Wi-Fi-ის პაროლი და დაშიფვრა WPA2, WPA3: როგორ დავიცვათ სახლის ქსელი და რატომ წყვეტენ ძველი მოწყობილობები მიერთებას

Wi-Fi-ის პაროლი სახლის ქსელის დაცვის პირველი და მთავარი ხაზია. მასზეა დამოკიდებული, შეძლებს თუ არა მეზობელი თქვენი ინტერნეტით სარგებლობას, უცხო კი — თქვენი კამერების, პრინტერისა და საერთო საქაღალდეების ნახვას. მაგრამ დაცვას არა მხოლოდ თავად პაროლი განსაზღვრავს, არამედ როუტერში არჩეული დაშიფვრის ხერხიც. ბევრი როუტერი, განსაკუთრებით ძველი და პროვაიდერული, დღემდე მოძველებულ რეჟიმებში მუშაობს. გავარკვიოთ, რომელი დაშიფვრა ავირჩიოთ, როგორ მოვიფიქროთ საიმედო და მოსახერხებელი პაროლი და რა ვქნათ, თუ პარამეტრების შეცვლის შემდეგ მოწყობილობების ნაწილმა მიერთება შეწყვიტა.

Wi-Fi-ის დაშიფვრის სახეები

• ღია ქსელი — პაროლისა და დაშიფვრის გარეშე. ახლოს მყოფ ნებისმიერს შეუძლია მიერთება და დაუშიფრავი ტრაფიკის ნახვა. სახლის ქსელისთვის დაუშვებელია.
• WEP — ყველაზე ძველი სტანდარტი, წუთებში იტეხება. თუ თქვენი როუტერი WEP-ში მუშაობს, ის ხელახლა უნდა მოირგოს ან შეიცვალოს.
• WPA (პირველი ვერსია, TKIP) — ასევე მოძველებული და დაუცველია, თანაც Wi-Fi-ის სიჩქარეს ზღუდავს.
• WPA2 (AES) — ბოლო წლების ძირითადი სტანდარტი. გრძელი რთული პაროლისას საიმედოა. სუსტი ადგილია მოკლე და მარტივი პაროლები: მოწყობილობის მიერთების მომენტის ჩაჭერით პაროლის გამოცნობა ოფლაინ შეიძლება.
• WPA3 — თანამედროვე სტანდარტი. შედარებით მარტივ პაროლსაც კი იცავს ოფლაინ გამოცნობისგან, უფრო მდგრად დაშიფვრას იყენებს და ტრაფიკს იცავს, მაშინაც კი, თუ პაროლი მოგვიანებით გახდება ცნობილი. როუტერისა და მოწყობილობების მხრიდან მხარდაჭერას საჭიროებს.
• შერეული რეჟიმი WPA2/WPA3 — ახალი მოწყობილობები WPA3-ით უერთდება, ძველები — WPA2-ით. კარგი კომპრომისი სახლების უმეტესობისთვის.

რა ავირჩიოთ

თუ როუტერი და ყველა მოწყობილობა WPA3-ს უჭერს მხარს — გამოიყენეთ ის. თუ სახლში ძველი ლეპტოპები, პრინტერები, ტელევიზორები და ჭკვიანი სახლის მოწყობილობებია — შერეული რეჟიმი WPA2/WPA3. თუ როუტერს მხოლოდ WPA2 შეუძლია — აირჩიეთ WPA2 AES დაშიფვრით (არა TKIP და არა „ავტო“ TKIP-ით) და გრძელი პაროლი. როუტერი კი, რომელიც WEP-ისა და WPA-ს გარდა არაფერს უჭერს მხარს, შეცვლის დროა.

როგორი უნდა იყოს პაროლი

• გრძელი — მინიმუმ 12, უმჯობესია 16 სიმბოლო და მეტი. სიგრძე „რთულ“ სიმბოლოებზე მნიშვნელოვანია.
• თქვენთან დაუკავშირებელი — არა ტელეფონის ნომერი, დაბადების თარიღი, ბინის ნომერი, გვარი ან ფირმის სახელი. ასეთ პაროლებს პირველ რიგში ცდიან.
• შესაყვანად მოსახერხებელი — პაროლს ტელევიზორებზე, მისადგამებსა და სტუმრების ტელეფონებზე შეიყვანენ. კარგი ვარიანტია რამდენიმე დაუკავშირებელი სიტყვის ფრაზა ლათინურად ციფრით, მაგალითად ოთხი შემთხვევითი სიტყვა. ერიდეთ სიმბოლოებს, რომელთა შეყვანა ტელევიზორის პულტით რთულია.
• უნიკალური — არა იგივე, რაც ფოსტის ან ბანკის პაროლი.

