ICDL Workforce - Dijital Güvenlik • Kablosuz Ağlarda Güvenlik
Kablosuz Ağları Korumanın Farklı Yolları Nelerdir?
Kablosuz ağları korumanın farklı yolları vardır. Web, kabloya eşdeğer gizlilik sağlar ancak günümüzde eskimiş bir teknolojidir. WPA ve WPA2, Wi-Fi korumalı erişim standartlarıdır ve kablosuz ağlarda güvenli erişimi temsil eder. MAC Medya Erişim Kontrolü Filtresi ve SSID Hizmet Kümesi Tanımlayıcısı da ağ erişimini kısıtlamak için kullanılır. Bu yöntemler, ağ güvenliğini artırarak verilerin şifrelenmiş şekilde iletilmesini sağlar. Kablosuz ağları koruma yöntemleri, VPA ve VPA2 gibi standartlarla geliştirilir ve yaygın olarak kullanılır.
Transkript (Deutsch)
WEBVTT
00:00:02.574 --> 00:00:05.255
Was sind also die verschiedenen Möglichkeiten, um drahtlose Netzwerke zu schützen?
00:00:11.096 --> 00:00:15.777
Es wurden verschiedene Zugangssicherheitsmethoden entwickelt, um den Datenverkehr in einem drahtlosen Netzwerk zu schützen.
00:00:16.758 --> 00:00:23.099
Durch diese Methoden können wir den Netzwerkzugriff einschränken, verwalten und Daten in verschlüsselter Form übertragen.
00:00:26.260 --> 00:00:30.241
Lassen Sie uns unser Wissen über die Methoden zum Schutz drahtloser Netzwerke erweitern.
00:00:33.476 --> 00:00:37.780
Die Möglichkeiten zum Schutz drahtloser Netzwerke können in 5 Hauptbereichen betrachtet werden.
00:00:38.280 --> 00:01:00.598
Einer davon ist die Web Wired Equivalent Privacy VPA Wi-Fi Protected Access VPA2 Wi-Fi Protected Access 2 4 MAC Media Access Control Filter 5 SSID Service Set Identifier
00:01:00.618 --> 00:01:07.947
VPA und VPA2, MAC und SSID sind englische Begriffe.
00:01:09.068 --> 00:01:14.211
Die hier angegebenen türkischen Entsprechungen sind türkische Begriffe, die wir direkt verwenden können.
00:01:15.452 --> 00:01:21.896
Wi-Fi ist eine häufig verwendete englische Abkürzung für Wireless Local Area Network.
00:01:22.277 --> 00:01:23.998
Lassen Sie uns hier bitte keine Verwirrung stiften.
00:01:29.625 --> 00:01:32.670
Lassen Sie uns jetzt WEB, also Wired Equivalent Privacy, verstehen.
00:01:33.031 --> 00:01:35.074
Verstehen wir die kabeläquivalente Privatsphäre.
00:01:36.834 --> 00:01:42.419
Web ist die älteste Verschlüsselungsmethode, die in drahtlosen Netzwerkverbindungen auf der Datenebene arbeitet.
00:01:42.519 --> 00:01:48.023
Es ist also eine Maßnahme zur Sicherung der primitivsten Datensicherheit und Netzwerksicherheit.
00:01:48.964 --> 00:01:50.965
Das Web ist heutzutage eine veraltete Technologie.
00:01:51.526 --> 00:01:59.672
Das Ziel des Webs ist es, die gleiche Datensicherheit bereitzustellen, die wir mit Kabelverbindungen haben, wenn wir drahtlos verbunden sind.
00:02:01.772 --> 00:02:06.994
Die Standard-Webverschlüsselung wird als Web64 bezeichnet und verwendet einen 40-Bit-Schlüssel.
00:02:08.155 --> 00:02:12.776
Obwohl diese Information in unserem Kontext nicht wichtig ist, ist sie technisch gesehen bedeutend.
