Wi-Fi Protected Access 2 (WPA2) เป็นเทคโนโลยีความปลอดภัยเครือข่ายที่ใช้กันอย่างแพร่หลายบนเครือข่าย Wi-Fi เป็นการอัปเกรดจาก WPA ต้นฉบับ ซึ่งพัฒนามาแทน WEP ที่เก่าและปลอดภัยน้อยกว่า WPA2 ใช้บนฮาร์ดแวร์ Wi-Fi ที่ได้รับการรับรองทุกชิ้นตั้งแต่ปี 2006 และพัฒนาจากมาตรฐาน IEEE 802.11i สำหรับการเข้ารหัสข้อมูล
เมื่อเปิดใช้งาน WPA2 ด้วยตัวเลือกการเข้ารหัสที่แข็งแกร่งที่สุด ผู้อื่นในระยะสัญญาณอาจเห็นทราฟฟิกเครือข่าย แต่ข้อมูลจะถูกสับสนด้วยมาตรฐานการเข้ารหัสทันสมัยที่สุด
ข่าวสารอัปเดต: การรับรอง WPA3 เริ่มในปี 2018 WPA3 เป็นการปรับปรุงความปลอดภัย Wi-Fi ครั้งใหญ่แรกนับจาก WPA2 ในปี 2004 มาตรฐานใหม่รวมเลเยอร์ความปลอดภัยเทียบเท่า 192-bit และแทนที่การแลกเปลี่ยน Pre-Shared Key (PSK) ด้วย SAE (Simultaneous Authentication of Equals)
WPA2 เทียบกับ WPA และ WEP
การเห็นย่อหน้า WPA2, WPA และ WEP อาจสับสน เพราะดูคล้ายกันมาก จนคิดว่าเลือกอันไหนก็ได้เพื่อปกป้องเครือข่าย แต่จริงๆ แล้วมีความแตกต่าง
ที่ ปลอดภัยน้อยที่สุดคือ WEP ให้ความปลอดภัยเทียบเท่าการเชื่อมต่อแบบสาย WEP กระจายข้อความด้วยคลื่นวิทยุ และแฮกง่าย เพราะใช้คีย์เข้ารหัสเดียวกันสำหรับทุกแพ็กเก็ตข้อมูล หากผู้ขโมยฟังวิเคราะห์ข้อมูลพอสมควร คีย์จะถูกค้นพบด้วยซอฟต์แวร์อัตโนมัติ (ในไม่กี่นาที) ควรหลีกเลี่ยง WEP
WPA ปรับปรุงจาก WEP โดยให้โครงร่างการเข้ารหัส TKIP สับสนคีย์เข้ารหัสและตรวจสอบว่าไม่ถูกเปลี่ยนแปลงระหว่างการถ่ายโอนข้อมูล ความแตกต่างหลักระหว่าง WPA2 และ WPA คือ WPA2 เพิ่มความปลอดภัยของเครือข่าย เพราะ กำหนดให้ใช้วิธีการเข้ารหัสที่แข็งแกร่งกว่าชื่อ AES
คีย์ความปลอดภัย WPA2 มีหลายประเภท WPA2 Pre-Shared Key ใช้คีย์ยาว 64 หลักฐานสิบหก (Hexadecimal digits) วิธีนี้ใช้ทั่วไปในเครือข่ายบ้าน รูเตอร์บ้านหลายตัวสลับใช้ WPA2 PSK และ WPA2 Personal Mode — ทั้งสองหมายถึงเทคโนโลยีพื้นฐานเดียวกัน
AES เทียบกับ TKIP สำหรับการเข้ารหัสไร้สาย
เมื่อตั้งค่าเครือข่ายบ้านด้วย WPA2 คุณมักเลือกได้ 2 วิธีการเข้ารหัส: Advanced Encryption Standard (AES) และ Temporal Key Integrity Protocol (TKIP)
รูเตอร์บ้านหลายตัวให้แอดมินเลือกได้จากการรวมกันเหล่านี้:
- WPA with TKIP (WPA-TKIP): ตัวเลือกเริ่มต้นสำหรับรูเตอร์เก่าที่ไม่รองรับ WPA2
- WPA with AES (WPA-AES): AES ถูกนำมาก่อน WPA2 เสร็จสมบูรณ์ แต่มีไคลเอ็นต์น้อยที่รองรับโหมดนี้
- WPA2 with AES (WPA2-AES): ตัวเลือกเริ่มต้นสำหรับรูเตอร์ใหม่ และแนะนำสำหรับเครือข่ายที่ไคลเอ็นต์ทุกตัวรองรับ AES
- WPA2 with AES and TKIP (WPA2-AES/TKIP): รูเตอร์ต้องเปิดทั้งสองโหมด หากมีไคลเอ็นต์ที่ไม่รองรับ AES ไคลเอ็นต์ WPA2 ทุกตัวรองรับ AES แต่ไคลเอ็นต์ WPA ส่วนใหญ่ไม่รองรับ
ข้อจำกัดของ WPA2
รูเตอร์ส่วนใหญ่รองรับทั้ง WPA2 และฟีเจอร์แยกต่างหากชื่อ Wi-Fi Protected Setup (WPS) แม้ WPS จะออกแบบมาเพื่อทำให้การตั้งค่าความปลอดภัยเครือข่ายบ้านง่ายขึ้น แต่ข้อบกพร่องในการนำไปใช้จำกัดประโยชน์ของมัน
เมื่อปิด WPA2 และ WPS ผู้โจมตีต้องหา WPA2 PSK ที่ไคลเอ็นต์ใช้ ซึ่งเป็นกระบวนการที่ใช้เวลานาน แต่หากเปิดทั้งสองฟีเจอร์ ผู้โจมตีต้องหาแค่ WPS PIN ของไคลเอ็นต์ เพื่อเปิดเผย WPA2 Key กระบวนการนี้ง่ายกว่ามาก ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ ปิด WPS ไว้เสมอ เพราะเหตุผลนี้
WPA และ WPA2 บางครั้งขัดขวางกัน หากเปิดทั้งสองบนรูเตอร์พร้อมกัน อาจทำให้ไคลเอ็นต์เชื่อมต่อล้มเหลว
การใช้ WPA2 ลดประสิทธิภาพการเชื่อมต่อเครือข่ายเล็กน้อย เนื่องจากภาระประมวลผลเพิ่มเติมจากการเข้ารหัสและถอดรหัส แต่ผลกระทบต่อประสิทธิภาพมักน้อยมาก โดยเฉพาะเมื่อเทียบกับความเสี่ยงด้านความปลอดภัยที่เพิ่มขึ้นจากการใช้ WPA, WEP หรือไม่เข้ารหัสเลย