თუ ძველი მოწყობილობები არ უერთდება

WPA3-ის ჩართვის ან პარამეტრების შეცვლის შემდეგ ზოგიერთი მოწყობილობა მიერთებას წყვეტს: ძველი ლეპტოპები, პრინტერები, ტელევიზორები, კამერები, ჭკვიანი როზეტები. გადაწყვეტის ვარიანტები:

• „მხოლოდ WPA3“-ის ნაცვლად შერეული რეჟიმის WPA2/WPA3 ჩართვა.
• ლეპტოპზე Wi-Fi-ის დრაივერის ან მოწყობილობის პროგრამული უზრუნველყოფის განახლება — WPA3-ის მხარდაჭერა ხშირად განახლებებით ემატება.
• მოძველებული მოწყობილობებისა და ჭკვიანი სახლისთვის ცალკე ქსელის შექმნა — სტუმრის ან IoT ქსელი WPA2-ით, მთავარისგან იზოლირებული.
• შემოწმება, ხომ არ შეიცავს პაროლი სიმბოლოებს, რომელთა შეყვანაც ძველ მოწყობილობას არ შეუძლია.

უსაფრთხოების სხვა პარამეტრები

• WPS — გამორთეთ: WPS-ის PIN-კოდი ბევრ როუტერზე გამოიცნობა და ნებისმიერ პაროლს ნულამდე დაიყვანს.
• როუტერის ადმინისტრატორის პაროლი — შეცვალეთ ქარხნული, თორემ ნებისმიერ მიერთებულს პარამეტრების შეცვლა შეუძლია.
• პროგრამული უზრუნველყოფა — რეგულარულად განაახლეთ, ძველ ვერსიებში თავად Wi-Fi-ში შეიძლება იყოს სისუსტეები.
• ინტერნეტიდან მართვა — გამორთეთ, თუ არ სარგებლობთ.

რამდენად ხშირად შევცვალოთ პაროლი

კარგი პაროლის მუდმივად შეცვლა საჭირო არ არის. მაგრამ ეს უნდა გააკეთოთ, თუ პაროლი იცოდნენ ადამიანებმა, რომლებსაც აღარ ენდობით — ყოფილმა მოიჯარეებმა, მეზობლებმა, ყოფილმა თანამშრომლებმა, — თუ როუტერის მოწყობილობების სიაში უცხოები გამოჩნდა, ან თუ პაროლი სადმე ღიად ინახებოდა, მაგალითად სტიკერზე, რომელიც სტუმრებმა ნახეს. სტუმრებისთვის ჯობს სტუმრის ქსელი გამოიყენოთ, რომლის პაროლის შეცვლაც საკუთარი მოწყობილობებისთვის შედეგების გარეშე შეიძლება.

რას აკეთებს ოსტატი

1. ამოწმებს როუტერის უსაფრთხოების მიმდინარე პარამეტრებსა და მიერთებული მოწყობილობების სიას.
2. აწყობს ოპტიმალურ დაშიფვრას — WPA3 ან WPA2/WPA3 — და საიმედო მოსახერხებელ პაროლს.
3. თიშავს WPS-ს, ცვლის ადმინისტრატორის პაროლს, აახლებს პროგრამულ უზრუნველყოფას.
4. ქმნის ცალკე ქსელებს სტუმრებისა და ჭკვიანი სახლის მოძველებული მოწყობილობებისთვის.
5. ხელახლა აერთებს ყველა მოწყობილობას, მათ შორის ტელევიზორებს, პრინტერებსა და კამერებს.

მაგალითი პრაქტიკიდან

ვაკეში მდებარე პატარა სტომატოლოგიური კლინიკა Wi-Fi-ს იყენებდა პაროლით, რომელიც კლინიკის ტელეფონის ნომერს ემთხვეოდა — ის სავიზიტო ბარათებზე იყო დაბეჭდილი. როუტერი WPA/WPA2 რეჟიმში TKIP-ით მუშაობდა, იმავე ქსელში კი პაციენტების ბარათებიანი კომპიუტერები და რენტგენის სადგური იყო. ოსტატმა პროგრამული უზრუნველყოფა განაახლა, მთავარი ქსელი WPA2/WPA3-ზე გადაიყვანა გრძელი პაროლით, რომელიც მხოლოდ პერსონალმა იცის, პაციენტებისთვის კი იზოლირებული სტუმრის ქსელი შექმნა ცალკე პაროლით ადმინისტრატორის დახლზე. ამასთან Wi-Fi-ის სიჩქარეც გაიზარდა — TKIP რეჟიმი მას ზღუდავდა.

გამოიძახეთ ოსტატი

თუ სახლის ან ოფისის Wi-Fi-ის საიმედოდ დაცვა გსურთ, თბილისის ნებისმიერ რაიონში მოვალთ დღე-ღამის ნებისმიერ დროს. დაწვრილებით — Wi-Fi-ის მორგების, როუტერის მორგების და ლოკალური ქსელის მორგების გვერდებზე.