00:02:13.537 --> 00:02:18.859
In den heutigen Netzwerken, die das Web nutzen, trifft man häufig auf das Web128-System, das einen 104-Bit-Schlüssel verwendet.
00:02:19.459 --> 00:02:25.982
Sicherere Netzwerke können das Web256-System verwenden, das einen 232-Bit-Schlüssel ermöglicht.
00:02:26.782 --> 00:02:34.084
Wir dürfen nicht vergessen, dass das Web heutzutage eine veraltete Technologie ist und nicht weit verbreitet genutzt wird.
00:02:41.267 --> 00:02:44.208
WPA, Wi-Fi Protected Access.
00:02:44.868 --> 00:02:46.649
Sicherer Zugriff auf drahtlose Netzwerke.
00:02:48.269 --> 00:02:51.530
Der Standard für geschützten Wi-Fi-Zugriff und seine Erweiterung, WPA2.
00:02:52.111 --> 00:02:55.472
Wie bereits erwähnt, werden wir dies nun etwas genauer betrachten.
00:02:55.532 --> 00:02:58.213
Es repräsentiert eine wichtige technologische Entwicklung in drahtlosen Netzwerken.
00:02:59.505 --> 00:03:02.887
VLAN-Geräte werden derzeit nach diesem Standard zertifiziert.
00:03:04.548 --> 00:03:07.649
Wenn wir uns das Bild ansehen, sehen wir ein Modem in der Mitte.
00:03:08.149 --> 00:03:08.810
Also einen Server.
00:03:11.891 --> 00:03:13.092
Server-Router.
00:03:14.093 --> 00:03:26.819
Dieser Server und der Router, der als Modem fungiert, ermöglichen die Kommunikation zwischen der Welt, einem beliebigen Server, unserem Gerät, sozialen Netzwerken und unserem Computer, wie wir alle aus früheren Abschnitten wissen.
00:03:26.879 --> 00:03:28.419
VPA schützt unsere drahtlose Verbindung zu all diesen Netzwerken im Wesentlichen an unserem ersten Verbindungspunkt.
00:03:30.000 --> 00:03:39.164
VPA2, Wi-Fi Protected Access 2, ist eine Erweiterung von VPA, also können wir es als ein neues Modell betrachten.
00:03:54.389 --> 00:03:56.330
VPA2, VPA's.
00:03:59.022 --> 00:04:04.226
Heutzutage ist es die am häufigsten verwendete Verbindungssicherheitsmethode in persönlichen und gemeinsam genutzten Bereichen.
00:04:04.906 --> 00:04:08.188
VLAN-Geräte werden derzeit nach diesem Standard zertifiziert.
00:04:08.949 --> 00:04:16.574
Das bedeutet, dass alle von uns verwendeten drahtlosen Zugangssysteme heute nach dem VPA2-Sicherheitsprotokoll konfiguriert sind.
00:04:25.120 --> 00:04:31.264
Außer VPA werden auch einige verschiedene A-Schutzmethoden auf unterschiedliche Weise behandelt.
00:04:32.184 --> 00:04:32.845
Wir haben über MAC gesprochen.
00:04:33.085 --> 00:04:34.786
Media Access Control-Filter.
00:04:34.966 --> 00:04:37.166
Media Access Control-Filter auf Türkisch.
00:04:38.267 --> 00:04:46.013
Die MAC-Adresse jedes A-Adapters für kabelgebundene Ethernet- oder drahtlose Verbindungen wird als einzigartige Media Access Control bezeichnet.
00:04:46.133 --> 00:04:47.854
hat eine einzigartige Kennung.
00:04:49.212 --> 00:04:53.456
Die MAC-Adresse informiert den VLAN-Router darüber, welches Gerät gerade verbunden ist.
00:04:53.815 --> 00:04:55.498
Es führt also eine Filterung durch.
