路由器加密方式會影響網(wǎng)速嗎
我們使用電腦和手機(jī)時候最不能忍受就是設(shè)備又卡又慢了,嚴(yán)重影響我們工作或者游戲體驗(yàn)。通常我們會選用WPA2-AES和WPA2-TKIP對路由器進(jìn)行加密。今天我們就來談?wù)劧咧g的區(qū)別，以及為什么AES會成為大贏家
WPA簡介
WPA(或者Wi-Fi訪問保護(hù))——是應(yīng)WEP(有線等效加密)協(xié)議的漏洞而產(chǎn)生的。不過這并不是一個非常完美的解決方案，只是一個臨時選擇，用戶可以利用現(xiàn)有的路由器解決WEP協(xié)議中的安全問題。
WPA雖然比WEP更好，但是它本身還是存在一些安全問題，攻擊通常不會泄露TKIP(臨時密鑰完整性協(xié)議)算法(長達(dá)256位的加密)，但是卻會通過輔助系統(tǒng)WPS協(xié)議，或Wi-Fi保護(hù)設(shè)置來進(jìn)行破壞。
Wi-Fi保護(hù)設(shè)置本身是為了便于設(shè)備連接，但是卻出現(xiàn)了很多安全缺陷，這使得人們逐漸拋棄它并采用WPA。
不過目前，WPA和WEP都退休了，所以我們來談?wù)勅〈鶺PA的新版本W(wǎng)PA2。
為什么WPA2更好呢?
AES加密(高級加密標(biāo)準(zhǔn))使Wi-Fi網(wǎng)絡(luò)變得更快、更安全。簡單地說，WPA-TKIP僅僅是一個臨時的選擇，而如今他們在這三年里摸索出的一個更好的WPA2-AES解決了不少問題。
AES，是一個真正的加密算法，不僅僅用于Wi-Fi網(wǎng)絡(luò)的類型。它已經(jīng)成為一個加密標(biāo)準(zhǔn)，無論是政府，風(fēng)靡一時的TrueCrypt、還是其他許多保護(hù)數(shù)據(jù)的軟件都用這個。同樣的，這個標(biāo)準(zhǔn)還被用來保護(hù)你的家庭網(wǎng)絡(luò)，不過也需要更新路由器硬件。
AES VS TKIP的安全性比較
TKIP本質(zhì)上是一個WEP補(bǔ)丁，解決了攻擊者通過獲得少量的路由器流量解析出路由器密鑰的問題。為了解決這個問題，TKIP每隔幾分鐘就給出新的密鑰。不給攻擊者提供足夠的數(shù)據(jù)來破譯密鑰或算法所依賴的RC4流加密。
雖然當(dāng)時TKIP還提供了一個較為完善的安全升級，但是對于保護(hù)你的網(wǎng)絡(luò)不受黑客攻擊這件事上，它還是不夠全面的。其中最大的漏洞被稱為“chop-chop attack”，是發(fā)生在加密本身釋放之前的攻擊。
黑客可以利用chop-chop attack截獲并分析網(wǎng)絡(luò)中產(chǎn)生的數(shù)據(jù)，并最終破譯出密鑰、明文顯示其中的數(shù)據(jù)。
而AES是一個完全獨(dú)立的加密算法，遠(yuǎn)遠(yuǎn)優(yōu)于任何TKIP提供的算法。該算法有128位，192位或256位的分組密碼。
簡單來說，我們需要將明文轉(zhuǎn)換為密文。如果觀察員沒有加密密鑰，那么接收的密文看起來就像一個隨機(jī)字符串。對于傳輸?shù)牧硪欢嗽O(shè)備或人只要擁有密鑰，解密后數(shù)據(jù)就便于觀看。路由器端擁有第一密鑰，在發(fā)送前對數(shù)據(jù)進(jìn)行加密。而計算機(jī)端擁有第二個密鑰，用來解密傳輸?shù)膬?nèi)容。
加密級別(128，192或256位)決定了“混亂數(shù)據(jù)”的量，這種情況下就會產(chǎn)生大量組合讓攻擊者無法解除。即使最小級別128位的AES加密，理論上來說也已經(jīng)牢不可破了，因?yàn)榫彤?dāng)前的計算能力也需要超過100億億年才能解除這個加密算法!
AES vs TKIP間的速度PK
TKIP是一種過時的加密方法，而且除了安全問題，它還會減緩系統(tǒng)運(yùn)行速度。現(xiàn)在大多數(shù)較新的路由器(任何802.11n版本或更新)都默認(rèn)為WPA2-AES加密，如果你有一個舊的路由器，或者出于某種原因選擇WPA-TKIP加密，那么電腦運(yùn)行速度會大大減慢。
如果你在任何802.11n的路由器或更新版的安全選項啟用WPA TKIP，速度會減慢至54Mbps。因?yàn)檫@個安全協(xié)議是為了確保在舊的路由器上正常工作。而支持WPA2-AES加密的802.11ac理想條件下最大速度為3.46Gbps。所以理論上說來AES相較于TKIP要快很多!
補(bǔ)充：解決系統(tǒng)變慢的常用技巧方法
1、在我的電腦窗口，右擊要清理的盤符―“屬性”―“清理磁盤”--勾選要刪除的文件--確定--是。
2、右鍵瀏覽器e――屬性――點(diǎn)2個刪除1個清除(都要逐一確定)――確定 。
3、把C:\WINDOWS\Prefetch(預(yù)讀文件)把里面的文件全部刪除
4、用優(yōu)化大師或超級兔子清理注冊表和垃圾文件。
5、“開始”――運(yùn)行中輸入msconfig――確定――啟動――除了輸入法ctfmon以外的勾全去掉。
6、右鍵我的電腦”――屬性――點(diǎn)高級――點(diǎn)啟動和故障恢復(fù)中的設(shè)置――去掉所有的勾――寫入調(diào)試信息選擇“無”――確定――點(diǎn)高級下面錯誤報告――點(diǎn)禁用――2次確定。
7、“開始”..打開控制面板中的文件夾選項..點(diǎn)查看..點(diǎn)去末項自動搜索文件夾前面的勾..確定。
8、右鍵我的電腦――屬性――硬件――設(shè)備管理器――雙擊IDE控制器――次要通道――高級設(shè)置――傳送模式都選DMA――設(shè)備類型選無――確定――主要通道也同樣設(shè)置――確定。
9、右鍵C盤進(jìn)行磁盤清理和其它選項中的系統(tǒng)還原清理。
10、刪除不用的程序軟件。
路由器加密方式會影響網(wǎng)速嗎相關(guān)文章：