WPA2 ve WPA3 Nedir? Wi-Fi Şifreleme Türleri

Wi-Fi şifreleme neden gerekli?

Kablolu ağda veriye ulaşmak için kabloya erişmek gerekir. Kablosuz ağda ise sinyal duvarların ötesine yayılır; menzildeki herkes havadaki paketleri alabilir. Wi-Fi güvenlik standartları iki işi birlikte yapar: ağa yalnızca doğru şifreyi (veya kimlik bilgisini) bilenlerin katılmasını sağlar ve cihazla modem arasındaki trafiği şifreler.

Bu standartlar yalnızca cihazınızla modeminiz arasındaki kablosuz bölümü korur. Web sitelerine giden trafiğin internet üzerindeki kısmını ayrıca HTTPS (TLS) korur; bu konu SSL/TLS ve güvenli iletişim yazısında.

WEP ve WPA: neden artık kullanılmamalı?

Wi-Fi Alliance'ın açıklamasına göre ilk standart WEP'ti. 2003'te WEP'in zayıflıklarına geçici bir çözüm olarak WPA geldi ve TKIP şifrelemesini ekledi; ancak TKIP de kriptografik saldırılara karşı belirli zayıflıklar taşıyan eski bir teknolojidir. 2004'te WPA'nın yerini WPA2 aldı. Wi-Fi Alliance, yalnızca WPA ile TKIP destekleyen yeni cihaz alınmamasını tavsiye ediyor.

Microsoft, WEP veya TKIP kullanan bir ağa bağlandığınızda Windows'un ağın güvenli olmadığı uyarısını gösterdiğini ve bu standartların bilinen açıkları olduğunu belirtiyor. Apple da WEP, WPA ve adında TKIP geçen tüm ayarların kullanılmamasını öneriyor; bu protokoller cihazların güvenlik uyarısı göstermesine de yol açıyor.

WPA2 nedir?

WPA2, 2004'ten bu yana kullanılan Wi-Fi güvenlik standardıdır ve bugün hâlâ çok sayıda ev ve iş yerinde çalışır. İki modu vardır:

• WPA2-Personal (WPA2-PSK): Ev ağları için. PSK "pre-shared key", yani önceden paylaşılan anahtar demektir: ağa bağlanan herkes aynı Wi-Fi şifresini girer. Modem arayüzlerinde WPA2-PSK, WPA2 Personal veya WPA2 (AES) olarak görünür.
• WPA2-Enterprise: Kurumlar için. Herkes aynı şifreyi paylaşmak yerine her kullanıcı kendi hesabıyla, genellikle bir kimlik doğrulama sunucusu üzerinden (802.1X) bağlanır.

WPA2-PSK'nin zayıf noktası

WPA2 kişisel modunda güvenlik büyük ölçüde şifrenin gücüne bağlıdır. Kısa veya tahmin edilebilir bir şifre kullanıldığında, saldırgan bağlantı sırasında kaydettiği verilerle şifreyi kendi bilgisayarında denemeye çalışabilir. WPA3'ün çözmeye çalıştığı temel sorun budur. Bu tür tahmin saldırılarının genel mantığını şifre kırma ve şifre saldırıları yazısında anlattık.

WPA3 nedir?

Wi-Fi Alliance, WPA3'ü Haziran 2018'de duyurdu. WPA3'ün öne çıkan özellikleri şunlardır:

• SAE ile şifre tabanlı bağlantı: WPA3 Personal, "Simultaneous Authentication of Equals" (SAE) adlı güvenli bir anahtar kurma yöntemi kullanır. Wi-Fi Alliance'a göre bu yöntem, ağla etkileşime girmeden olası şifreleri tek tek deneyen çevrim dışı sözlük saldırılarına karşı dayanıklıdır; kullanıcı karmaşıklık önerilerinin altında kalan bir şifre seçse bile daha güçlü koruma sağlar.
• İleri gizlilik (forward secrecy): Şifre sonradan ele geçirilse bile, daha önce gönderilmiş trafik bu şifreyle çözülemez.
• Korumalı yönetim çerçeveleri (PMF): WPA3 ağlarında zorunludur ve eski protokollere izin verilmez.
• WPA3-Enterprise 192 bit: Kurumlar ve hassas veri taşıyan ağlar için 192 bit kriptografik güce eşdeğer bir seçenek sunar.

Wi-Fi Alliance'a göre WPA3 desteği 2020'den beri tüm yeni Wi-Fi CERTIFIED cihazlarda zorunludur ve 6 GHz bandında WPA3 kullanımı şarttır.

WPA2 vs WPA3: farklar

WPA3 güçlü bir şifrenin yerini tutmaz. Çevrim dışı tahmin zorlaşsa da kısa ve yaygın bir şifre, ağa doğrudan yapılan denemelerle veya şifreyi bilen birinin paylaşmasıyla yine ele geçebilir. Wi-Fi şifresinin nasıl seçileceğini Wi-Fi şifresi nasıl olmalı yazısında anlattık.

WPA2 hâlâ güvenli mi?

