搜索

[9159] 2015-07-23_网速为什么很慢？是路由器选错加密方式了！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-07-23_网速为什么很慢？是路由器选错加密方式了！ 网 速 为 什 么 很 慢 ？ 是 路 由 器 选 错 加 密 方 式 了 ！ F r e e B u f   2 0 1 5 - 0 7 - 2 3 微 信 号 ： 微 信 号 ： f r e e b u f 众 所 周 知 ， 路 由 器 安 全 是 网 络 安 全 的 基 石 ， 如 果 路 由 器 存 在 安 全 问 题 ， 也 就 意 味 着 我 们 的 网 络 也 会 出 现 安 全 问 题 。 众 所 周 知 ， 路 由 器 安 全 是 网 络 安 全 的 基 石 ， 如 果 路 由 器 存 在 安 全 问 题 ， 也 就 意 味 着 我 们 的 网 络 也 会 出 现 安 全 问 题 。 所 以 我 们 都 会 对 路 由 器 的 做 出 一 些 安 全 设 置 ， 然 而 如 果 安 全 设 置 不 当 可 能 会 使 整 个 网 络 变 慢 。 所 以 我 们 都 会 对 路 由 器 的 做 出 一 些 安 全 设 置 ， 然 而 如 果 安 全 设 置 不 当 可 能 会 使 整 个 网 络 变 慢 。 我 们 通 常 会 选 用 W P A 2 - A E S 和 W P A 2 - T K I P 对 路 由 器 进 行 加 密 。 今 天 我 们 就 来 谈 谈 二 者 之 间 的 区 别 ， 以 及 为 什 么 A E S 会 成 为 大 赢 家 。 W P A 简 介 简 介 W P A （ 或 者 W i - F i 访 问 保 护 ） — — 是 应 W E P （ 有 线 等 效 加 密 ） 协 议 的 漏 洞 而 产 生 的 。 不 过 这 并 不 是 一 个 非 常 完 美 的 解 决 方 案 ， 只 是 一 个 临 时 选 择 ， 用 户 可 以 利 用 现 有 的 路 由 器 解 决 W E P 协 议 中 的 安 全 问 题 。 W P A 虽 然 比 W E P 更 好 ， 但 是 它 本 身 还 是 存 在 一 些 安 全 问 题 ， 攻 击 通 常 不 会 泄 露 T K I P （ 临 时 密 钥 完 整 性 协 议 ） 算 法 （ 长 达 2 5 6 位 的 加 密 ） ， 但 是 却 会 通 过 辅 助 系 统 W P S 协 议 ， 或 W i - F i 保 护 设 置 来 进 行 破 坏 。 W i - F i 保 护 设 置 本 身 是 为 了 便 于 设 备 连 接 ， 但 是 却 出 现 了 很 多 安 全 缺 陷 ， 这 使 得 人 们 逐 渐 抛 弃 它 并 采 用 W P A 。 不 过 目 前 ， W P A 和 W E P 都 退 休 了 ~ 所 以 我 们 来 谈 谈 取 代 W P A 的 新 版 本 W P A 2 。
为 什 么 为 什 么 W P A 2 更 好 呢 ？ 更 好 呢 ？ A E S 加 密 （ 高 级 加 密 标 准 ） 使 W i - F i 网 络 变 得 更 快 、 更 安 全 。 简 单 地 说 ， W P A - T K I P 仅 仅 是 一 个 临 时 的 选 择 ， 而 如 今 他 们 在 这 三 年 里 摸 索 出 的 一 个 更 好 的 W P A 2 - A E S 解 决 了 不 少 问 题 。 A E S ， 是 一 个 真 正 的 加 密 算 法 ， 不 仅 仅 用 于 W i - F i 网 络 的 类 型 。 它 已 经 成 为 一 个 加 密 标 准 ， 无 论 是 政 府 ， 风 靡 一 时 的 T r u e C r y p t 、 还 是 其 他 许 多 保 护 数 据 的 软 件 都 用 这 个 。 同 样 的 ， 这 个 标 准 还 被 用 来 保 护 你 的 家 庭 网 络 ， 不 过 也 需 要 更 新 路 由 器 硬 件 。 A E S   V S   T K I P 的 的 安 全 性 比 较 安 全 性 比 较 T K I P 本 质 上 是 一 个 W E P 补 丁 ， 解 决 了 攻 击 者 通 过 获 得 少 量 的 路 由 器 流 量 解 析 出 路 由 器 密 钥 的 问 题 。 