İçeriğe geç
parazade

WPA2 Nedir?

Yayın: · Son güncelleme:

WPA2 Nedir? Kısaca

WPA2 (Wi-Fi Protected Access 2), kablosuz ağlarda cihazlarınız ile modem arasındaki trafiği AES ile şifreleyen güvenlik standardıdır. Yıllardır en yaygın Wi-Fi güvenlik protokolüdür, yerini yavaş yavaş WPA3'e bırakıyor.

WPA2 nedir?
İçindekiler
  1. WPA2 nedir?
  2. Personal ve Enterprise farkı
  3. Bilinen zayıflıklar
  4. Ne yapmalı?

WPA2 nedir?

WPA2, 2004'te standartlaşan ve kablosuz ağ trafiğini şifreleyen protokoldür. Evinizdeki modeme bağlanırken girdiğiniz Wi-Fi şifresi, bu protokolün temelini oluşturur. Bağlantı kurulduktan sonra cihazınız ile modem arasındaki veri AES ile şifrelenir. Kapsama alanındaki bir komşu sinyalleri yakalasa bile içeriği okuyamaz.

Personal ve Enterprise farkı

Ev ağlarında WPA2-Personal (PSK) kullanılır: herkes aynı ortak şifreyle bağlanır. Şirketlerde ise WPA2-Enterprise tercih edilir. Burada her çalışan kendi kullanıcı adı ve parolasıyla bağlanır; biri işten ayrıldığında yalnızca onun erişimi kapatılır.

Bilinen zayıflıklar

WPA2-Personal'ın en büyük zayıflığı, şifrenin çevrim dışı tahmin edilebilmesidir. Saldırgan bağlantı anındaki el sıkışmayı kaydederse kısa ve basit şifreleri sözlük yöntemiyle deneyebilir. Bu yüzden "12345678" ya da telefon numarası gibi bir Wi-Fi şifresi, protokol güçlü olsa da ağı korumaz.

2017'de duyurulan KRACK açığı da WPA2'yi etkiledi. Bu açık cihaz ve modem güncellemeleriyle büyük ölçüde kapatıldı. Güncelleme almayan eski cihazlar ise hâlâ risk taşıyabilir.

Ne yapmalı?

İlk adım kolay. Modem arayüzünde güvenlik türü olarak en az WPA2-AES seçin; eski WEP ve WPA'yı kullanmayın. En az 12 karakterli, tahmin edilemeyen bir şifre belirleyin.

Modeminiz ve cihazlarınız destekliyorsa WPA3 ya da WPA2/WPA3 karma modunu tercih edin. Modemin yazılımını da güncel tutun.

Sıkça Sorulan Sorular

WPA2 hâlâ güvenli mi?

Güçlü bir şifre ve güncel cihazlarla ev kullanımı için hâlâ makul bir korumadır. Yine de destekleniyorsa WPA3'e geçmek daha iyi bir seçimdir.

WPA2'de TKIP mi AES mi seçmeliyim?

AES seçin. TKIP eski ve zayıf kabul edilir; ayrıca bazı cihazlarda Wi-Fi hızını da düşürür.

İlgili terimler

WPA3WPA3, Wi-Fi Alliance'ın 2018'de duyurduğu yeni nesil kablosuz ağ güvenlik standardıdır. WPA2'ye göre şifre tahmin saldırılarına karşı daha dayanıklıdır ve açık ağlarda bile trafiği şifreleyebilir.Modem Şifresi(Router Password)Modem şifresi, gündelik dilde iki farklı şeyi anlatır: kablosuz ağa bağlanmak için kullanılan Wi-Fi şifresi ve modemin ayarlarına girmek için kullanılan yönetici arayüzü şifresi. İkisinin de değiştirilmesi gerekir.Evil Twin(Evil Twin Attack)Evil Twin (kötü ikiz), meşru bir Wi-Fi ağının adını ve görünümünü taklit eden sahte bir kablosuz erişim noktasıdır. Bağlanan kullanıcıların trafiği saldırganın cihazından geçer ve giriş bilgileri çalınmaya çalışılır.AESAES (Advanced Encryption Standard), ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından standart olarak kabul edilen, 128, 192 ya da 256 bitlik anahtarlarla çalışan ve dünyada en yaygın kullanılan simetrik blok şifreleme algoritmasıdır.Sözlük(Dictionary)Sözlük (dictionary), programlamada verileri anahtar-değer çiftleri hâlinde saklayan veri yapısıdır. Her değere sıra numarasıyla değil, benzersiz bir anahtarla ulaşılır; örneğin `{"ad": "Ayşe", "yas": 32}`.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.