Неизвестный тип безопасности. Почему возникает ошибка аутентификации при подключении к wifi на андроид? Что делать и как с ней бороться

Проблемы с аутентификацией зачастую (но не всегда) возникают из за пароля. Устройство пытается проверить/аутентифицировать пароль, который вы используете для входа в вашу WiFi сеть, и если пароль неверен, то не проходит проверка подлинности и выходит сообщение об ошибке аутентификации.

Ниже представлены все известные нам способы для решения этой проблемы, дополняемые решениями пользователей из комментариев.
Мы рекомендуем Вам двигаться пошагово по инструкции, как бы банальны не выглядели эти действия.

Ошибка аутентификации при подключении к wifi на андроид: что делать

Шаг 1: Правильность пароля

Пароли защищают Вашу сеть от несанкционированного доступа, при вводе ошибочного пароля, Вы не сможете установить соединение. Даже если Вы точно знаете свой пароль и уверены в нем, есть вероятность, что вы вводите его не правильно. Пароль чувствителен к регистру (к строчным и прописным буквам), поэтому, если у вас есть заглавные буквы или специальные символы, убедитесь, что вы вводите именно их.
Поставьте галочку в поле “Показать пароль”, чтобы удостовериться в правильности ввода.

Шаг 2: Проверьте имя сети

Еще одна, казалось бы, очевидная вещь, но можно ошибиться, поэтому убедитесь, что вы пытаетесь подключиться к правильной сети, имена сетей могут быть похожи и отличаться незначительно и запросто можно перепутать. В любом случае проверьте и убедитесь, что вы подключаетесь к правильной сети.

Шаг 3: Перезагрузите роутер

В роутере (маршрутизаторе) могут возникнуть технические, программные проблемы, поэтому отключите маршрутизатор (роутер) на несколько минут и включите его снова.
Перед вводом пароля удалите сеть (к которой Вы подключаетесь), это гарантирует, что старый пароль нигде не сохранен. Для этого нажмите на название Вашей сети и удерживайте в течении 2-3 секунд, появится меню.

Шаг 4: Изменение протокола безопасности сети

Попробуйте изменить протокол безопасности в настройках сети на роутере, например, если это WPA – измените его на WPA2 и наоборот. Затем попробуйте подключиться к сети Wi-Fi.
Есть вероятность, что Ваш телефон в следствии аппаратных ограничений или недоработки прошивки может некорректно работать с тем или иным протоколом безопасности. Но для этого придется менять настройки WiFi подключения, если Вы не обладаете достаточными знаниями лучше пропустить этот пункт.
В качестве его замены попробуйте найти другой телефон и попытайтесь подключиться.

Шаг 5: Использование статического IP-адреса

  1. Перейдите в настройки Android;
  2. Откройте Wi-Fi;
  3. Найдите здесь нужную сеть;
  4. Нажмите и удерживайте касание на названии сети WiFi, откроется меню с с расширенными настройками, где нужно выбрать пункт «Изменить сеть»;
  5. Измените настройку IP с DHCP на Static, то есть меняем режим работы, теперь не роутер нам назначит IP адрес, а мы назначим вручную;
  6. Теперь введите назначьте IP-адрес 192.168.1.*** (добавьте любое число от 1 до 225 в ***). Вписываемый адрес зависит от модели и настроек Вашего роутера и провайдера. Лучше уточнить у знающего специалиста. Как вариант адресацию роутера по умолчанию для популярных моделей можно посмотреть

Примечание!
Если у Вас наоборот по умолчанию стояла статический IP адрес поменяйте его на dhcp , чтобы маршрутизатор сам назначил нужный адрес

Шаг 6: Удаление устаревших файлов

Только для устройств с root доступом

  1. Загрузите и установите ES File Explorer или Total Commander на своем устройстве;
  2. При запросе дайте им права на root;
  3. Перейдите в Root explorer из меню;
  4. Перейдите в /data/misc/dhcp/ ;
  5. Удалите все имеющиеся там файлы;
  6. Перезагрузите устройство и попробуйте проверить, не решена ли проблема.

