瀏覽次數: 566
各位家中都有Wi-Fi分享器，不管是哪家的分享器再開啟Wi-Fi都會設定加密設定，AES 或 TKIP (如下圖)，但選哪一個好呢?
介紹AES 與 TKIP意思。最後補充WPA的用途。
WPA加密分為2種安全加密技術，其中AES比TKIP採用更高級的加密技術。
TKIP (Temporal Key Integrity Protocol ) 臨時密鑰完整性協議AES (Advanced Encryption Standard ) 高級加密標準
AES與TKIP間的速度比較：TKIP是一種過時的加密方法，而且除了安全問題，它還會減緩系統運行速度。網路的傳輸速度就會被限制在54 Mbps以下。AES技術速度達到101Mbps，在不加密也低不到5Mbps。而TKIP加密則只有23.4Mbps，因此在以「快速」為需求的網路環境中，請選擇AES，不要選擇到TKIP技術。總而言之AES提供了比 TKIP更加高級的加密技術， 現在無線路由器都提供了這2種演算法。
WPA ( Wi-Fi Protected Access ) Wi-Fi 保護存取
WPA是Wi-Fi聯盟制定的一種機制，於2004年發佈的第二代WPA2，在2018年發佈WPA3，WPA2被廣泛應用長達十四年之久，WPA2分為WPA2個人版和WPA2企業版。主要都是基於安全性的差異。
所以如果無線路由器有更好功能，當然是選擇較高的加密機制。WPA3的好處。
OWE認證實現開放性網路保護
在機場、車站和咖啡廳等開放性網路，大都採用傳統開放認證（Open）方式，使用者無需輸入密碼即可接入網路，使用者與Wi-Fi網路的資料傳輸也是未加密的，這增加了非法攻擊者接入網路的風險。WPA3在開放認證方式基礎上提出的一種增強型開放網路認證方式，該認證方式下，使用者仍然無需輸入密碼即可接入網路，保留了開放式Wi-Fi網路使用者接入的便利性。同時，OWE採用Diffie-Hellman金鑰交換演算法在使用者和Wi-Fi設備之間交換金鑰，為使用者與Wi-Fi網路的資料傳輸進行加密，保護使用者資料的安全性。
最後幾個重點:
Q1: 若我的路由器有支援 WPA3，但我的手機只有支援到 WPA2，能夠使用嗎?A1: 不行，需要客戶端和路由器都支援 WPA3 您才能享受 WPA3 的 Wi-Fi 保護功能。以此情況而言，我們建議您路由器的安全性設定為 WPA2-PSK。
Q2: 若我的手機支援 WPA3，但筆電只支援 WPA2/WPA該怎麼辦?A2: 理論上，路由器和客戶端使用不同加密方式是無法傳輸資料的。可選擇 WPA3/WPA2-MIX 模式可以滿足 WPA2 和 WPA3 同時傳輸的加密要求。但產品也要有此 WPA3/WPA2-MIX 模式功能，便能同時傳輸資料給 WPA2 客戶端和 WPA3 客戶端。
文章留言區
432Hz赫茲數位工作室