Doğru ayarlandığında evet. Wi-Fi Alliance, WPA3'ü duyururken WPA2 cihazların birlikte çalışmaya ve tanınmış bir güvenlik sağlamaya devam edeceğini belirtmişti. Apple da WPA3 kullanılamayan durumlarda WPA2 Personal (AES) ayarını uygun buluyor. Önemli olan, WPA2'nin AES ile ve uzun, rastgele bir şifreyle kullanılmasıdır. Modeminiz WPA3 destekliyorsa yine de geçiş yapmak, çevrim dışı tahmin saldırılarına karşı ek koruma sağlar.

WPA2/WPA3 geçiş modu ve uyumluluk modu

Evdeki her cihaz WPA3 desteklemeyebilir. Bunun için WPA3'te yerleşik bir geçiş modu (transition mode) vardır: WPA3 destekleyen cihazlar WPA3 ile, eski cihazlar WPA2 ile aynı ağa bağlanır. Apple da bu modu "WPA2/WPA3 Transitional" adıyla öneriyor.

Wi-Fi Alliance, bazı eski veya sertifikasız cihazların geçiş moduna ayarlanmış ağlarda sorun yaşayabildiğini kabul ediyor ve iki alternatif sunuyor:

• İki ayrı ağ: Modemde biri WPA3, diğeri WPA2 kullanan iki ağ adı (SSID) açmak. Bu durumda iki ağa farklı şifreler verilmesi öneriliyor.
• WPA3-Personal uyumluluk modu: Daha yeni bir seçenek. WPA3'ü eski cihazlardan gizler; güncellenmiş cihazlar WPA3 ile, eskiler WPA2 ile bağlanır. Modem yazılımının bu modu desteklemesi gerekir.

"WPA3 bağlantısı gerekli" ne demek?

Bu uyarı, bağlanmaya çalıştığınız ağın yalnızca WPA3 kabul edecek şekilde ayarlandığını, cihazınızın ise ağa WPA3 ile bağlanamadığını anlatır. Sorun genellikle şifrede ya da internet paketinizde değil, cihazın WPA3 desteğindedir. Şunları deneyin:

1. Cihazı güncelleyin. İşletim sistemi ve Wi-Fi sürücüsü güncellemeleri WPA3 desteği getirebilir.
2. Desteği kontrol edin. Windows'ta Komut İstemi'ne netsh wlan show drivers yazın; Microsoft'a göre desteklenen kimlik doğrulama yöntemleri arasında "WPA3 Personal" görünüyorsa bağdaştırıcınız WPA3 destekler. Android'de WPA3 desteği Android 10 ile geldi, ancak Wi-Fi yongasının ve sürücünün de desteklemesi gerekir. Apple'a göre iPhone 7 ve sonraki modeller WPA3 Personal destekler.
3. Modemi geçiş moduna alın. Cihaz WPA3 desteklemiyorsa modemin kablosuz güvenlik ayarını WPA3 Personal yerine WPA2/WPA3 geçiş moduna çevirin ya da eski cihazlar için ayrı bir WPA2 ağı açın.

WPA2 ve WPA3 nasıl ayarlanır?

Güvenlik türü telefonda veya bilgisayarda değil, modemde seçilir. Cihazlar ağa bağlanırken modemin sunduğu en iyi ortak yöntemi kendiliğinden kullanır.

1. Modemin yönetim arayüzüne girin. Adresi ve giriş bilgilerini bilmiyorsanız modem arayüz şifresi yazısına bakın.
2. Kablosuz ağ (Wi-Fi) ayarlarında güvenlik veya şifreleme türü seçeneğini bulun.
3. Apple'ın yönlendirici önerilerindeki sırayı izleyin: WPA3 Personal; eski cihazlar varsa WPA2/WPA3 geçiş modu; ikisi de yoksa WPA2 Personal (AES).
4. Seçenek listesinde yalnızca WEP, WPA, WPA/WPA2 karışık mod veya TKIP varsa modeminiz güncel standartları desteklemiyor demektir. CISA bu durumda modemi veren servis sağlayıcıdan yükseltme istemeyi veya yeni bir cihaz almayı öneriyor.
5. Kaydedin ve cihazları yeniden bağlayın.

Halka açık ağlar ve Enhanced Open

Kafe veya otel gibi şifresiz ağlarda geleneksel olarak trafik hiç şifrelenmez. Wi-Fi Alliance'ın Enhanced Open (OWE) teknolojisi, şifre istemeyen açık ağlarda bile cihazla erişim noktası arasındaki trafiğin şifrelenmesini sağlar. Android bu desteği de Android 10 ile ekledi. Yine de açık ağlarda dikkatli olmak gerekir; nedenlerini halka açık Wi-Fi güvenliği yazısında anlatıyoruz.

Kaynaklar (İngilizce): Wi-Fi Alliance – WPA3 duyurusu (2018), Wi-Fi Alliance – WPA3 deployment options, Wi-Fi Alliance – Legacy protocols, Apple – Yönlendirici ayarları, Apple Platform Security, Microsoft – Windows'ta daha güvenli Wi-Fi, Android Open Source Project – WPA3 ve Enhanced Open.