Het is geen geheim dat een gecompromitteerde verbinding jou en je gegevens in gevaar brengt. Maar hoe weet je of je verbinding veilig is of niet? Het antwoord is het begrijpen van WiFi-beveiligingstypen.
Het begint allemaal met de manier waarop WiFi werkt. In het kort, omdat WiFi gebruik maakt van radiosignalen die door de lucht reizen, hebben hackers de mogelijkheid om te storen. Daarom heb je bepaalde protocollen nodig die de gegevens die via WiFi reizen versleutelen en beschermen. Het goede nieuws is dat eindgebruikers de technische details niet in de gaten hoeven te houden.
Toch moet je op zijn minst de naam en basisprincipes kennen van het protocol dat je netwerk gebruikt. Het zal je helpen maatregelen te nemen om jezelf veilig te houden. In dit artikel leer je eerst meer over de vier WiFi-beveiligingsprotocollen en hun verschillen. Daarna leggen we uit hoe je kunt weten welk protocol je netwerk gebruikt voor verschillende apparaten. Laten we er meteen in duiken.
Wat zijn de verschillende soorten WiFi-beveiliging?
Beveiliging van openbare WiFi is een veelbesproken onderwerp. Ongeacht je kennis over het onderwerp, zijn er twee dingen die je in gedachten moet houden.
Authenticatie houdt ongewenste mensen weg van het netwerk. Eenvoudiger gezegd, apparaten die een netwerk delen kunnen er geen toegang toe krijgen zonder de naam en het wachtwoord te kennen. Maar het is niet zo dat hackers deze gegevens niet kunnen achterhalen. Je moet dus extra voorzorgsmaatregelen nemen, vooral als je WiFi beschikbaar stelt voor gasten. We zullen het er later over hebben.
Het tweede deel is encryptietechnologie in WiFi-beveiligingstypes. Deze versleutelt je berichten zodat alleen de juiste personen ze kunnen lezen.
Elk beveiligingsprotocol gebruikt een andere versleutelingsmethode, waardoor ze van elkaar verschillen. En dat is precies wat de volgende secties zullen bespreken: de basis en de verschillen.
Laten we beginnen met WEP: gebruiken mensen het nog steeds?
We beginnen met het oudste protocol, WEP, dat uitkwam in 1997 en staat voor Wired Equivalent Privacy. Zoals de naam al doet vermoeden, was het hoofddoel om dezelfde beveiliging te bieden die bekabelde netwerken bieden.
Dit doel werd enige tijd bereikt door encryptiesleutels van 64 of 128 bits te gebruiken. Het RC4 stroomcijfer garandeerde vertrouwelijkheid van gegevens, terwijl de CRC-32 controlesom de integriteit van gegevens controleerde.
Maar het probleem was de statische aard van deze sleutels. Alle apparaten op één netwerk gebruiken dezelfde sleutels om berichten te versleutelen en te ontsleutelen.
Hoewel apparaten die de sleutel niet hadden de berichten niet konden lezen, ontdekten hackers manieren om de beveiliging te doorbreken.
Dit was te danken aan het recyclen van sleutels, kwetsbaarheid en problematische mechanismen die het moeilijk maakten voor experts om WEP te verbeteren. Bovendien is dit beveiligingsprotocol het moeilijkst te configureren.
Daarom verklaarden cyberbeveiligingsdeskundigen van Wi-Fi Alliance dit protocol in 2004 als verouderd. Maar dat betekent niet dat het niet meer gebruikt wordt. Mensen met apparaten die latere beveiligingsprotocollen niet ondersteunen of die zich niet bewust zijn van de risico's, gebruiken WEP nog steeds.
Op naar WPA: Is het beter dan WEP?
Als experts niet meer aanraden om WEP te gebruiken, dan moeten ze iets nieuws hebben gemaakt om WEP te vervangen, toch? Nou, ja, dat hebben ze.
WPA, of WiFi Protected Access, kwam na WEP om de gegevensversleuteling en -verificatie in draadloze netwerken te verbeteren. Het pakt specifiek de zwakte van statische sleutels aan die WEP had.
