Nowy uścisk dłoni: jednoczesne uwierzytelnianie równości (SAE)
Gdy urządzenie próbuje zalogować się do sieci Wi-Fi chronionej hasłem, kroki mające na celu podanie i zweryfikowanie hasła są wykonywane przy użyciu 4-kierunkowego uzgadniania. W WPA2 ta część protokołu była podatna na ataki KRACK:
W ataku polegającym na ponownej instalacji klucza [KRACK] przeciwnik nakłania ofiarę do ponownej instalacji klucza, który jest już używany. Osiąga się to poprzez manipulowanie i odtwarzanie wiadomości kryptograficznych uzgadniania. Gdy ofiara ponownie instaluje klucz, powiązane parametry, takie jak przyrostowy numer pakietu nadawczego (tj. nonce) i numer pakietu odbiorczego (tj. liczba powtórzeń), są resetowane do wartości początkowych. Zasadniczo, aby zapewnić bezpieczeństwo, klucz powinien być instalowany i używany tylko raz.
Nawet po aktualizacjach WPA2 w celu złagodzenia luk w zabezpieczeniach KRACK, WPA2-PSK nadal można złamać. Istnieją nawet przewodniki, jak zhakować hasła WPA2-PSK.
WPA3 usuwa tę lukę i łagodzi inne problemy, wykorzystując inny mechanizm uzgadniania do uwierzytelniania w sieci Wi-Fi — jednoczesne uwierzytelnianie równorzędnych użytkowników, znane również jako wymiana kluczy Dragonfly.
Ten film przedstawia szczegóły techniczne korzystania z wymiany kluczy Dragonfly, która sama w sobie jest odmianą SPEKE (Simple Password Exponential Key Exchange).
Zaletą wymiany kluczy z Dragonfly jest poufność przekazywania i odporność na odszyfrowanie offline.
Odporny na odszyfrowywanie w trybie offline
Luka protokołu WPA2 polega na tym, że atakujący nie musi pozostawać podłączony do sieci, aby odgadnąć hasło. Atakujący może podsłuchiwać i przechwytywać 4-kierunkowe uzgadnianie początkowego połączenia opartego na WPA2 w pobliżu sieci. Ten przechwycony ruch można następnie wykorzystać w trybie offline w ataku słownikowym w celu odgadnięcia hasła. Oznacza to, że jeśli hasło jest słabe, można je łatwo złamać. W rzeczywistości hasła alfanumeryczne o długości do 16 znaków do sieci WPA2 można złamać stosunkowo szybko.
WPA3 wykorzystuje system Dragonfly Key Exchange, dzięki czemu jest odporny na ataki słownikowe. Jest to zdefiniowane w następujący sposób:
Odporność na ataki słownikowe oznacza, że jakakolwiek przewaga, jaką może uzyskać przeciwnik, jest bezpośrednio związana z liczbą interakcji, jakie przeprowadza z uczciwym uczestnikiem protokołu, a nie z kalkulacji. Przeciwnik nie może uzyskać żadnych informacji o haśle, chyba że jedno odgadnięcie z przebiegu dziennika jest poprawne lub niepoprawne.
Ta funkcja WPA3 chroni sieci, w których hasło sieciowe, czyli klucz wstępny (PSDK), jest słabsze niż zalecana złożoność.
przekazać tajemnicę
Sieci bezprzewodowe wykorzystują sygnał radiowy do przesyłania informacji (pakietów danych) między urządzeniem klienckim (np. telefonem lub laptopem) a bezprzewodowym punktem dostępowym (routerem). Te sygnały radiowe są wysyłane otwarcie i mogą zostać przechwycone lub „odebrane” przez każdą osobę znajdującą się w pobliżu. Jeśli sieć bezprzewodowa jest chroniona hasłem (WPA2 lub WPA3), sygnały są szyfrowane, aby osoba trzecia przechwytująca sygnały nie mogła zrozumieć danych.
Jednak osoba atakująca może zarejestrować wszystkie przechwycone dane. A jeśli będą w stanie odgadnąć hasło w przyszłości (co jest możliwe poprzez atak słownikowy na WPA2, jak widzieliśmy powyżej), mogą użyć klucza do odszyfrowania ruchu zarejestrowanego w przeszłości w tej sieci.
WPA3 zapewnia poufność przekazywania. Protokół jest zaprojektowany w taki sposób, że nawet przy użyciu hasła sieciowego podsłuchujący nie może monitorować ruchu między punktem dostępowym a innym urządzeniem klienckim.