Отсутствует Интернет: что делать?

Ниже описаны варианты, когда на телефоне под управлением Андроид отсутствует Интернет, но с аутентификацией это не связано.

Переключение в режим самолета

На некоторых моделях телефонов это работает. Включите режим в самолете , подождите секунд 10 и отключите его.

Включен ли Bluetooth?

Bluetooth может создать конфликт с Wi-Fi (вследствие заводского брака или некорректности прошивки) , поскольку некоторые пользователи отмечали, что на некоторых телефонах, когда включен Bluetooth не работает Wi-Fi. Так что если у вас включен блютуз, то чем черт не шутит, отключите го и проверьте соединение.

Режим энерогосбережения

Режим энергосбережения призван сократить потребление телефоном энергии батареи. Поскольку, как известно, включенный Wi-Fi быстро разряжает аккумулятор, поэтому включенный режим энергосбережения, может отключить ваш Wi-Fi (всё зависит от модели устройства и версии прошивки). Убедитесь, что режим энергосбережения выключен. Вы можете получить доступ к энергосберегающему режиму в меню Настройки/Батарея вашего телефона.

Оставьте свои решения в комментариях, чтобы помочь другим пользователям

Решаем проблемы подключения к интернету через WiFi на Android

Разбираемся с основными причинами сообщения "Ошибка аутентификации при подключении к Wi-Fi" на Android планшетах, телефонах и ноутбуках под Windows 7.

Устраняем ошибку аутентификации WiFi:

Самая популярная причина. почему телефон не подключается к Wi-Fi - неправильно введенный пароль при подключении к роутеру.
Убедитесь что правильно вводите пароль с учетом заглавных букв и цифр,
пароль может быть только на английском языке!!!
Если не получится - заново пропишем пароль в роутер. Как это сделать - чуть ниже.

  • В конце ответа рассмотрим вариант, когда пароль введен правильно но Wi-Fi не подключается. В таком случае необходимо перенастроить настройки сети в роутере.
    Это интересно:

Подключаемся к Wi-Fi на Андроид:

1. Нажмите кнопку "Настройка" на вашем планшете или телефоне - "Беспроводные сети".
В списке сетей найдите ваше подключение, к которому не можете подсоединиться и удалите его.

2. Добавьте второй раз сеть, внимательно отнеситесь к вводу пароля и пробуйте подключиться.
Если проблема осталась - заново пропишем пароль в роутер и аккуратно введем его при подключении к беспроводной сети.

Подробнее в том, и настроить роутер.

3. Зайдите в настройки своего роутера. Для этого в строке браузера наберите 192.168.0.1 (или 192.168.1.1 - все зависит от модели роутера). Введите свой логин и пароль.

4. Нас интересует Режим беспроводной сети (Mode). Поставьте вместо "b/g/n" (обычно стоит по умолчанию) просто "b/g". Сохраните настройки.

5. Если нет результата - установите тип шифрования - WPA/WPA2 и заново введите пароль доступа к Сети.

Это интересно:
802.11b, 802.11g и 802.11n - технологии передачи радиосигнала WiFi.

  • 802.11b - самая примитивная в плане скорости передачи, но работает со всеми сетями и устройствами;
  • 802.11g - чуть более современная технология в плане скорости, ее используют с 2003;
  • 802.11n - "новая" технология, скорость до 600 Мб/с. Внедрена только в сентябре 2009 года. - сейчас все современные телефоны и планшеты поддерживают n-технологию.

По умолчанию ваш роутер выдает скоростя на все три диапазона, но планшет или телефон может быть не расчитан на максимальную из них (802.11n) и выдавать ошибку аутентификации WiFi.

Для этого мы и уменьшаем в настройках режим передачи.

5. Сохраните настройки и перегрузите роутер кнопкой "Применить".
Снова подключиться к WiFi сети.