为 了 解 决 这 个 问 题 ， T K I P 每 隔 几 分 钟 就 给 出 新 的 密 钥 。 不 给 攻 击 者 提 供 足 够 的 数 据 来 破 译 密 钥 或 算 法 所 依 赖 的 R C 4 流 加 密 。 虽 然 当 时 T K I P 还 提 供 了 一 个 较 为 完 善 的 安 全 升 级 ， 但 是 对 于 保 护 你 的 网 络 不 受 黑 客 攻 击 这 件 事 上 ， 它 还 是 不 够 全 面 的 。 其 中 最 大 的 漏 洞 被 称 为 “ c h o p - c h o p   a t t a c k ” ， 是 发 生 在 加 密 本 身 释 放 之 前 的 攻 击 。 黑 客 可 以 利 用 c h o p - c h o p   a t t a c k 截 获 并 分 析 网 络 中 产 生 的 数 据 ， 并 最 终 破 译 出 密 钥 、 明 文 显 示 其 中 的 数 据 。
（ 详 细 视 频 请 点 击 文 尾 阅 读 全 文 ） 而 A E S 是 一 个 完 全 独 立 的 加 密 算 法 ， 远 远 优 于 任 何 T K I P 提 供 的 算 法 。 该 算 法 有 1 2 8 位 ， 1 9 2 位 或 2 5 6 位 的 分 组 密 码 。 简 单 来 说 ， 我 们 需 要 将 明 文 转 换 为 密 文 。 如 果 观 察 员 没 有 加 密 密 钥 ， 那 么 接 收 的 密 文 看 起 来 就 像 一 个 随 机 字 符 串 。 对 于 传 输 的 另 一 端 设 备 或 人 只 要 拥 有 密 钥 ， 解 密 后 数 据 就 便 于 观 看 。 路 由 器 端 拥 有 第 一 密 钥 ， 在 发 送 前 对 数 据 进 行 加 密 。 而 计 算 机 端 拥 有 第 二 个 密 钥 ， 用 来 解 密 传 输 的 内 容 。 加 密 级 别 （ 1 2 8 ， 1 9 2 或 2 5 6 位 ） 决 定 了 “ 混 乱 数 据 ” 的 量 ， 这 种 情 况 下 就 会 产 生 大 量 组 合 让 攻 击 者 无 法 破 解 。 即 使 最 小 级 别 1 2 8 位 的 A E S 加 密 ， 理 论 上 来 说 也 已 经 牢 不 可 破 了 ， 因 为 就 当 前 的 计 算 能 力 也 需 要 超 过 1 0 0 亿 亿 年 才 能 破 解 这 个 加 密 算 法 ！ A E S   v s   T K I P   间 的 速 度 间 的 速 度 P K T K I P 是 一 种 过 时 的 加 密 方 法 ， 而 且 除 了 安 全 问 题 ， 它 还 会 减 缓 系 统 运 行 速 度 。 现 在 大 多 数 较 新 的 路 由 器 （ 任 何 8 0 2 . 1 1 n 版 本 或 更 新 ） 都 默 认 为 W P A 2 - A E S 加 密 ， 如 果 你 有 一 个 旧 的 路 由 器 ， 或 者 出 于 某 种 原 因 选 择 W P A - T K I P 加 密 ， 那 么 电 脑 运 行 速 度 会 大 大 减 慢 。 如 果 你 在 任 何 8 0 2 . 1 1 n 的 路 由 器 或 更 新 版 的 安 全 选 项 启 用 W P A   T K I P ， 速 度 会 减 慢 至 5 4 M b p s 。 因 为 这 个 安 全 协 议 是 为 了 确 保 在 旧 的 路 由 器 上 正 常 工 作 。 而 支 持 W P A 2 - A E S 加 密 的 8 0 2 . 1 1 a c 理 想 条 件 下 最 大 速 度 为 3 . 4 6 G b p s 。 所 以 理 论 上 说 来 A E S 相 较 于 T K I P 要 快 很 多 ！ 总 结 总 结 A E S 和 T K I P 甚 至 不 值 得 比 较 。 A E S 的 路 由 速 度 更 快 ， 算 法 更 安 全 ， 甚 至 连 政 府 都 选 择 使 用 它 ， 所 以 对 于 我 们 普 通 大 众 来 说 A E S 是 最 佳 选 择 。 *   参 考 资 料 ： m a k e u s e o f ， 译 / 江 湖 小 吓 ， 转 载 请 注 明 来 自 F r e e b u f . C O M （ 黑 客 与 极 客 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理