Oportunistyczne szyfrowanie bezprzewodowe (OWE)
Opisane w tym dokumencie (RFC 8110) oportunistyczne szyfrowanie bezprzewodowe (OWE) to nowa funkcja WPA3, która zastępuje otwarte uwierzytelnianie 802.11, które jest szeroko stosowane w hotspotach i sieciach publicznych.
Ten film na YouTube zawiera przegląd techniczny OWE. Kluczową ideą jest wykorzystanie mechanizmu wymiany kluczy Diffiego-Hellmana do szyfrowania całej komunikacji między urządzeniem a punktem dostępowym (routerem). Klucz deszyfrowania komunikacji jest inny dla każdego klienta łączącego się z punktem dostępowym. Żadne inne urządzenie w sieci nie może odszyfrować tych komunikatów, nawet jeśli ich słuchają (co jest znane jako szpiegowanie). Ta korzyść to tzwzwane zindywidualizowaną ochroną danych.Ruch między klientem a punktem dostępowym jest „zindywidualizowany”. Podczas gdy inni klienci mogą nasłuchiwać i rejestrować ten ruch, nie mogą go odszyfrować.
Główną zaletą OWE jest to, że nie tylko chroni sieci wymagające hasła do połączenia. Chroni również otwarte „niezabezpieczone” sieci, które nie mają wymagań dotyczących hasła, np. B. sieci bezprzewodowe w bibliotekach. OWE oferuje tym sieciom szyfrowanie bez uwierzytelniania. Nie wymaga wdrażania, negocjacji ani poświadczeń — po prostu działa bez konieczności robienia czegokolwiek przez użytkownika, a nawet wiedzy, że przeglądanie jest teraz bezpieczniejsze.
Jedno zastrzeżenie: OWE nie chroni przed „nieuczciwymi” punktami dostępowymi (AP), takimi jak punkty dostępowe typu honeypot lub złe bliźniaki, które próbują nakłonić użytkownika do połączenia się z nimi i kradzieży informacji.
Kolejnym ograniczeniem jest to, że WPA3 obsługuje, ale nie wymaga, nieuwierzytelnionego szyfrowania. Producent może uzyskać etykietę WPA3 bez implementacji nieuwierzytelnionego szyfrowania. Ta funkcja nazywa się teraz Wi-Fi CERTIFIED Enhanced Open. Dlatego kupujący powinni szukać tej etykiety oprócz etykiety WPA3, aby upewnić się, że kupowane przez nich urządzenie obsługuje nieuwierzytelnione szyfrowanie.
DPP (protokół udostępniania urządzeń)
Protokół Wi-Fi Device Provisioning Protocol (DPP) zastępuje mniej bezpieczny Wi-Fi Protected Setup (WPS). Wiele urządzeń automatyki domowej — lub Internetu rzeczy (IoT) — nie ma interfejsu do wprowadzania hasła i musi polegać na smartfonach, aby pośredniczyć w konfiguracji Wi-Fi.
Ponownie, zastrzeżenie polega na tym, że Wi-Fi Alliance nie upoważnił tej funkcji do uzyskania certyfikatu WPA3. Więc technicznie nie jest częścią WPA3. Zamiast tego ta funkcja jest teraz częścią programu Wi-Fi CERTIFIED Easy Connect. Poszukaj tej etykiety przed zakupem sprzętu z certyfikatem WPA3.
Program DPP umożliwia uwierzytelnianie urządzeń w sieci Wi-Fi bez hasła. Wykorzystuje kod QR lub tagi NFC (komunikacja bliskiego zasięgu, ta sama technologia, która przeprowadza transakcje bezprzewodowe za pomocą tagów Apple Pay lub Android Pay).
W przypadku Wi-Fi Protected Setup (WPS) hasło jest przesyłane z telefonu do urządzenia IoT, które następnie wykorzystuje hasło do uwierzytelnienia w sieci Wi-Fi. Jednak dzięki nowemu protokołowi Device Provisioning Protocol (DPP) urządzenia przeprowadzają wzajemne uwierzytelnianie bez hasła.
Dłuższe klucze szyfrujące
Większość implementacji WPA2 wykorzystuje 128-bitowe klucze szyfrujące AES. Standard IEEE 802.11i obsługuje również 256-bitowe klucze szyfrujące. W WPA3 dłuższe rozmiary kluczy – odpowiadające 192-bitowemu bezpieczeństwu – są zalecane tylko dla WPA3-Enterprise.
