در حال بارگذاری...
WPA، احراز هویت و رمزنگاری
| WEP | RC4 ضعیف — ۲۴ بیت IV | منسوخ و شکسته |
| WPA | TKIP + MIC | موقتی جایگزین WEP |
| WPA2 | AES-CCMP | استاندارد فعلی |
| WPA3 | SAE + 192-bit | امن‌ترین — جدید |
| WPA3-Personal | SAE (PSK امن) | جلوگیری از حمله آفلاین |
| WPA3-Enterprise | 192-bit + GCMP-256 | برای سازمان‌ها |
| Open | بدون رمز | ناامن — فقط با captive portal |
| PSK | رمز مشترک (Pre-Shared Key) | خانگی و دفاتر کوچک |
| Enterprise (802.1X) | احراز هویت با سرور RADIUS | سازمانی |
| EAP-TLS | گواهی دیجیتال | امن‌ترین روش |
| PEAP | تونل TLS + نام‌کاربری/رمز | رایج در سازمان‌ها |
| حداقل WPA2 | هرگز WEP یا باز استفاده نکنید | |
| رمز قوی | حداقل ۱۲ کاراکتر ترکیبی | |
| مخفی‌کردن SSID | امنیت واقعی ایجاد نمی‌کند | فقط سطحی |
| فیلتر MAC | امنیت واقعی ایجاد نمی‌کند | MAC قابل جعل است |
| باند 5GHz | تداخل کمتر = امن‌تر از نظر RF | |
| Guest Network | جداسازی مهمان از شبکه اصلی | VLAN جدا |