路由器安全性差会使您的网络面临风险。虽然我们知道，运行一个紧凑的飞船始于路由器安全，但您可能不知道的是，某些安全设置可能会降低整个网络的速度。

基于路由器的加密的主要选择是WPA2-AES和WPA2-TKIP。让我们看看哪个安全协议更安全，哪个选项允许更快的连接。

什么是无线保真(wpa wi-fi security)？

WPA（即Wi-Fi保护访问）是Wi-Fi联盟对困扰WEP（有线等效隐私）协议的安全漏洞的回应。需要注意的是，这并不是一个完整的解决方案，而是一个临时的选择，允许用户在从糟糕的WEP协议及其显著的安全缺陷升级时使用他们现有的路由器。

虽然WPA比WEP好，但它也有一些安全问题。这些攻击通常不会违反TKIP（临时密钥完整性协议）算法本身，该算法采用256位加密。取而代之的是，违规行为是通过一个与WPS（Wi-Fi保护设置）协议捆绑在一起的补充系统发生的。

Wi-Fi保护设置旨在方便设备连接。但它发布时有足够多的安全漏洞，因此失宠，并开始逐渐被遗忘，WPA也随之消失。

目前，WPA和WEP都已退役。因此，我们将讨论协议的较新版本WPA2，以及它的后续版本WPA3。

为什么wpa2比wpa好？

2006年，WPA成为一个不推荐使用的协议，WPA2取代了它。

TKIP加密显著下降，取而代之的是更新、更安全的AES加密（高级加密标准），这导致了更快、更安全的Wi-Fi网络。与TKIP的权宜之计相比，AES加密要强大得多。

简言之，WPA-TKIP只是一个临时选择，而他们在WPA-TKIP发布和WPA2-AES发布之间的三年时间里制定了一个更好的解决方案。

你看，AES是一种真正的加密算法，而不是仅用于Wi-Fi网络的类型。这是一个严肃的世界性标准，**和其他许多人都使用它来保护数据不受窥探。使用相同的标准来保护您的家庭网络是一个真正的好处，但需要更新路由器硬件。

wpa3比wpa2好吗？

WPA3是期待已久的WPA Wi-Fi安全协议更新。升级的安全协议包括现代Wi-Fi连接的重要功能，包括：

• 蛮力保护。WPA3将保护用户，即使密码较弱，也不会受到蛮力字典攻击（试图反复猜测密码的攻击）。
• 公共网络隐私。WPA3增加了“个性化数据加密”，从理论上讲，无论密码如何，都会加密到无线接入点的连接。
• 确保物联网的安全。WPA3出现的时候，物联网设备开发人员正面临巨大的压力，需要提高基线安全性。
• 更强的加密。WPA3在标准中添加了更强的192位加密，大大提高了安全级别。

对WPA3的支持仍处于非常早期的阶段。广泛的WPA3在一段时间内不会发生。尽管如此，当安全协议正式向消费者推出时，您会发现市场上的路由器广告支持WPA3。

什么是最佳wi-fi安全模式(the best wi-fi security mode)？

尽管AES是用于Wi-Fi安全的更安全的加密方法，但许多人仍然选择TKIP。这是因为Wi-Fi连接在使用TKIP而不是AES时速度更快，或者AES存在其他连接问题。

事实上，WPA2-AES是更强、通常更快的Wi-Fi连接。原因如下。

aes或tkip更安全吗？

TKIP本质上是WEP的一个补丁，它解决了攻击者在观察到相对少量的路由器流量后发现您的密钥的问题。为了解决这个问题，TKIP通过每隔几分钟发布一个新密钥来解决这个问题，理论上，这不会给黑客足够的数据来破解该密钥或算法所依赖的RC4流密码。

虽然TKIP在当时提供了重大的安全升级，但它已成为一种不受欢迎的技术，不再被认为安全到足以保护您的网络免受黑客攻击。它最大的（但不是唯一的）漏洞是众所周知的chop-chop攻击，这是一种早于加密方法本身发布的攻击。

chop-chop攻击允许知道如何拦截和分析网络生成的流数据的黑客解密密钥，从而以明文而不是密文显示数据。

如果您不确定明文和密文之间的区别，请查看这些基本加密术语。

aes：高级和独立

AES是一种完全独立的加密算法。它远远优于TKIP提供的任何安全性。该算法是一种128位、192位或256位的分组密码，其特点与TKIP没有任何相同的漏洞。

为了简单地解释该算法，它采用明文，并将其转换为密文。对于没有加密密钥的观察者来说，密文看起来像一个随机字符串。

传输另一端的设备或人员有一个密钥，可以解锁（或解密）数据以便于查看。在这种情况下，路由器拥有第一个密钥，并在广播之前对数据进行加密。计算机有第二个密钥，它对传输进行解密，以便在屏幕上查看。

加密级别（128、192或256位）决定了数据“加扰”的数量，因此，如果您试图破坏它，可能的组合数。

即使是最小级别的AES加密（128位），理论上也是牢不可破的，因为当前的计算能力需要1000多亿年才能找到加密算法的正确解决方案。

aes或tkip更快吗？

TKIP是一种不推荐使用的加密方法，除了安全问题外，它会降低仍然运行它的系统的速度。

大多数较新的路由器（802.11n或更新版本）默认为WPA2-AES加密，但如果您有较旧的设备，或者出于某种原因选择了WPA-TKIP加密，则很可能会损失大量的速度。

如果在安全选项中启用WPA或TKIP，则任何802.11n路由器或更新的路由器的速度都会降低到54Mbps。这是为了确保安全协议在旧设备上正常工作。

采用WPA2-AES加密的802.11ac在最佳（读取：永远不会发生）条件下提供3.46Gbps的理论最大速度。撇开理论上的最大值不谈，WPA2和AES比TKIP快得多。

aes比tkip更安全、更快

AES和TKIP甚至不值得比较——可以说，AES在任何意义上都是更好的技术。更快的路由器速度、疯狂的安全浏览以及一种连世界主要国家**都依赖的算法，使得它成为新的或现有的Wi-Fi网络上提供的选项中必须使用的。

如果你想要更快的互联网连接，请查看加速路由器的最重要提示。

Subscribe to our newsletter

Join our newsletter for tech tips, reviews, free ebooks, and exclusive deals!

Click here to subscribe