WPA3-Enterprise odnosi się do uwierzytelniania korporacyjnego, które wykorzystuje nazwę użytkownika i hasło do łączenia się z siecią bezprzewodową, a nie tylko hasło (znane również jako klucz wstępny) typowe dla sieci domowych.
W przypadku aplikacji konsumenckich standard certyfikacji WPA3 sprawił, że dłuższe rozmiary kluczy są opcjonalne. Niektórzy producenci używają dłuższych rozmiarów kluczy, ponieważ są one teraz obsługiwane przez protokół. Konsumenci muszą jednak wybrać router/punkt dostępu, który to umożliwia.
Bezpieczeństwo
Jak opisano powyżej, WPA2 stał się na przestrzeni lat podatny na różne formy ataków, w tym niesławną technikę KRACK, dla której dostępne są łatki, ale nie są powszechnie stosowane przez użytkowników ze względu na konieczność aktualizacji oprogramowania układowego.
W sierpniu 2018 r. wykryto kolejny wektor ataku dla WPA2.[1]Ułatwia to atakującemu wąchanie uścisków dłoni WPA2 w celu uzyskania skrótu klucza wstępnego (hasła). Atakujący może następnie użyć techniki brutalnej siły, aby porównać ten skrót z haszami listy często używanych haseł lub listy domysłów, wypróbowując każdą możliwą odmianę liter i cyfr o różnej długości. Podczas korzystania z zasobów chmury obliczeniowej odgadnięcie hasła o długości poniżej 16 znaków jest trywialne.
Krótko mówiąc, zabezpieczenia WPA2 są prawie zepsute, ale tylko dla WPA2-Personal. WPA2-Enterprise jest znacznie bardziej odporny. Używaj silnego hasła do swojej sieci WPA2, dopóki WPA3 nie będzie powszechnie dostępny.
Wsparcie dla WPA3
Oczekuje się, że po uruchomieniu w 2018 r. wsparcie stanie się głównym nurtem po 12–18 miesiącach. Nawet jeśli masz router bezprzewodowy obsługujący WPA3, Twój stary telefon lub tablet może nie uzyskać aktualizacji oprogramowania wymaganych dla WPA3. W takim przypadku punkt dostępowy powraca do WPA2, więc nadal możesz łączyć się z routerem, ale bez zalet WPA3.
Za 2-3 lata WPA3 stanie się głównym nurtem. Jeśli teraz kupujesz sprzęt routera, mądrze jest zabezpieczyć swoje zakupy na przyszłość.
zalecenia
- Jeśli to możliwe, wybierz WPA3 zamiast WPA2.
- Kupując sprzęt z certyfikatem WPA3, szukaj także certyfikatów Wi-Fi Enhanced Open i Wi-Fi Easy Connect. Jak opisano powyżej, funkcje te zwiększają bezpieczeństwo sieci.
- Wybierz długie, złożone hasło (klucz wstępny):
- Używaj w haśle cyfr, wielkich i małych liter, spacji, a nawet „znaków specjalnych”.
- Zrób to jednoHasłozamiast jednego słowa.
- Niech będzie długi – 20 znaków lub więcej.
- Kupując nowy router bezprzewodowy lub punkt dostępowy, wybierz taki, który obsługuje standard WPA3 lub zaplanuj wdrożenie w przyszłości aktualizacji oprogramowania obsługującej standard WPA3. Dostawcy routerów bezprzewodowych regularnie publikują aktualizacje oprogramowania sprzętowego swoich produktów. W zależności od tego, jak dobry jest dostawca, aktualizacje będą wydawane częściej. Na przykład, po wykryciu luki w zabezpieczeniach KRACK, TP-LINK był jednym z pierwszych dostawców, którzy wypuścili poprawki dla swoich routerów. Wydali także łatki dla starszych routerów. Kiedy więc zastanawiasz się, który router kupić, spójrz na historię wersji oprogramowania układowego wydanych przez tego producenta. Wybierz firmę, która ostrożnie zajmuje się aktualizacjami.
- Korzystaj z VPN podczas korzystania z publicznego hotspotu Wi-Fi, takiego jak kawiarnia lub biblioteka, niezależnie od tego, czy sieć bezprzewodowa jest chroniona hasłem (tj. bezpieczna), czy nie.
