WPA, WPA2, WPA3: Jakie zabezpieczenie Wi-Fi dzisiaj używać?

Ustawienia Wi-Fi wyglądają prosto, dopóki nie zaczniesz się nimi zajmować samodzielnie. Gdy jednak otworzysz interfejs i zobaczysz dostępne opcje, może Cię ogarnąć poczucie, że przydałby się krótki kurs cyberbezpieczeństwa. Musisz poznać znaczenie skrótów jak WPA2, WPA3, AES czy TKIP, a tymczasem chcesz tylko jednej rzeczy - żeby nikt się nie podłączył do Twojej domowej Wi-Fi, kto nie powinien.

Dobrą wiadomością jest, że większości tych opcji nie musisz znać w szczegółach. Wystarczy zrozumieć, co oznaczają poszczególne generacje zabezpieczeń i które z nich dziś bardziej przypominają technologiczne muzeum.

Co oznaczają skróty WPA, WPA2 i WPA3?

Skrót WPA oznacza angielską frazę „Wi-Fi Protected Access” czyli chroniony dostęp do Wi-Fi. W praktyce oznacza sposób, w jaki sieć Wi-Fi chroni komunikację między routerem a podłączonymi urządzeniami.

Na przykład, gdy telefon łączy się z siecią domową, protokół bezpieczeństwa sprawdza, czy ma poprawne dane dostępowe. Jednocześnie szyfruje komunikację, dzięki czemu potencjalny napastnik w zasięgu sieci nie może łatwo odczytać ani przechwycić przesyłanych danych w użytecznej formie. Nie chodzi tu o samo hasło do Wi-Fi, ale o standard, który określa, jak router weryfikuje podłączone urządzenia i chroni dane między nimi przesyłane.

To właśnie w tym poszczególne generacje się różnią. WPA powstało w 2003 roku jako szybka alternatywa dla starszego protokołu WEP (Wired Equivalent Privacy), który miał poważne luki w bezpieczeństwie. Już rok później zostało zastąpione przez WPA2, które zapewniało znacznie lepszą ochronę i przez długi czas stało się powszechnie przyjętym standardem w domowych sieciach Wi-Fi.

Najnowszy protokół WPA3 został zaprezentowany przez organizację Wi-Fi Alliance w 2018 roku. Kontynuuje właściwości WPA2, ale dodaje nowoczesne metody uwierzytelniania i lepszą ochronę przeciw niektórym typom ataków. Na przykład, znacznie utrudnia masowe próby łamania hasła na podstawie przechwyconej komunikacji oraz zapewnia lepszą ochronę niektórych komunikatów zarządzania między routerem a podłączonym urządzeniem.

W czym WPA3 jest lepsze od WPA2?

WPA2 jest nadal bezpieczne przy odpowiednich ustawieniach, ale jego słabą stroną jest głównie sposób uwierzytelnienia przy pomocy hasła. Jeśli napastnik zdoła przechwycić potrzebne dane podczas łączenia się urządzenia z Wi-Fi, może ich użyć do przetestowania dużej liczby możliwych haseł, nie musząc za każdym razem ponownie się komunikować z routerem.

WPA3 rozwiązuje ten problem nowoczesnym mechanizmem SAE (Simultaneous Authentication of Equals). Jest on zaprojektowany tak, aby samodzielne przechwycenie komunikacji nie wystarczyło napastnikowi do nieograniczonego testowania haseł. Oprócz tego wnosi jeszcze inne korzyści w porównaniu do WPA2:

• Obowiązkowa ochrona niektórych komunikatów zarządzania. WPA3 wymaga technologii chronionych ramek zarządzania (PMF), która lepiej chroni część komunikacji związaną na przykład z podłączaniem się lub odłączaniem urządzeń.
• Usunięcie przestarzałych opcji bezpieczeństwa. WPA3 nie opiera się już na starszych mechanizmach typu TKIP i wymaga nowocześniejszych podstaw zabezpieczeń.
• Gotowość na nowocześniejsze sieci Wi-Fi. WPA3 od początku zakłada bardziej nowoczesne wymagania bezpieczeństwa i nie pozwala na pewne kompromisy z powodu kompatybilności. Dlatego dla 6 GHz Wi-Fi (np. Wi-Fi 6E) jest obowiązkową podstawą.

