WEP/WPA/WPA2加密标准有什么区别?( 二 )


目前, WPA2 系统的主要安全漏洞很不起眼(漏洞利用者必须进行中间人模式攻击,从网络内部获得授权,然后延续攻击网络上的其它设备) 。因此, WPA2 的已知漏洞几乎都限制在企业级网络,所以,讨论 WPA2 在家庭网络上是否安全没有实际意义 。
不幸的是, WPA2 也有着 WPA 同样的致使弱点, Wi-Fi 保护设置( WPS )的攻击向量 。尽管攻击WPA/WPA2保护的网络,需要使用现代计算机花费2至14小时持续攻击,但是我们必须关注这一安全问题,用户应当禁用 WPS (如果可能,应该更新固件,使设备不再支持 WPS ,由此完全消除攻击向量) 。
看到这里,你可能会自我感觉良好(因为你自信地为 Wi-Fi 接入点选择了最合适的加密方案),也可能有点紧张,因为你选了 WEP ( WEP 在列表的第一位) 。如果你真的选错了,也不要烦恼,亡羊补牢 。
针对目前的路由器, Wi-Fi 安全方案如下(从上到下,安全性依次降低):
WPA2AES

推荐阅读