Владельцы мобильных гаджетов при попытке использования подключения к беспроводным сетям на основе Wi-Fi иногда сталкиваются с проблемой, что устройство по непонятным причинам пишет: «Произошла ошибка проверки подлинности». Также иногда могут выдаваться сообщения об на экране постоянно «висит» сообщение «Получение IP-адреса» и т. д. Как устранить такие проблемы, далее и будет показано. Забегая вперед, стоит сказать, что мобильные устройства к появлению таких неприятностей прямое отношение имеют не всегда, а первопричина кроется в неправильно установленных параметрах маршрутизаторов. Далее рассмотрим устранение сбоев для домашних пользователей, а не для открытых сетей, которые могут быть доступны, скажем, в кафе, ресторанах или аэропортах.

Произошла ошибка проверки подлинности: как это понимать?

Вообще появление такого сообщения свидетельствует о том, что при подключении к беспроводной сети невозможно было произвести контроль (сопоставление) вводимого пользователем ключа доступа с тем, который установлен для сети на маршрутизаторе. Но это далеко не самая основная причина.

Сообщение о том, что произошла ошибка проверки подлинности, Samsung-девайсы или некоторые другие устройства могут выдавать еще и по причине того, что системы кодирования (шифрования) информации могут точно так же не совпадать. Как известно, такая методика используется для того, чтобы злоумышленники не могли получить доступ к передаваемой и принимаемой информации с целью ее использования в собственных интересах.

Наконец, самая банальная ситуация появления сбоя с уведомлением пользователя о том, что произошла ошибка проверки подлинности при подключении, может быть связана со слабым сигналом (возможности маршрутизаторов ограничиваются в основном радиусом действия порядка 100-300 метров в прямой видимости).

Исходя из вышесказанного, будем принимать соответствующие меры, но применительно исключительно к домашним условиям.

Что делать, если произошла ошибка проверки подлинности WiFi, в первую очередь?

Итак, самое первое, что обычно рекомендуется сделать в таких ситуациях, - произвести полную перезагрузку всех используемых устройств, хоть как-то связанных с сетью (маршрутизаторы, телефоны и планшеты). Если наблюдается слабый сигнал, просто подойдите к роутеру ближе и проверьте соединение.

Корректный ввод пароля и его изменение на маршрутизаторе

Достаточно часто появление сообщения по поводу того, что произошла ошибка проверки подлинности WiFi, Samsung-устройства или любые другие могут выдавать и вследствие обычной невнимательности пользователя, который для доступа к сети ввел некорректный пароль.

В этом случае рекомендуется проверить комбинацию, установленную на маршрутизаторе, а при необходимости сменить ее. Для этого следует войти в интерфейс роутера, используя любой установленный в Windows-системе веб-браузер, и перейти к строке пароля безопасности или ключа шифрования. После просмотра введите правильную комбинацию на мобильном девайсе.

Если пароль нужно изменить, сначала сделайте это на маршрутизаторе и сохраните изменения, а затем для подключения к сети введите измененный пароль на телефоне или планшете.

Примечание: узнать адрес роутера можно на табличке с тыльной стороны устройства.

Для просмотра пароля на мобильном девайсе используйте настройки подключения, длинным нажатием на строку Wi-Fi перейдите к параметрам, выберите изменение сети и отметьте галочкой пункт показа пароля.

Смена стандарта шифрования

В случае если мобильный девайс снова сообщит, что произошла ошибка проверки подлинности, сравните типы шифрования, установленные на маршрутизаторе и мобильном устройстве.

В параметрах роутера обратитесь к соответствующей строке и установите для типа аутентификации значение WPA-PSK/WPA2-PSK (Personal), а для шифрования используйте параметр AES. После этого на мобильном устройстве используйте длинное нажатие на имени подключения, после чего в параметрах выберите удаление сети. После определения доступных сетей найдите свое подключение и попытайтесь установить соединение заново.

Выбор канала Wi-Fi

Если после этого высветится уведомление о том, что произошла ошибка проверки подлинности, придется переходить к более кардинальным настройкам, которые производятся исключительно на роутере.