To nie znaczy jednak, że z WPA3 można przestać zwracać uwagę na silne hasła czy aktualizacje routera. Nawet bardziej nowoczesny standard nie jest odporny na błędy w implementacji, dlatego podstawowe środki bezpieczeństwa i aktualne oprogramowanie pozostają tak samo ważne jak sam protokół bezpieczeństwa.

Często napotkasz także mieszany tryb WPA2/WPA3, czasami oznaczany jako mixed lub transition mode. Pozwala on, aby nowocześniejsze urządzenia mogły korzystać z WPA3, podczas gdy starsze nadal używają WPA2. To praktyczne rozwiązanie przy przechodzeniu na nowocześniejszy standard, ale lepiej traktować je jako rozwiązanie przejściowe niż długoterminowe ustawienie. Jeśli więc wszystkie Twoje urządzenia wspierają WPA3, zawsze lepiej przejść w pełni na WPA3.

Co oznaczają skróty jak AES czy TKIP?

Oprócz samego protokołu możesz w ustawieniach routera natknąć się także na skróty AES i TKIP, które oznaczają sposób szyfrowania danych, które przemieszczają się przez Wi-Fi.

TKIP to starsze rozwiązanie, które powstało głównie jako tymczasowy sposób na zwiększenie bezpieczeństwa ówczesnych urządzeń bez potrzeby całkowitej zmiany sprzętu. Dziś jednak jego ochrona nie jest wystarczająca i dodatkowo może na niektórych urządzeniach ograniczać prędkość Wi-Fi.

AES to z kolei nowoczesniejszy i znacznie bezpieczniejszy sposób szyfrowania. W WPA2 jest powszechnie używany w formie oznaczanej jako CCMP i jest jednym z powodów, dla których odpowiednio skonfigurowane WPA2 nadal może być bezpieczne.

Jakie zabezpieczenie Wi-Fi więc ustawić?

Dla przeciętnego gospodarstwa domowego najlepszym wyborem jest dziś WPA3, jeśli obsługuje go router i wszystkie podłączone urządzenia. W przypadku starszego sprzętu może wystąpić problem z kompatybilnością. W takim przypadku warto pozostawić główną sieć na WPA3, a starsze urządzenia podłączyć do oddzielnej sieci zabezpieczonej przy pomocy WPA2 + AES/CCMP. Jeśli router nie oferuje tej opcji, tryb mieszany WPA2/WPA3 może służyć jako rozwiązanie prowizoryczne.

Natomiast WEP, oryginalne WPA ani TKIP już dzisiaj nie pasują do nowoczesnej sieci domowej. Jeżeli Twój router oferuje tylko te opcje, warto rozważyć jego wymianę.

Sam protokół bezpieczeństwa to nie wszystko. Ważne jest także odpowiednio długie i unikalne hasło, regularne aktualizacje oprogramowania oraz zmiana domyślnego hasła administratora do logowania się do ustawień routera.

Często zadawane pytania

Czy WPA2 jest nadal bezpieczne?

Tak. O ile używasz WPA2 w połączeniu z AES/CCMP, masz silne hasło i aktualny router, nadal jest bezpieczną opcją. Jednak nadal poleca się WPA3 jako preferowaną opcję dla nowszych urządzeń.

Czy WPA3 jest zawsze lepsze niż WPA2?

Jeśli chodzi o samo zabezpieczenie, tak jest. Oferuje nowocześniejszy sposób uwierzytelnienia i lepszą ochronę przed niektórymi typami ataków. W praktyce jednak nadal zależy także na jakości hasła, aktualizacjach i właściwym ustawieniu routera.

Co oznacza tryb WPA2/WPA3?

Jest to tryb mieszany, który pozwala nowocześniejszym urządzeniom korzystać z WPA3, a starszym z WPA2. Jest głównie praktyczny jako rozwiązanie przejściowe, jeżeli masz w domu urządzenia wspierające różne standardy.

Co ustawić, gdy moje urządzenie nie obsługuje WPA3?

W takim przypadku użyj WPA2 z AES/CCMP. Jeżeli router to umożliwia, jeszcze lepiej jest pozostawić główną sieć na WPA3, a starsze urządzenia podłączyć do oddzielnej sieci WPA2.