WiFi Şifreleme Türleri: WEP, WPA, WPA2

Router ayarlarına girdiğinizde karşınıza WEP, WPA, WPA2 ve bazen WPA3 gibi seçenekler çıkar. Bu kısaltmalar, WiFi ağınızdan geçen verinin nasıl şifrelendiğini belirler. Yanlış seçim, şifreniz ne kadar uzun olursa olsun ağınızı savunmasız bırakabilir. Peki WPA WPA2 WEP hangisi daha güvenli? Kısa cevap: WPA2 (varsa WPA3). Uzun cevabı ise aşağıda adım adım anlatıyoruz.

Şifreleme Neden Önemli?

Kablosuz ağ, veriyi havadan taşır. Yani cihazınızla router arasındaki her paket, menzildeki herkesin "duyabileceği" bir ortamdan geçer. Şifreleme burada devreye girer.

• Şifreleme, veriyi okunamaz hale getirir.
• Ağa bağlanmak için doğru anahtarı bilmek gerekir.
• Zayıf bir yöntem seçerseniz, kilit takmış ama anahtarı kapının üstüne bırakmış olursunuz.

Bir de sık karıştırılan nokta var: şifreleme türü ile şifre uzunluğu ayrı şeylerdir. Güçlü bir parola oluşturmak önemlidir, ancak eski bir protokolle birleşince koruma sağlamaz.

WEP: Artık Kullanılmamalı

WEP (Wired Equivalent Privacy), kablosuz ağların ilk güvenlik standardıdır. Adı "kablolu bağlantı kadar güvenli" iddiasını taşır ama bu iddia uzun süre önce çürütüldü.

Sorunları neler?

• Kullandığı anahtar yapısı tekrar eden veri üretir. Bu, saldırganın anahtarı hesaplamasını kolaylaştırır.
• Yeterli trafik toplandığında şifre kısa sürede çözülebilir.
• Bu iş için hazır, herkesin indirebileceği araçlar mevcuttur.
• Uzun bir WEP şifresi seçmek durumu düzeltmez. Sorun şifrede değil, yöntemin kendisindedir.

Router ayarlarınızda WEP seçili görürseniz, hemen değiştirin. Bu ayar genellikle çok eski cihazlarda veya yıllardır güncellenmemiş modemlerde karşımıza çıkar.

WPA: Geçiş Dönemi Çözümü

WPA (WiFi Protected Access), WEP'in açıklarını kapatmak için acil bir yama gibi geliştirildi. Amaç, eski donanımların da çalışmaya devam edebilmesiydi.

• TKIP adlı bir şifreleme yöntemi kullanır.
• Her paket için anahtarı değiştirerek WEP'in temel hatasını giderir.
• WEP'ten belirgin şekilde iyidir.
• Ancak TKIP de zamanla zayıfladı ve bugün güvenli sayılmıyor.

WPA'yı bir ara durak olarak düşünün. Zorunda kalmadıkça tercih edilmemeli.

WPA2: Standart Tercih

WPA2, TKIP yerine AES tabanlı CCMP şifrelemesini kullanır. AES, bankacılıktan devlet kurumlarına kadar geniş bir alanda kabul görmüş güçlü bir algoritmadır.

Neden WPA2 seçmelisiniz?

• Ev kullanıcıları için yeterince güçlü koruma sağlar.
• Son on beş yılda üretilmiş neredeyse tüm cihazlarla uyumludur.
• Router arayüzünde genellikle "WPA2-PSK (AES)" veya "WPA2-Personal" olarak görünür.

Dikkat edilecek bir ayrıntı var: bazı routerlar "WPA/WPA2 Karışık Mod" seçeneği sunar. Bu mod eski cihazların bağlanabilmesi için TKIP'i de açık tutar. Yani ağınız en zayıf halkanın seviyesine iner. Tüm cihazlarınız destekliyorsa saf WPA2-AES'i seçin.

WPA2'nin sınırları

• Zayıf bir parola seçerseniz sözlük saldırılarına açık kalırsınız.
• WPS özelliği açıksa, WPA2 şifreniz güçlü olsa bile ağ ele geçirilebilir. Bu yüzden WPS'i kapatmak ayrı bir konu olarak ele alınmayı hak ediyor.
• Router yazılımı eskiyse bilinen açıklar kapatılmamış olabilir. Güncellemeleri ihmal etmeyin.

WPA3: Varsa Kullanın

Daha yeni routerlarda WPA3 seçeneği bulunur. WPA3, parola tahmin saldırılarına karşı daha dirençli bir el sıkışma yöntemi kullanır. Ayrıca açık ağlarda bile trafiği şifreler.

• Cihazlarınızın hepsi destekliyorsa WPA3 seçin.
• Bazı eski telefon veya yazıcılar bağlanamıyorsa "WPA2/WPA3 Geçiş Modu" işinizi görür.
• Bu mod, WPA/WPA2 karışık modundan farklıdır ve daha az risk taşır.

Karşılaştırma Tablosu

Router'ınızda Nasıl Değiştirirsiniz?

1. Tarayıcıya router'ın adresini yazın. Genellikle cihazın altındaki etikette yazar.
2. Yönetici kullanıcı adı ve şifresiyle giriş yapın. Bunlar hâlâ fabrika ayarındaysa değiştirmeniz gereken ilk şey budur.
3. "Kablosuz" veya "WiFi Güvenliği" bölümünü bulun.
4. Güvenlik modunu WPA2-PSK (AES) veya WPA3 olarak ayarlayın.
5. Parolanızı en az 12-16 karakter olacak şekilde yenileyin.
6. Kaydedin ve router'ı yeniden başlatın.
7. Tüm cihazları yeni parolayla tekrar bağlayın.

Değişiklikten sonra bazı eski cihazlar bağlanamayabilir. Bu durumda cihazın yazılım güncellemesi olup olmadığına bakın. Güncelleme yoksa, o cihazı konuk ağına alm