Войдите в веб-интерфейс маршрутизатора, как это было показано выше, и перейдите к разделу настройки беспроводной сети (если интерфейс не русифицирован, обычно это меню Wireless). Сначала удостоверьтесь, что регион установлен правильно, после чего из выпадающего списка в строке канала (Chanel) поочередно выбирайте один из одиннадцати присутствующих. Возможно, на одном из них соединение придет в норму.

Смена режима Wi-Fi

Наконец, если это не помогло, а сообщение о том, что произошла ошибка проверки подлинности появляется снова, обратите внимание на установленный режим Wi-Fi.

Для решения проблемы в строке выбора режима (Mode) выставьте смешанный тип 11b/g или 11b/g/n с максимальной скоростью передачи данных, например, 300 Мбит/с.

Что делать, если ничего не помогает?

Теперь посмотрим, что можно сделать, если ни одно из предложенных решений положительного эффекта не дало. В большинстве случаев все сводится к тому, чтобы выполнить полный сброс настроек.

Для начала произведите такие действия на маршрутизаторе, используя для этого соответствующий раздел. После сброса используйте информацию, полученную от провайдера, и настройте беспроводное соединение заново.

Затем в настройках беспроводного соединения на мобильном устройстве удалите используемое подключение с подтверждением пункта «Забыть эту сеть». Перезагрузите устройство и подключитесь заново. Если же и это не сработает, произведите сброс настроек до заводского состояния и на этом девайсе. Но в большинстве случаев такие действия на мобильном девайсе не требуются. Если все-таки проблема в этом, помните о том, что персональные данные будут уничтожены вместе с остальной информацией, поэтому заблаговременно позаботьтесь о создании резервной копии, сохранив ее на съемной карте памяти или на компьютере (для ПК можно воспользоваться даже самыми простыми утилитами вроде MyPhoneExplorer).

Вместо итога

Таковы основные причины и методы устранения сбоев подобного рода. Если подобная ситуация наблюдается при попытке доступа к открытым сетям не дома, ничего другого, как обратиться к администратору сети, не остается. По крайней мере, вам точно дадут корректный пароль для входа. Иногда, правда, бывает и так, что при посещении одного и того же заведения данные доступы к сети на мобильном гаджете сохраняются автоматически. Если что-то не получается, возможно, тот же ключ безопасности был изменен. Удалите существующее соединение, подключитесь снова и введите новый пароль (или используйте изменение пароля для существующего подключения, как это было показано в вышеизложенном материале).

Остается добавить, что чаще всего настройки маршрутизатора изменять не нужно (только в самых крайних случаях), поскольку в большинстве своем первопричиной появления такой проблемы является банальная невнимательность самого владельца телефона или планшета, который пытается ввести некорректные данные. А вот с техникой Samsung проблема действительно наблюдаться может, поскольку некоторые устройства по умолчанию используют отличный от стандартного тип шифрования, из-за чего и наблюдается несовпадение.

Сегодня выйти в интернет с телефона можно не только при помощи сети 3G, используя радиомодуль. Все большее количество устройств оснащаются модулем Wi-Fi. Он позволяет осуществить соединение на более высокой скорости, что позволяет просматривать видеоролики и слушать музыку в режиме реального времени.

Подключиться к Wi-Fi при помощи телефона под управлением системы Android довольно просто.

Фото: подключение к Wi-Fi при помощи телефона на Android

Но часто случается, что при подключении к Wi-Fi андроид выдает сообщение об ошибке. Чаще всего данное сообщение имеет следующий вид.

При возникновении такого сообщения имеется несколько путей решения проблемы.

Термин «Ошибка аутентификации»

Чтобы разобраться в причинах появления данной ошибки, в первую очередь необходимо понять – что такое ошибка аутентификации Wi-Fi.

По своей сути аутентификация – это процедура проверки подлинности введенного пароля или комбинации логина или пароля.

Для подключения устройства типа смартфона или планшета обычно достаточно ввести правильный пароль, и проблема решится сама собой. Также случаются ситуации, когда появиться такая ошибка может по какой-либо другой причине.