Bibliografia
- KRACK atakuje WPA2
- Dragonfly Key Exchange – dokument IEEE
- Komunikat prasowy Wi-Fi Alliance dotyczący możliwości WPA3 i ulepszeń WPA2
- Ulepszenia zabezpieczeń WPA3 –Youtube
- Oportunistyczne szyfrowanie sieci bezprzewodowej: RFC 1180
- WPA3 — stracona szansa
- Szczegóły techniczne dotyczące WPA3
- Początek końca WPA-2: Łamanie WPA-2 właśnie stało się łatwiejsze
FAQs
Which is better WPA2 or WPA3 or WPA2 WPA3? ›
WPA3 provides a more secure connection than WPA2, but many WiFi devices might not yet detect WPA3 and support only WPA2. Similarly, WPA2 provides a more secure connection than WPA, but some legacy WiFi devices do not detect WPA2 and support only WPA.
Should I use WPA2 AES or WPA3? ›WPA2/WPA3 Transitional is a mixed mode that uses WPA3 Personal with devices that support that protocol, while allowing older devices to use WPA2 Personal (AES) instead. WPA2 Personal (AES) is appropriate when you can't use one of the more secure modes.
Should I change from WPA2 to WPA3? ›WPA3 is definitely superior to WPA2 in terms of network security and data encryption. But considering the list of router models available to the average user and the price, I would consider this type of Wi-Fi security as a solution that we can think about in the near future.
What are the disadvantages of WPA3? ›- Ongoing security risks. Shortly after WPA3 was released, researchers discovered a flaw that exposed network passwords. ...
- Poor support. Even if you buy WPA3 routers, you may not be able to connect unless your devices also support the protocols. ...
- Enhanced cost.
What devices don't work with WPA3? Devices released before 2018 and newer devices without firmware updates for WPA3 support don't work with the advanced security protocol.
Does WPA3 make Wi-Fi faster? ›Yes. WPA3 is better than WPA2. WPA3 uses more advanced encryption technology to secure your wireless network. And the network data encryption speed is faster than WPA2.
Is WPA3 hackable? ›What are the vulnerabilities of the WPA3? Researchers have detailed two types of design flaws in WPA3, the first one leads to downgrade attacks while the second one to side-channel leaks. Since the WPA3 protocol is fairly new, it will take time to update billions of devices to WPA3.
What is the strongest Wi-Fi security? ›WPA2 uses the Advanced Encryption Standard (AES) which is also used by the U.S. government to protect classified documents. This is the strongest level of security you can provide for your home wifi network.
Do my devices support WPA3? ›Tip: You can also check to see if your device supports WPA3 by opening the Command Prompt, and then typing the command netsh wlan show drivers. Look under Authentication and cipher supported in infrastructure mode and see if it includes WPA3-Personal.
Does WPA3 cause issues? ›WPA3 makes browsing on open networks a lot safer, but there's still a lack of user authentication. As a result, issues can still occur. Another significant issue is that users can't see whether a network has WPA3 protection. Due to slow adoption, users are bound to encounter older security protocols.
Do I need a new router for WPA3? ›
If compatible, you only need to update the firmware to enjoy WPA3 Wi-Fi with WPA3-supported devices—no need to purchase a new router.
Does WPA3 require new hardware? ›A migration from WPA2 to WPA3 is not simple. Organizations may need to update their hardware extensively to accommodate the newer Wi-Fi encryption standard. Wi-Fi Protected Access, or WPA, is a security standard for wireless LANs that encrypts data packets as they are transported or received across the Wi-Fi network.
Which Wi-Fi security types should be avoided? ›If your network is either WEP or WPA (without any numbers after it), then you're at risk of a cyber-attack. If your router doesn't support at least WPA2, you'll want to secure yourself by upgrading to a WPA2 or WPA3-compatible router as soon as possible.
Does 5GHz support WPA3? ›Note: Currently, only AX series provides WPA3-Personal features, and both 2.4GHz and 5GHz bands support WPA3-Personal option.
Is WPA3 insecure? ›Stronger encryption
WPA2 requires a 64-bit or 128-bit encryption key. But WPA3 uses a 192-bit encryption security suite for protecting WiFi users' networks with higher security requirements, such as government, industrial organisations and defence. Better encryption is better for us all!
WPA3 Personal is the newest, most secure protocol currently available for Wi-Fi devices. It works with all devices that support Wi-Fi 6 (802.11ax), and some older devices.
What devices don t support WPA2? ›- Kindle Wi-Fi or Wi-Fi + 3G.
- Xbox 360 S or Xbox wireless networking adapter.
