чат или открытый сайт.

Защита пароля WiFi

Во второй и третьей частях этой статьи я писал, о том, что в случае использования стандарта защиты WPA2, один из путей взлома WiFi сети заключается в подборе пароля по словарю. Но для злоумышленника есть еще одна возможность получить пароль к вашей WiFi сети. Если вы храните ваш пароль на стикере приклеенном к монитору, это дает возможность увидеть этот пароль постороннему человеку. А еще ваш пароль может быть украден с компьютера который подключен к вашей WiFi сети. Это может сделать посторонний человек, в том случае если ваши компьютеры не защищены от доступа посторонних. Это можно сделать при помощи вредоносной программы. Кроме того пароль можно украсть и с устройства которое выносится за пределы офиса (дома, квартиры) – со смартфона, планшета.

Таким образом, если вам нужна надежная защита вашей WiFi сети, необходимо принимать меры и для надежного хранения пароля. Защищать его от доступа посторонних лиц.

Иван Сухов, 2015 г.

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь – поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354. Или на телефон +7 918-16-26-331.

Даже небольшая сумма может помочь написанию новых статей 🙂

Или поделитесь ссылкой на эту статью со своими друзьями.

Что делать, если не удается подключиться к этой сети на Windows 10?

Всем привет, в данной теме мы поговорим о проблеме с подключением к сети. Допустим у вас имеется роутер с функцией беспроводной сети. По Wi-Fi вы можете подключиться к этой сети и выходить в интернет. Бывают случаи, когда к сети подключиться не удается, другими словами, вы видите вот такую ошибку: «Не удается подключиться к этой сети». Довольно-таки печально, но разобраться с этим стоит.

Кстати говоря, можно было бы воспользоваться самым простым методом – забыть сеть, к которой вы пытаетесь подключиться. Нужно зайти в сетевые параметры, потом в управление параметрами сети Wi-Fi, там нажать на кнопку «Управление известными сетями» и среди списка найти проблемную сеть и нажать на кнопку «Забыть», потом перезагрузить компьютер и заново попробовать подключиться. К сожалению, такой метод не всегда помогает, поэтому мы воспользуемся более действенными.

Не удается подключиться к сети WiFi, что делать?

Ошибка невозможности подключения к сети выглядит вот так. И появится она может в любой момент.

Есть несколько моментов, почему эта проблема появляется:

  1. В параметрах самого роутера вы изменили спецификацию с WPA-PSK на WPA2-PSK, либо наоборот.
  2. Изменили ключ безопасности в настойках роутера.

Тогда вам будет предложено, как обычно ввести новый ключ безопасности, а еще может выскочить сообщение, что некоторые данные были изменены. Попробуйте заново ввести ключ от сети Wi-Fi и подключиться, новые данные должны автоматически применяться.

Но вот и случай, когда вместо требования ввода ключа, появляется ошибка о невозможности подключения к сети.

Первый способ – «Забыть эту сеть»

Да, в начале я говорил, что этот способ не всегда помогает, но я не сказал, что вообще не помогает.

Нажмите на значок Wi-Fi на панели задач, а потом перейдите в «Сетевые параметры»

Перейдите на вкладку «Wi-Fi», если еще не на ней и пролистайте в самый низ, выберите пункт «Управление параметрами сети Wi-Fi», либо пункт «Управление известными сетями».

Появляется окошко, где можно увидеть список всех сетей, к которым вы когда-либо подключались. Находим там свою, нажимаем на нее и жмем на кнопку «Забыть».

Закрываем все окна и снова жмем на значок сети панели задач. Пытаемся заново подключится к сети посредством ввода ключа.

Использование данного способа не всегда приводит к положительному результату.

Второй способ – «Сброс сети»

Насколько помню, данный способ есть только в обновлении Anniversary Update. Вы нажимаете на значок сети и переходите в «Сетевые параметры». Перейдите на вкладку «Состояние» и прокрутите окошко самый низ. Там будет кнопка «Сброс сети». Нажимаем ее.

Появится окошко, в котором нам говорят, что будет при сбросе. Компьютер, кстати, будет перезагружен. После этого попробуйте заново подключиться к сети.

Способ третий – удаление сетевого драйвера и его переустановка

Способ чем-то похож на предыдущий, но его тоже не стоит обходить стороной. Заходим в диспетчер устройств, для этого нажимаем право кнопкой мыши по меню Пуск и выбираем этот пункт.

Раскрываем вкладку «Сетевые адаптеры» и устройство, не удаляет только драйвер.

После этого компьютер перезагрузите, устройство восстановится, а вы сможете подключиться к сети. Если не помогает, возможно дело в роутере и уже его нужно сбросить, но это тема другой статьи.

Ссылка на основную публикацию