In plaats van dezelfde sleutel te gebruiken voor alle berichten, gebruikt WPA het Temporal Key Integrity Protocol (TKIP). Het genereert een andere sleutel voor elke sessie, wat het minder kwetsbaar maakt. Hackers hebben niet veel informatie over deze sleutel en kunnen er dus geen zelf maken.
Bovendien zijn de sleutels langer en zijn er integriteitscontroles op berichten. Het is hun taak om te detecteren of iemand heeft ingegrepen en een bericht heeft gewijzigd. Echter, naarmate de technologie voortschrijdt, neemt ook de kwaadaardige praktijk toe en daarom hebben hackers manieren gevonden om WPA te doorbreken. Dat brengt ons bij het volgende beveiligingsprotocol.
Wat is WPA2: hoe verschilt het van de eerste versie?
Nadat experts kwetsbaarheden hadden gevonden in WPA die enigszins vergelijkbaar waren met WEP, hebben ze een andere versie van dit protocol gemaakt. Ze vervingen TKIP door Advanced Encryption Standard (AES), dat een nog sterkere encryptie heeft.
Het resulterende protocol is WPA2 met Cypher Block Chaining Message Authentication Code Protocol (CCMP) voor betere integriteitscontroles.
Een andere verbetering die WPA2 met zich meebrengt is robuustere verificatie, die twee modi gebruikt: persoonlijk en zakelijk.
In de persoonlijke of vooraf gedeelde sleutelmodus gebruik je een gedeelde wachtwoordcode die zowel je apparaat als je WiFi-router kennen. Deze modus is geweldig voor het beveiligen van thuisnetwerken. Maar als het op bedrijven aankomt, worden de dingen geavanceerder.
Het gebruikt een Extensible Authentication Protocol (EAP) samen met een authenticatieserver en speciale referenties voor elke gebruiker of apparaat. Dit is perfect voor grotere bedrijven en ondernemingen.
Dit protocol heeft echter veel rekenkracht nodig en hackers kunnen het nog steeds aanvallen via WEP.
De beste manier om dit probleem op te lossen is WEP uitschakelen. Als het mogelijk is, zorg er dan voor dat de firmware van je router niet afhankelijk is van WEP.
Is WPA3 het beste WiFi beveiligingsprotocol?
Het laatste protocol op deze lijst is WPA3, het nieuwste en begrijpelijkerwijs de veiligste optie. Dit protocol kwam uit in 2018 en verving KRACK (Key Reinstallation Attacks) dat WPA2 had.
Bovendien introduceert het geïndividualiseerde gegevensversleuteling, wat betekent dat elk stukje informatie met een aparte sleutel wordt beschermd.
Dus zelfs als een aanvaller toegang krijgt tot een sessie, zal hij moeite hebben om elke bit te decoderen. De betere beveiliging van WPA3 is ook te danken aan de langere encryptiesleutels die worden gebruikt. De persoonlijke modus heeft 192 bits, terwijl de bedrijfsmodus 256 bits heeft.
Een ander voordeel van WPA3 is dat het SAE-protocollen gebruikt, waardoor hackers geen wachtwoorden kunnen raden. WPA3 heeft dus echt geen duidelijke beveiligingsfouten en alle apparaten met het "Wi-Fi Certified"-logo moeten dit protocol ondersteunen. Niettemin brengt openbare WiFi risico's met zich mee waar je je bewust van moet zijn en die je moet beperken.
Welk beveiligingstype heeft mijn WiFi?
Nu je bekend bent met de beveiligingsprotocollen, heb je het recht om te weten: "Welk beveiligingstype heeft mijn WiFi?". Want hoe weet je anders of je netwerk veilig is of niet?
Op het eerste gezicht lijkt het erg technisch om het beveiligingstype van je WiFi te kennen. Maar in werkelijkheid is het heel eenvoudig. Je hoeft alleen maar een paar opties te kiezen en het beveiligingstype zal zichzelf onthullen. Dat gezegd hebbende, elk apparaat vereist dat je een ander pad volgt dat de volgende secties zullen behandelen.
Hoe WiFi-beveiligingstype vinden in Windows 10?