- Sony Playstation 3 and Sony PSP.
- Nintendo Wii, DS, DSi and 3DS.
- Apple TV 1st and 2nd Generation.
- Nook v1. ...
- Roku HD/XD/XDS Streaming Player.
WPA3 is supported on the following Apple devices: iPhone 7 or later. iPad 5th generation or later. Apple TV 4K or later.
Does turning off firewall increase Wi-Fi speed? ›Yes, a firewall will have a slight effect on internet speed if it is unable to process data as fast as your internet speed. To check, take a look at the specs of your firewall.
What phones are supported by WPA3? ›What supports WPA3? Support for WPA3 was added by Google in Android 10. Zebra Android models that support running Android 10,11 or later, support WPA3. Examples MC9300, MC33x, TC52, TC57, TC72, TC77, ET51, ET56, CC6000, and L10.
Is WPA2 secure enough? ›
Along with its predecessors WPA and WEP, WPA2 uses encryption technology to scramble data so it's indecipherable to hackers. Among all these security protocols, WPA2 offers the most sophisticated levels of encryption.
Why is it that currently WPA3 is not widely implemented? ›While WPA3 is a significant step forward, it has shown vulnerabilities in its first year of activity. WPA3's handshake process (nicknamed Dragonfly) has been affected by password partitioning attacks, which can allow network attackers to steal passcodes and phrases under the right conditions using side-channel attacks.
Which Wi-Fi security is harder to crack? ›WEP vs WPA vs WPA2
WPA2 uses a dynamic network access key and multiple layers of protection for any network it's protecting. Meanwhile, the older WEP standard has a static key that's easily crackable. Of all the Wi-Fi security types, WPA2 would take the longest to crack.
Unauthorized Computer Access
An unsecured public wireless network combined with unsecured file sharing could allow a malicious user to access any directories and files you have unintentionally made available for sharing. Ensure that when you connect your devices to public networks, you deny sharing files and folders.
WPA WPA stands for Wi-Fi protected access. Like WEP, WPA is a security protocol designed to provide a wireless network with security and privacy. WPA provides stronger data encryption and better user authentication than WEP.
What is the most common Wi-Fi security? ›WPA and WPA2 are the most common security measures that are used to protect wireless Internet.
Is WPA3 recommended? ›When choosing from among WEP, WPA, WPA2 and WPA3 wireless security protocols, experts agree WPA3 is best for Wi-Fi security. As the most up-to-date wireless encryption protocol, WPA3 is the most secure choice.
Which routers have WPA3 security? ›- NETGEAR - AX1800 Wi-Fi 6 Router - Black. ...
- NETGEAR - Nighthawk AXE11000 Tri-Band WiFi 6E Router - Black. ...
- NETGEAR - Nighthawk AX2700 Router with 32 x 8 DOCSIS 3.1 Cable Modem - Black. ...
- TP-Link - Archer AX20 AX1800 Dual-Band Wi-Fi 6 Router - Black. ...
- advertisement.
- NETGEAR - Nighthawk AX2400 Dual-Band Wi-Fi Router - Black.
- Navigate to Wireless > Configure > Access control > Security.
- Select Password.
- Set the WPA encryption to WPA3 Only or WPA3 Transition Mode.
- Enable 802.11r.
Rather than relying on shared passwords, WPA3 signs up new devices through processes that don't require the use of a shared password. This new system, called Wi-Fi Device Provisioning Protocol (DPP), works by transmitting how to gain access to the system without transmitting a password into the air.
Why do I need WPA3? ›
WPA3 replaces the WPA2 Pre-Shared Key (PSK) with Simultaneous Authentication of Equals (SAE) to avoid key reinstallation attacks like notorious KRACK. It will keep your network devices safe while connecting to a wireless access point. SAE is also an effective defense against offline dictionary attacks.
Is 10 year old router still good? ›Router age
Many experts suggest that if you don't use that many smart devices around your home, you can probably get away with replacing your router every five years.
WPA3 is the latest security standard from the Wi-Fi Alliance, supported by WiFi 6 and newer routers. To enable WPA3 security on your NETGEAR router: Note: The WPA3 security feature is available on your router's 2.4 GHz and 5 GHz bands. You can choose to enable WPA3 on one band or both bands.
What type of network attacks will WPA3 help protect again that WPA2 does not? ›While WPA2 uses a four-way connection between access points and clients, WPA3 will use SAE to avoid WPA2's vulnerability to key reinstallation attacks (also referred to as KRACKs).