Видео: Настройка wi-fi на телефоне Андроид

Основные ошибки

Чаще всего причиной возникновения ошибки при подключении телефона к Wi-Fiстановится неправильно введенный пароль. Очень важно вводить пароль на устройстве под управлением Androidс точным соблюдением регистра и языка. Так как многие путают английскую «C» с русской буквой «С». Они имею одинаковое написание, но кодовое обозначение у них полностью различное. Это часто становится причиной ошибки при подключении.

Довольно часто ошибка происходит по другой причине, что означает правильность пароля. Планшет или смартфон попросту не может договориться с роутером из-за конфликта в параметрах защиты (тип безопасности, шифрование).

Решение проблемы с подключением телефона к Wi-Fi

Что делать если на телефоне android возникает ошибка аутентификации? Путь разрешения проблемы с подключением телефона к сети интернет через Wi-Fi зависит от причины, которая вызывает ошибку аутентификации.

В первую очередь важно просто проверить настройки роутера.

Сделать это можно следующим образом:



Также можно настроить подключение к интернету без пароля на Androide. Сделать это можно также в настройках роутера через WEB-интерфейс, достаточно просто поле «Password» оставить пустым.

После того, как в настройки роутера внесены малейшие изменения, старое подключение на устройстве под управлением операционной системы Android

необходимо удалять во избежание появления различных конфликтов. Чтобы это сделать, необходимо просто нажать пальцем на соединение и в течение нескольких мгновений удерживать его.

Если выше перечисленные способы не помогли, необходимо просто перезагрузить маршрутизатор.

Перезагрузка маршрутизатора

Один из способов решения проблемы с аутентификацией – перезагрузка роутера. Сделать это можно как в ручном режиме, при помощи кнопки «Power», так и с использованием WEB-интерфейса. Для этого необходимо лишь зайти в любой интернет-браузер, который установлен на персональном компьютере

Вводим правильный пароль

Часто для подключения к Wi-Fiроутеру достаточно ввести правильно пароль. Делается это следующим образом (на Android версии 4.0 и выше):



Ели все операции были выполнены правильно, введен верный пароль, то с аутентификацией проблем возникнуть не должно. И Вы сможете без каких-либо затруднений выйти в интернет.

Безопасность и способ шифрования

Безопасность в сетях Wi-Fiобеспечивается специализированными системами шифрования, разработанными институтом IEEE.

Существует несколько разновидностей алгоритмов шифрования:

  • AES/CCMP;
  • CKIP;
  • TKIP;
  • WPA2.

Последние три разновидности чаще всего используются для шифрования каналов с данными, передающимися по технологии Wi-Fi.

Технология WEPбыла создана относительно давно, она является одной из самых ненадежных. Подключиться к защищенному ей каналу не составляет труда даже не очень опытным пользователям, не знающим пароля.

Принцип работы данной системы шифрования имеет примерно следующий вид.

В 2004 году была создана новая система шифрования, которая используется до сих пор – WPA/WPA2 (WPA2 — модифицированная). Так как является чрезвычайно надежной.

Режимы b/g/n и каналы работы беспроводной сети

Существуют несколько режимов, в которых осуществляет работу сеть Wi-Fi. Каждый имеет различную скорость передачи информации, а также зону покрытия.

Буквенные обозначения несут следующую информацию:

n – самый быстрый режим (максимально доступная скорость – 600 Мбит/с);
g – среднескоростной режим (максимально доступная скорость – 54 Мбит/с);
b – самый медленный режим (доступна скорость передачи лишь в 11 Мбит/с).

Часто бывает, что для нормализации работы достаточно просто переключить режим работы Wi-Fi-роутера. Так как некоторые устройства не поддерживают режим n, в котором возможно работает Ваш маршрутизатор. Для примера – iPhone 3GSподдерживает работу с Wi-Fi-роутером только в режиме b и g. Таким образом, невозможность соединения с маршрутизатором может заключаться в несовместимости режимов работы.

Прежде чем подключать свой телефон к роутеру, проверьте спецификацию устройства. Возможно, они попросту несовместимы.