00:04:56.178 --> 00:05:04.747
Als zusätzliche Sicherheitsmaßnahme können zukünftig die MAC-Adressen der Geräte, die auf das drahtlose Netzwerk bzw. VLAN zugreifen werden, in den Router eingegeben werden.
00:05:05.307 --> 00:05:06.988
Es kann also eine Identifizierung vorgenommen werden.
00:05:08.270 --> 00:05:12.214
Eine Identifizierung der Benutzer und Arbeitsstationen kann vorgenommen werden.
00:05:13.632 --> 00:05:15.553
Es ist auch möglich, dass MAC-Adressen falsch sind.
00:05:15.853 --> 00:05:21.555
Deshalb ist dieser Filter nur eine zusätzliche Maßnahme und wird niemals eine sichere Verschlüsselung ersetzen.
00:05:22.755 --> 00:05:31.178
Kamlulu Ethernet ermöglicht den Austausch von Datenpaketen zwischen Geräten im lokalen Netzwerk.
00:05:32.697 --> 00:05:40.382
Denken Sie daran, dass die Verwendung von kabelgebundenem Ethernet die wichtigste Maßnahme ist, die wir für die Sicherheit unserer A- und Daten haben können.
00:05:40.982 --> 00:05:43.684
Es ist jedoch nicht immer möglich, immer kabelgebundenes Internet zu verwenden.
00:05:43.884 --> 00:05:53.270
Deshalb wird die Verwendung von MAC-Adressenfilterung neben VPi2 und VPi2 unsere Sicherheit erhöhen, wie wir bereits erwähnt haben.
00:05:58.251 --> 00:06:03.294
SSID Service Set Identifier, auf Deutsch Service-Set-Kennung.
00:06:03.875 --> 00:06:07.437
Die Abkürzung SSID steht für Service Set Identifier.
00:06:08.257 --> 00:06:13.940
Die Zeichenfolge des SSID, auch als Netzwerkname bezeichnet, kann maximal 32 Zeichen lang sein.
00:06:15.282 --> 00:06:26.837
Diese Zeichenfolge wird für die Konfiguration eines VLANs, also eines lokalen Netzwerks, des drahtlosen lokalen Netzwerks, des Access Points (AP) konfiguriert und von allen Clients, die Zugriff darauf haben,
00:06:26.976 --> 00:06:30.600
von diesem Zugriffspunkt aus eingestellt.
00:06:31.620 --> 00:06:36.244
Ein Zugriffspunkt ist ein elektronisches Gerät, das als Schnittstelle für drahtlose Kommunikationsgeräte dient.
00:06:37.525 --> 00:06:42.988
Es handelt sich also um das, was wir als Modem bezeichnen oder einen Wi-Fi Access Point.
00:06:43.509 --> 00:06:47.572
Lassen Sie uns diese Informationen unter Berücksichtigung der vorherigen Abschnitte im Gedächtnis behalten.
00:06:48.755 --> 00:06:52.036
Die Zeichenfolge wird unverschlüsselt allen Paketen hinzugefügt.
00:06:52.315 --> 00:06:55.177
Daher kann es nützlich sein, die Standardeinstellung zu ändern.
00:06:55.737 --> 00:07:01.799
Die SSID-Einstellungen befinden sich unter den meisten drahtlosen LAN-Routern im Modem.
00:07:04.339 --> 00:07:14.486
Lassen Sie uns nun, wenn Sie möchten, ein beliebiges Modem in Ihrem Zuhause oder in Ihrer Nähe entfernen und die Abschnitte wie VPA2,
00:07:14.706 --> 00:07:16.267
SSID darunter betrachten.
00:07:16.787 --> 00:07:20.630
Auf diese Weise können wir die Informationen, die wir gelernt haben, viel klarer beobachten.
00:07:21.330 --> 00:07:27.474
Lassen Sie uns beispielsweise sehen, ob die SSID tatsächlich 32 Zeichen lang ist und aus welchen Arten von Zeichen sie besteht.