How is WPA3 more secure than WPA2? ›Even if a user's password is weak, WPA3 provides a more secure handshake than WPA2. Individualized data encryption. Compared to WPA2, which uses shared passwords when logging on to a public network, WPA3 signs up a new device using the Device Provisioning Protocol.
Which Wi-Fi feature should you disable to improve security? ›Turn off “remote management,” Wi-Fi Protected Setup (WPS), and Universal Plug and Play (UPnP) features. Some routers have features that can be convenient but weaken your network security. For example, enabling remote access to your router's controls allows you to change settings over the internet.
Is WPA3 WIFI 6 only? ›The Wi-Fi Alliance mandates support for WPA3 security for the Wi-Fi 6 certification, meaning that all 802.11ax radios must support WPA3.
Do you need wifi 6 for WPA3? ›To be accredited by the Wi-Fi Alliance, new Wi-Fi 6 hardware will need to use WPA3 to protect the network. That's a significant advantage, as it is relatively trivial in many cases to crack Wi-Fi networks' passwords and gain access. WPA3 will help to alleviate this issue, although WPA3 does not actually need Wi-Fi 6.
Does WPA3 slow down Wi-Fi? ›Speed degradation may occur when using a mixed 'WPA2+WPA3' type of encryption with some mobile devices (both old and not so).
What is the most secure version of WPA2? ›WEP, WPA or WPA2 — which Wi-Fi security protocol is the best for my router? The best Wi-Fi security option for your router is WPA2-AES. You might see WPA2-TKIP as an option, but it's not as secure. WPA2-TKIP is, however, the second-most secure — followed by WPA, and then WEP.
Which WPA2 encryption is strongest? ›
WPA2 uses the Advanced Encryption Standard (AES) which is also used by the U.S. government to protect classified documents. This is the strongest level of security you can provide for your home wifi network.
Which WPA2 is most secure? ›WPA2-PSK (AES): This is the most secure option (outside of the newer WPA3.) It uses WPA2, the latest Wi-Fi encryption standard, and the latest AES encryption protocol.
Is WPA2 no longer secure? ›WPA/WPA2 (TKIP) is not considered secure. If this is your Wi-Fi network, configure the router to use WPA2 (AES) or WPA3 security type." Don't Panic. It's unlikely your network is being overrun by people hacking away at it, stealing your data left and right.
Is WPA2 outdated? ›Use WPA2 Instead: The older standards called WPA2-Personal and WPA2-Enterprise are insecure and have been compromised, but are still better than older Wi-Fi security standards. If you use WPA2 with AES encryption, hackers can intercept or inject data but not recover security keys (for example, the Wi-Fi password).
Is WPA2 good enough? ›WiFi Protected Access 2 (WPA2)
WPA2 has stronger security and is easier to configure than the prior options. The main difference with WPA2 is that it uses the Advanced Encryption Standard (AES) instead of TKIP.
- The Archer AX11000 tri-band router with the latest Wi-Fi 6 (802.11ax)... ...
- Experience Wi-Fi 6—the new standard for home wifi. ...
- Orbi Wi-Fi 6 is a tri-band Wi-Fi system built with the fast Wi-Fi 6... ...
- Connect your electronic devices with this NETGEAR Nighthawk Wi-Fi 6...
WEP: As previously mentioned, WEP has the weakest security since it uses radio waves to transmit messages. This already makes it easy for hackers to steal the information as it travels.
What routers have WPA3? ›- Google - Wifi - Mesh Router (AC1200) - 3 pack - White. ...
- NETGEAR - AX1800 Wi-Fi 6 Router - Black. ...
- NETGEAR - Nighthawk AXE7800 Tri-Band Wi-Fi Router - Black. ...
- NETGEAR - Nighthawk AX2700 Router with 32 x 8 DOCSIS 3.1 Cable Modem - Black. ...
- advertisement.
- NETGEAR - Nighthawk AX2400 Dual-Band Wi-Fi Router - Black.
| Advantages | Disadvantages |
|---|---|
| Offers solutions for enterprises | Requires a high level of processing power, which can result in decreased network performance |
| Addresses many of WPA's security flaws | |
| Most secure option available due to its use of AES |
WPA2 ensures that data sent or received over your wireless network is encrypted, and only people with your network password have access to it. A benefit of the WPA2 system was that it introduced the Advanced Encryption System (AES) to replace the more vulnerable TKIP system used in the original WPA protocol.