Не могу подключиться к Wi-Fi с телефона. Пишет – ошибка аутентификации

Если при попытке подключения своего телефона к Wi-Fi-маршрутизатору Вы увидели сообщение – «ошибка аутентификации», то причин тому может быть несколько.

  • самая распространенная – на телефоне неправильно введен пароль. Возможно, ошибка кроется в регистре. Либо без Вашего ведома пароль был изменен;
  • роутер работает в режиме, который не поддерживается телефоном. В таком случае выхода два: переключить роутер в альтернативный, менее скоростной режим или же просто приобрести другой телефон;
  • были введены какие-либо изменения в настройки Wi-Fi-роутера, после чего не была осуществлена перезагрузка через WEB-интерфейс или при помощи кнопки «Power».

Настройки роутера для подключения телефона

Для подключения телефона к Wi-Fi-роутеру необходимо настроить маршрутизатор согласно инструкции. Важно лишь уделить особое внимание выбору режима работы. Так как далеко не все смартфоны на сегодняшний день поддерживают работы с режимом n (600 Мбит/с).

Данный режим при настройке роутера TP-Link можно обнаружить через WEB-интерфейс, в поле под называнием «Mode».

Устанавливаем соединение с Wi-Fi на Android

Подключение сотового телефона под управлением Androidобычно не представляет собой ничего сложного. Но некоторые модели требуют выключения 3G-модуля, во избежание возникновения помех.

Выполняется соединение следующим образом:


Что делать при ошибке аутентификации Wi-Fi на Android? В первую очередь необходимо проверить правильность ввода пароля. Если же это не помогло, необходимо копнуть немного глубже. Чаще всего решение проблемы лежит на поверхности, устранить её довольно просто.

Проводная связь уходит в прошлое, поэтому тема настройки устройств для выхода в интернет через интерфейс Wi-Fiстановится все более актуальной. С каждым годом скорость передачи данных становится все больше, а ошибки возникают все реже.

Эта статья посвящена вопросу безопасности при использовании беспроводных сетей WiFi.

Введение - уязвимости WiFi

Главная причина уязвимости пользовательских данных, когда эти данные передаются через сети WiFi, заключается в том, что обмен происходит по радиоволне. А это дает возможность перехвата сообщений в любой точке, где физически доступен сигнал WiFi. Упрощенно говоря, если сигнал точки доступа можно уловить на дистанции 50 метров, то перехват всего сетевого трафика этой WiFi сети возможен в радиусе 50 метров от точки доступа. В соседнем помещении, на другом этаже здания, на улице.

Представьте такую картину. В офисе локальная сеть построена через WiFi. Сигнал точки доступа этого офиса ловится за пределами здания, например на автостоянке. Злоумышленник, за пределами здания, может получить доступ к офисной сети, то есть незаметно для владельцев этой сети. К сетям WiFi можно получить доступ легко и незаметно. Технически значительно легче, чем к проводным сетям.

Да. На сегодняшний день разработаны и внедрены средства защиты WiFi сетей. Такая защита основана на шифровании всего трафика между точкой доступа и конечным устройством, которое подключено к ней. То есть радиосигнал перехватить злоумышленник может, но для него это будет просто цифровой "мусор".

Как работает защита WiFi?

Точка доступа, включает в свою WiFi сеть только то устройство, которое пришлет правильный (указанный в настройках точки доступа) пароль. При этом пароль тоже пересылается зашифрованным, в виде хэша. Хэш это результат необратимого шифрования. То есть данные, которые переведены в хэш, расшифровать нельзя. Если злоумышленник перехватит хеш пароля он не сможет получить пароль.

Но каким образом точка доступа узнает правильный указан пароль или нет? Если она тоже получает хеш, а расшифровать его не может? Все просто - в настройках точки доступа пароль указан в чистом виде. Программа авторизации берет чистый пароль, создает из него хеш и затем сравнивает этот хеш с полученным от клиента. Если хеши совпадают значит у клиента пароль верный. Здесь используется вторая особенность хешей - они уникальны. Одинаковый хеш нельзя получить из двух разных наборов данных (паролей). Если два хеша совпадают, значит они оба созданы из одинакового набора данных.

