Ao criar uma rede doméstica sem fio, deve-se prestar atenção especial à segurança da rede. E este é um requisito bem fundamentado, se não for observado, pode-se provocar uma conexão não autorizada de um terceiro usuário. Que tipos de proteção para redes Wi-Fi existem hoje?
O método de proteção mais antigo é denominado Wired Equivalent Privacy, que significa WEB, abreviatura. Este método foi inventado em 1997 e foi baseado na cifra RC4. Durante a operação, todos os dados que fluem pela cifra foram criptografados usando uma chave de 40 ou 104 bits e uma variável de 24 bits foi adicionada à chave para multiplicar esse efeito. O método é bom por sua velocidade e baixa carga, mas também há uma desvantagem na forma de falta de confiabilidade dos dados. Em outras palavras, se você usar um software especializado (software), o usuário poderá contornar essa proteção por um tempo e se conectar ao wi-fi.
Em geral, a falta de confiabilidade da proteção levou a pessoa a criar algo mais confiável. E então, em 2004, um homem desenvolveu o Wi-Fi Protect Access, ou WPA. Esse método, ao contrário de seu antecessor, abordava a proteção de dados de forma abrangente, ou seja, utilizava várias tecnologias ao mesmo tempo.
Surgiu então um padrão chamado WPA2, que difere do WPA em um maior grau de segurança, e essa segurança é justificada pelo uso de um padrão moderno de criptografia chamado AES.
A opção mais confiável, simples e segura para proteger redes domésticas é usar WPA2-PSK, que é uma modificação simplificada do método WPA2. Ao usar este método de proteção, apenas o usuário que inserir uma senha que corresponda à senha armazenada no banco de dados terá acesso à rede.
Uma atenção especial deve ser dada à própria senha, ou seja, seu comprimento e símbolos. O comprimento mínimo possível é de 8 caracteres e seria melhor incluir números, maiúsculas e minúsculas e sinais de pontuação nesses caracteres para dificultar a adivinhação da senha. Claro, seu comprimento pode ser aumentado e, quanto mais comprido, melhor.
Além disso, você não deve ignorar outros métodos de proteção, como filtragem de endereço MAC, em que apenas os dispositivos cujo endereço MAC pessoal está na lista terão acesso à rede.
