无线路由器主要提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下,安全设置项不同。
1. WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。
加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式。注意11N模式不支持TKIP算法。
PSK密码: 该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为8-63个ASCII字符或8-64个十六进制字符。
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新。
2. WPA/WPA2
WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。
3. WEP
WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。
4.其他说明:三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率,所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动限制在11g水平(理论值54Mbps,实际测试成绩在20Mbps左右)。也就是说,如果用户使用的是符合IEEE 802.11n标准的无线产品(理论速率150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品,那么三种加密方式都可以很好的兼容,不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式,最好可以升级一下无线路由。
‘贰’ 为什么我的Wi-Fi突然提示如果这是您的Wi-Fi请配置路由器WPA2个人级AES安全
1. 开放性Wi-Fi网络缺乏安全性,会暴露所有通过该网络的通信内容。
2. 为了保障网络安全,建议将路由器设置为使用WPA2个人级(AES)加密。
3. WPA-PSK/WPA2-PSK加密是家庭路由器中应用的最高级别的加密手段。这种加密方法会自动更换密码钥匙,增加了密码破解的难度。路由器提示您设置密码,可能是因为您的无线网卡过时或驱动程序未正确安装。
4. 苹果设备提醒用户,连接未加密的开放网络存在安全风险,并建议如果是自家的网络,应前往路由器处设置加密。
5. 随着移动设备的普及,对Wi-Fi网络的需求日益增长。如今,许多餐馆等场所都提供免费Wi-Fi服务。
6. 黑客也利用这一点,在公共场所设置未加密的Wi-Fi热点,诱骗用户连接并窃取信息。
7. 尽管iOS 10开始提示用户避免连接未加密的Wi-Fi,但使用其他系统(如Android设备和平板电脑)的用户同样应当提高警惕。
‘叁’ 怎么查看路由器安全等级
家中一般路由器都是默认WAP-PSK/WPA2-PSK加密模式,加密算法AES/TKIP,所以很容易导致iPhone手机无线局域网连接网络成功后下方出现小字低安全性。
none不加密、WEP(很老的加密方式,新款路由器已经弃用了)、WPA-PSK(包括WPA-PSK-TKIP和WPA-PSK-AES)、WPA2-PSK(包括WPA2-PSK-TKIP和WPA2-PSK-AES)、WPA3-SAE、802.11xEAP(多是企业用这里不做考虑)。
简介
none(即不加密不设密码);WEP;WPA-PSK-TKIP或者WPA2-PSK-TKIP(这个是比较常用的加密方式,TKIP不支持802.11n及以上所以只是作为兼容老旧设备而用的,目前绝大多数路由器都是兼容TKIP和AES并存)。
不会提示WiFi安全性低的加密方式为:WPA/WPA2-PSK-AES以及更新的WPA3加密(这个WiFi6路由器才会有)。