Кстати. Благодаря этой особенности хеши используются для контроля целостности данных. Если два хеша (созданные с промежутком времени) совпадают, значит исходные данные (за этот промежуток времени) не были изменены.

Тем, не менее, не смотря на то, что наиболее современный метод защиты WiFi сети (WPA2) надежен, эта сеть может быть взломана. Каким образом?

Есть две методики доступа к сети под защитой WPA2:

  1. Подбор пароля по базе паролей (так называемый перебор по словарю).
  2. Использование уязвимости в функции WPS.

В первом случае злоумышленник перехватывает хеш пароля к точке доступа. Затем по базе данных, в которой записаны тысячи, или миллионы слов, выполняется сравнение хешей. Из словаря берется слово, генерируется хеш для этого слова и затем этот хеш сравнивается с тем хешем который был перехвачен. Если на точке доступа используется примитивный пароль, тогда взлом пароля, этой точки доступа, вопрос времени. Например пароль из 8 цифр (длина 8 символов это минимальная длина пароля для WPA2) это один миллион комбинаций. На современном компьютере сделать перебор одного миллиона значений можно за несколько дней или даже часов.

Во втором случае используется уязвимость в первых версиях функции WPS. Эта функция позволяет подключить к точке доступа устройство, на котором нельзя ввести пароль, например принтер. При использовании этой функции, устройство и точка доступа обмениваются цифровым кодом и если устройство пришлет правильный код, точка доступа авторизует клиента. В этой функции была уязвимость - код был из 8 цифр, но уникальность проверялась только четырьмя из них! То есть для взлома WPS нужно сделать перебор всех значений которые дают 4 цифры. В результате взлом точки доступа через WPS может быть выполнен буквально за несколько часов, на любом, самом слабом устройстве.

Настройка защиты сети WiFi

Безопасность сети WiFi определяется настройками точки доступа. Несколько этих настроек прямо влияют на безопасность сети.

Режим доступа к сети WiFi

Точка доступа может работать в одном из двух режимов - открытом или защищенном. В случае открытого доступа, подключиться к точке досутпа может любое устройство. В случае защищенного доступа подключается только то устройство, которое передаст правильный пароль доступа.

Существует три типа (стандарта) защиты WiFi сетей:

  • WEP (Wired Equivalent Privacy) . Самый первый стандарт защиты. Сегодня фактически не обеспечивает защиту, поскольку взламывается очень легко благодаря слабости механизмов защиты.
  • WPA (Wi-Fi Protected Access) . Хронологически второй стандарт защиты. На момент создания и ввода в эксплуатацию обеспечивал эффективную защиту WiFi сетей. Но в конце нулевых годов были найдены возможности для взлома защиты WPA через уязвимости в механизмах защиты.
  • WPA2 (Wi-Fi Protected Access) . Последний стандарт защиты. Обеспечивает надежную защиту при соблюдении определенных правил. На сегодняшний день известны только два способа взлома защиты WPA2. Перебор пароля по словарю и обходной путь, через службу WPS.

Таким образом, для обеспечения безопасности сети WiFi необходимо выбирать тип защиты WPA2. Однако не все клиентские устройства могут его поддерживать. Например Windows XP SP2 поддерживает только WPA.

Помимо выбора стандарта WPA2 необходимы дополнительные условия:

Использовать метод шифрования AES.

Пароль для доступа к сети WiFi необходимо составлять следующим образом:

  1. Используйте буквы и цифры в пароле. Произвольный набор букв и цифр. Либо очень редкое, значимое только для вас, слово или фразу.
  2. Не используйте простые пароли вроде имя + дата рождения, или какое-то слово + несколько цифр, например lena1991 или dom12345 .
  3. Если необходимо использовать только цифровой пароль, тогда его длина должна быть не менее 10 символов. Потому что восьмисимвольный цифровой пароль подбирается методом перебора за реальное время (от нескольких часов до нескольких дней, в зависимости от мощности компьютера).