Laten we beginnen met misschien wel het bekendste apparaat: Windows 10. Om je WiFi-beveiligingstype te controleren op Windows 10, moet je eerst je apparaat verbinden met een WiFi-netwerk.
Zodra je dat hebt gedaan, ga je naar het WiFi-netwerkpictogram aan de rechterkant van je taakbalk. Klik vervolgens op "WiFi-verbindingen beheren" in de snelle WiFi-instelling.
Zoek vervolgens het WiFi-netwerk dat je momenteel gebruikt en selecteer "Eigenschappen" naast de naam. Kijk naar de waarden naast het "Beveiligingstype" op het WiFi-netwerkscherm. Daar vind je het beveiligingstype dat je gebruikt.
Hoe WiFi-beveiligingstype vinden op macOS?
Laten we eens kijken hoe je WiFi-beveiligingstype op macOS kunt vinden.
Nogmaals, je kunt je beveiligingstype niet controleren als je je apparaat niet verbindt met een WiFi-netwerk. Dat is dus de eerste stap, verbinding maken met een WiFi-netwerk.
Klik vervolgens op het WiFi of Airport pictogram in de menubalk rechtsboven in je scherm. Er verschijnt een vervolgkeuzemenu met "WiFi-instellingen", "Netwerkvoorkeuren" of "Netwerkvoorkeuren openen".
Controleer in het WiFi instellingen venster of je netwerk SSID een groen "Verbonden" label ernaast heeft. Klik vervolgens op "Geavanceerd", waar je de namen van de bekende WiFi-netwerken ziet, samen met de beveiligingstypen.
Hoe WiFi-beveiligingstype vinden op iPhone en Android?
Nu we desktop- en laptopapparaten hebben behandeld, gaan we verder met smartphones. Hoewel elke fabrikant anders is, is dit wat je in het algemeen moet doen om WiFi-beveiliging op Android te vinden.
- Ga naar "Instellingen".
- Klik dan op "Verbindingen".
- Open "WiFi-categorie".
- Selecteer de router die je gebruikt door op het pictogram "Eigenschappen" te klikken. En daar vind je het beveiligingstype.
Je hebt echter pech als je op zoek bent naar een antwoord op de vraag "Hoe vind ik het type WiFi-beveiliging op iPhones?". Er is namelijk geen directe manier om je WiFi-beveiliging op deze apparaten te controleren.
Als je nieuwsgierig bent, kun je het beste een computer gebruiken of inloggen op de router met je telefoon.
Tips om de WiFi-beveiliging te verbeteren
Zoals je hebt gezien, is WPA3 de veiligste encryptie voor WiFi. Niet alle apparaten gebruiken dit echter. Hoe dan ook, er zijn een aantal dingen die je kunt doen om de beveiliging van je WiFi te verbeteren. Ten eerste, gebruik een sterk wachtwoord dat minstens acht tekens lang is.
Zorg ervoor dat je een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens invoert. Gebruik niets dat te makkelijk te raden is.
Ten tweede, gebruik een VPN wanneer je verbinding maakt met openbare netwerken omdat deze minder goed beveiligd zijn. Ten derde moet je je WiFi-router up-to-date houden. Anders mis je de nieuwste beveiligingsfuncties.
Ten vierde, als je een bedrijfseigenaar bent, zet dan een gastnetwerk op en houd het hoofdnetwerk afgeschermd. Dit houdt niet alleen nieuwsgierige blikken weg maar vermindert ook de belasting van één router. Hoewel het belangrijk is om de soorten WiFi-beveiliging te begrijpen, is het nog belangrijker om de richtlijnen voor cyberbeveiliging te volgen.
Als je een lokaal bedrijf runt en je netwerk wilt beveiligen met slechts een paar klikken, probeer dan Beambox. Het is een WiFi-marketingplatform waarmee je je WiFi kunt beheren, beveiligen en je marketinginitiatieven kunt stroomlijnen. Beambox vereist geen extra hardware en heeft geen verborgen kosten. Probeer het dertig dagen gratis uit!
Aan de slag met gratis WiFi-marketing
Beambox helpt bedrijven zoals het uwe groeien met gegevensvastlegging, marketingautomatisering en reputatiemanagement.
30 dagen gratis aanmelden
