Vad är WEP Wi-Fi-kryptering? Här är varför du INTE bör använda den

Du har säkert hört tidigare hur farlig WEP-kryptering är, och att du inte bör använda den i ditt hemnätverk. Vad är WEP och varför avråder folk från att använda det?

Låt oss bryta ner vad WEP betyder och alla brister som följer med det.

Vad är WEP?

WEP står för “Wired Equivalent Privacy”, och det är ett av de tidiga säkerhetsprotokollen för Wi-Fi. När du använder Wi-Fi skickar din dator paket med data till din router. Om dessa paket inte är krypterade kan hackare kika på dem och se data inom dem. Denna taktik är känd som en Man-in-the-Middle (MitM) attack.

Om paketen är krypterade kommer alla som utför en MitM-attack på nätverket att se vad du skickar. Det var vad WEP löste; den krypterade dina data så att folk inte kunde titta in i paketen.

Varför är WEP osäkert?

För att förstå WEP:s stora brist, låt oss föreställa oss ett företag som producerar pusselböcker. Dessa böcker är kända för att vara fyllda med otroligt kluriga pussel som kräver mycket beräkningskraft att lösa. På grund av bokens extrema svårighetsgrad gillar folk att samarbeta för att lösa pusslen.

Författarna till boken vill fylla den med tillräckligt med innehåll så att de kan publicera ytterligare en innan läsarna slutför den aktuella upplagan. Om allmänheten löser boken innan bokförlagen släpper en ny, måste de få ut en ny bok ASAP.

Styrkan i varje pusselbok

Vi kan bryta ner “styrkan” i varje bok genom dessa egenskaper:

Komplexiteten i pusslen. Om pusslen är svårare att lösa tar läsarna mer tid på sig att knäcka dem. I de första upplagorna av boken var pusslen ganska svåra; men efter att ha sett hur läsarna knäckte tidigare utgåvor, har pusselsättarna gjort dem mer snåla under åren. Antalet pussel. I takt med att pusselläggarna blir bättre på att lägga pussel kan de också lägga in fler pussel i varje bok allt eftersom. Detta förlänger sedan tiden som behövs för att lösa boken. Antalet personer som köper boken. Om bara en person köper boken kommer de att ta väldigt lång tid att slutföra den. Omvänt, om tusen människor köper den, förkortas tiden det tar att lösa en bok drastiskt.

Från dessa tre egenskaper kan du göra en grov uppskattning av hur lång tid det tar att lösa en hel bok. Om det till exempel tar en månad för en person att lösa ett pussel, och boken innehåller tusen pussel, kommer det att ta ett dedikerat team på hundra personer för att lösa boken inom 10 månader. Som sådan bör nästa bok vara redo att gå innan 10 månader har gått.

Detta betyder att ju äldre pusselboken är, desto större är chansen att den redan är löst. Detta gäller särskilt för de första upplagorna av böcker, som innehåller enklare och färre pussel än senare versioner.

Varför WEP:s ålder fungerar emot det

På samma sätt gör WEP:s ålder det till ett osäkert val för kryptering. Det var det första protokollet som skapades för Wi-Fi, det har varit ute sedan 1997, och miljontals människor har använt det sedan dess.

Från pusselbokexemplet skulle WEP vara den allra första pusselboken som släpptes och helt lösts. Människor på internet kan lätt hitta verktyg som kan bryta upp WEP-säkerheten, ungefär som hur människor kunde söka efter alla svaren för den första pusselboken.

Hur hackare knäcker WEP-säkerhet

Det största problemet med WEP är att den bara använder en statisk nyckel när data skickas från din dator. Detta var inte ett problem när WEP först kom; Men allt eftersom tiden gick knäckte hackare koden bakom nycklarna. Som sådan, när en hackare känner till nyckeln för din Wi-Fi-kommunikation, kan de bryta krypteringen och läsa data du skickar.

Naturligtvis kan en hackare inte bara använda en nyckel och hoppas på det bästa — det finns massor av WEP-nycklar som din dator kan välja. Hackare kan dock hålla ett öga på paketen och övervaka mönster i krypteringen. Sedan tar de reda på vilken nyckel som passar profilen och knäcker koden.

Det är nu vid den punkt där människor kan ladda ner verktyg som automatiskt gör detta åt dem. De pekar programmet mot ett WEP-aktiverat nätverk och låter det övervaka mönstret och knäcka lösenordet själv. Som sådan är det mycket farligt att använda en WEP-baserad anslutning idag.

Används WEP idag?

Om WEP kom ut 1997, så har väl alla uppgraderat sina nätverk vid det här laget?

Tyvärr finns WEP fortfarande kvar på vissa gamla system. Vanligtvis beror det på att någon satte upp ett system för länge sedan, och de som kör det är omedvetna om säkerhetsriskerna som uppstår om du inte uppgraderar.

Så länge systemet fungerar som det ska, kommer organisationen inte att känna behov av att uppgradera. Vissa företag använder trots allt fortfarande Windows XP!

Vad du ska göra om du använder WEP-säkerhet

Om du använder WEP i ditt hemnätverk riskerar du att folk snokar efter din anslutning. Som sådan är det värt att uppgradera till ett starkare nätverksprotokoll för att hålla människor utanför.

Helst är du på jakt efter en router som stöder WPA2. WPA2 är ett säkert protokoll som är svårare att knäcka än WEP. Det är inte perfekt, men det kommer att säkra ditt nätverk mycket bättre än WEP.

Om du känner för att spendera lite extra kan du köpa routrar med WPA3 aktiverat, vilket är ännu starkare; Men i skrivande stund är WPA3 fortfarande ett framväxande protokoll och kan kosta dig extra för lyxen.

Alternativt, om du upptäcker att din nuvarande routers signal blir instabil på långa avstånd, kan du använda denna möjlighet att köpa en långdistansmodell. Se till att ta en titt på de bästa Wi-Fi-routrarna med lång räckvidd för några idéer.

Säkra ditt Wi-Fi-nätverk med säkerhetsprotokoll

Medan WEP brukade vara säkert, hackade hackare bort sina försvar med tiden. Nu är WEP vid den punkt där en blivande hackare kan ladda ner ett verktyg som gör allt arbete åt dem. Om du använder WEP är det en bra idé att uppgradera din säkerhet och undvika MITM-attacker.

Om alla dessa säkerhetsprotokollnamn får dig att snurra, varför inte lära dig mer om WEP, WPA, WPA2 och WPA3 Wi-Fi säkerhetstyper?

Om författaren

Simon Batt (719 publicerade artiklar)

En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.

Mer från Simon Batt

Prenumerera på vårt nyhetsbrev

Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!

Klicka här för att prenumerera