Если вы будете использовать сложные пароли, в соответствии с этими правилами, то вашу WiFi сеть нельзя будет взломать методом подбора пароля по словарю. Например, для пароля вида 5Fb9pE2a (произвольный буквенно-цифровой), максимально возможно 218340105584896 комбинаций. Сегодня это практически невозможно для подбора. Даже если компьютер будет сравнивать 1 000 000 (миллион) слов в секунду, ему потребуется почти 7 лет для перебора всех значений.

WPS (Wi-Fi Protected Setup)

Если точка доступа имеет функцию WPS (Wi-Fi Protected Setup), нужно отключить ее. Если эта функция необходима, нужно убедиться что ее версия обновлена до следующих возможностей:

  1. Использование всех 8 символов пинкода вместо 4-х, как это было вначале.
  2. Включение задержки после нескольких попыток передачи неправильного пинкода со стороны клиента.

Дополнительная возможность улучшить защиту WPS это использование цифробуквенного пинкода.

Безопасность общественных сетей WiFi

Сегодня модно пользоваться Интернет через WiFi сети в общественных местах - в кафе, ресторанах, торговых центрах и т.п. Важно понимать, что использование таких сетей может привести к краже ваших персональных данных. Если вы входите в Интернет через такую сеть и затем выполняете авторизацию на каком-либо сайта, то ваши данные (логин и пароль) могут быть перехвачены другим человеком, который подключен к этой же сети WiFi. Ведь на любом устройстве которое прошло авторизацию и подключено к точке доступа, можно перехватывать сетевой трафик со всех остальных устройств этой сети. А особенность общественных сетей WiFi в том, что к ней может подключиться любой желающий, в том числе злоумышленник, причем не только к открытой сети, но и к защищенной.

Что можно сделать для защиты своих данных, при подключении к Интерне через общественную WiFi сеть? Есть только одна возможность - использовать протокол HTTPS. В рамках этого протокола устанавливается зашифрованное соединение между клиентом (браузером) и сайтом. Но не все сайты поддерживают протокол HTTPS. Адреса на сайте, который поддерживает протокол HTTPS, начинаются с префикса https://. Если адреса на сайте имеют префикс http:// это означает что на сайте нет поддержки HTTPS или она не используется.

Некоторые сайты по умолчанию не используют HTTPS, но имеют этот протокол и его можно использовать если явным образом (вручную) указать префикс https://.

Что касается других случаев использования Интернет - чаты, скайп и т.д, то для защиты этих данных можно использовать бесплатные или платные серверы VPN. То есть сначала подключаться к серверу VPN, а уже затем использовать чат или открытый сайт.

Защита пароля WiFi

Во второй и третьей частях этой статьи я писал, о том, что в случае использования стандарта защиты WPA2, один из путей взлома WiFi сети заключается в подборе пароля по словарю. Но для злоумышленника есть еще одна возможность получить пароль к вашей WiFi сети. Если вы храните ваш пароль на стикере приклеенном к монитору, это дает возможность увидеть этот пароль постороннему человеку. А еще ваш пароль может быть украден с компьютера который подключен к вашей WiFi сети. Это может сделать посторонний человек, в том случае если ваши компьютеры не защищены от доступа посторонних. Это можно сделать при помощи вредоносной программы. Кроме того пароль можно украсть и с устройства которое выносится за пределы офиса (дома, квартиры) - со смартфона, планшета.

Таким образом, если вам нужна надежная защита вашей WiFi сети, необходимо принимать меры и для надежного хранения пароля. Защищать его от доступа посторонних лиц.

Если вам оказалась полезна или просто понравилась эта статья, тогда не стесняйтесь - поддержите материально автора. Это легко сделать закинув денежек на Яндекс Кошелек № 410011416229354 . Или на телефон +7 918-16-26-331 .

Даже небольшая сумма может помочь написанию новых статей:)



Есть вопросы?

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: