O que é uma chave de segurança de rede? Como encontrar?

O número de ameaças à segurança está aumentando dia a dia, tornando a rede com / sem fio de alta velocidade insegura e pouco confiável.

De acordo com o estudo realizado na Universidade de Maryland, os hackers atacam dispositivos conectados à Internet a cada 39 segundos em média, afetando um terço dos americanos a cada ano. Os nomes de usuário e senhas inseguros dão aos invasores mais chances de sucesso.

A fim de minimizar as tentativas de hacking na rede e lidar com ameaças WiFi, vários tipos de medidas de segurança de rede foram desenvolvidos. Uma dessas medidas é a chave de segurança da rede.

O que exatamente é uma chave de segurança de rede?

Uma chave de segurança de rede é uma chave alfanumérica que se insere como autorização para obter acesso a uma rede local. Em termos simples, é a sua senha WiFi.

Uma chave de segurança de rede é responsável por estabelecer uma conexão segura entre a rede e o usuário que está solicitando o acesso (por meio de um dispositivo sem fio). Ele protege a rede e todos os equipamentos conectados de acessos indesejados.

A chave de segurança também pode ser uma frase secreta na forma de uma assinatura digital ou dados biométricos usados ​​para fornecer acesso autorizado. É amplamente utilizado em serviços comuns, como compras online, transações de dinheiro (na forma de OTP), serviços bancários online e login em uma conta de e-mail ou qualquer dispositivo de rede.

Por que é importante?

Existem vários benefícios em usar uma chave de segurança de rede:

• Garante que toda a rede e os dispositivos conectados estejam seguros
• Ele fornece informações de segurança de dispositivos associados à rede.
• Ele permite que você proteja os dados pessoais de clientes conectados à rede
• Previne ataques de vírus e spyware da Internet.

Resumindo, ele ajuda a proteger a usabilidade, segurança e confiabilidade da rede e dos dados, ao mesmo tempo que fornece autenticação e controle de acesso para recursos.

Diferentes tipos de chaves de segurança de rede

Os quatro tipos mais comuns de chaves de segurança de rede usados ​​para autorizar redes sem fio são WEP, WPA, WPA2 e WPA3. Vamos discuti-los em detalhes.

Privacidade equivalente com fio (WEP)

O WEP foi introduzido em 1997 para fornecer um nível de segurança comparável ao de uma rede com fio tradicional. É reconhecível por sua chave de 10 ou 26 dígitos hexadecimais.

A rede sem fio usa ondas de rádio para transmitir dados por toda a área dentro de seu alcance. Para tornar esses dados protegidos de dispositivos não autorizados, o WEP adiciona uma camada de segurança à rede sem fio. Isso geralmente é feito adicionando criptografia forte aos dados. Os dispositivos autorizados na rede serão capazes de descriptografar os dados e conduzir as comunicações internas com sucesso.

O WEP se tornou um padrão de segurança WiFi em 1999 e, em alguns anos, o WEP de 256 bits (mais seguro) foi lançado. No entanto, 128 bits continua sendo a versão mais comum de implementações WEP.

Apesar do tamanho aumentado da chave e de várias revisões dos protocolos, muitas falhas de segurança foram descobertas no padrão WEP ao longo do tempo. À medida que as CPUs ficavam mais poderosas, ficou mais simples explorar essas falhas. Algumas provas de conceito foram desenvolvidas no início de 2001.

Em 2004, o WEP se tornou altamente vulnerável e não confiável, então a WiFi Alliance decidiu retirar todas as implementações WEP. Em 2005, o FBI conseguiu quebrar senhas WEP em minutos usando ferramentas disponíveis gratuitamente.

Acesso protegido por WiFi (WPA)

O WPA foi desenvolvido pela WiFi Alliance para lidar com as limitações do WEP. Ele foi disponibilizado em 2003, um ano antes de o WEP ser oficialmente aposentado. Ele usa chaves de criptografia de 256 bits para proteger os dados.

As duas principais mudanças implementadas com WPA incluem

1. Protocolo de integridade de chave temporal (TKIP):cria dinamicamente uma nova chave de 128 bits para cada pacote, evitando os tipos de ataques ao WEP comprometido.
2. Verificação de integridade da mensagem:impede que invasores alterem e reenviem pacotes de dados.

O WPA também implementa o protocolo de autenticação extensível (EAP) para autorizar usuários. Ele pode usar vários métodos para verificar a identidade de cada dispositivo em vez de autorizar o dispositivo com base apenas em seu endereço MAC.

As atualizações de firmware que permitem que máquinas cliente e servidor implementem WPA tornaram-se amplamente disponíveis em 2003. No entanto, como seu predecessor (WEP), o WPA demonstrou ser vulnerável a intrusões por meio de prova de conceito e métodos aplicados.

Acesso protegido por WiFi 2 (WPA2)

A segunda versão do WPA foi lançada em 2004. Ele oferece suporte ao protocolo CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol), um protocolo de criptografia baseado em AES projetado para LAN sem fio.

Ele foi desenvolvido para resolver as vulnerabilidades apresentadas pelo WPA. É muito mais seguro do que WEP e TKIP do WPA. O TKIP ainda está incluído no WPA2 como um protocolo de fallback para interoperabilidade com o WPA.

O CCMP fornece três serviços de segurança:Confidencialidade de dados, Autenticação e Controle de Acesso em conjunto com gerenciamento de camadas. O WPA2 ainda não é totalmente seguro, especialmente em redes sem fio públicas.

Em 2017, pesquisadores de segurança revelaram vulnerabilidades de alta gravidade no WPA2 que podem permitir que invasores espionem o tráfego de WiFi que passa entre roteadores e dispositivos conectados. Mais especificamente, os invasores podem usar uma nova técnica chamada Ataques de Reinstalação de Chaves (KRACKs) para ler dados que antes eram considerados criptografados com segurança.

Com base na configuração da rede, pode-se injetar malware em sites ou manipular dados. Embora os fornecedores já tenham disponibilizado patches e atualizações ao público, não é impossível para os invasores explorar as vulnerabilidades do WPA2 usando tecnologia de computador de última geração.

WiFi Protected Access 3 (WPA3)

Em 2018, a WiFi Alliance lançou o WPA3 com vários aprimoramentos de segurança em relação ao WPA2. Possui dois modos de implantação:WPA3-Personal e WPA3-Enterprise. O primeiro oferece opções de criptografia mais individualizadas, enquanto o último melhora a força criptográfica para redes que transmitem informações confidenciais.

O modo Pessoal ainda exige o uso de CCMP-128 como o algoritmo de criptografia de nível mais baixo e o modo Enterprise usa uma força criptográfica equivalente de 192 bits.

O WPA3 simplifica o processo de emparelhamento de dispositivos WiFi (como dispositivos IoT) sem interfaces gráficas de usuário. Ele também fornece criptografia contínua em redes de ponto de acesso WiFi abertas e atenua os problemas de segurança apresentados por senhas fracas.

No entanto, a adoção generalizada deste novo padrão não acontecerá da noite para o dia. Alguns fabricantes começaram a oferecer atualizações de software com o recurso WPA3 em produtos existentes, mas não há garantia. Como algumas funcionalidades do WPA3 requerem atualizações de hardware, pode levar anos para empresas e consumidores fazerem a atualização.

Como encontrar a chave de segurança da rede?

Normalmente, todos os roteadores contêm um rótulo que lista o nome da rede sem fio (também chamado de SSID, abreviação de Service Set Identifier) ​​e a senha, que é uma combinação de caracteres alfanuméricos (por exemplo, HG2HG242eb73).

Se o seu dispositivo estiver conectado ao roteador, você pode encontrar facilmente a chave de segurança da rede acessando as configurações. Basta seguir estas etapas -

No Mac

• Abra o Spotlight pressionando Command + Barra de espaço
• Pesquise “Acesso às Chaves”
• Clique na sua rede WiFi
• Marque “Mostrar senha” para tornar a chave de segurança da rede visível
• Digite a senha do computador para confirmar seus direitos de acesso

No Windows

• Vá para o menu Iniciar e clique em Conexões de rede
• Rede aberta e centro de compartilhamento
• Clique no ícone Rede sem fio e em Propriedades sem fio
• Abra a guia Segurança
• Marque “Mostrar caracteres” para tornar a chave de segurança da rede visível

No Android



As versões mais recentes do Android não mostram sua chave de segurança de rede. No entanto, eles permitem que você compartilhe a rede WiFi por meio de um código QR.

• Localize a configuração WiFi
• Toque em sua rede
• Digitalize o código QR para compartilhar sua rede WiFi

No iPhone / iPad



Você não pode procurar uma chave de segurança de rede em seu iPhone, a menos que você desbloqueie o dispositivo ou execute um aplicativo de terceiros que permita isso especificamente. A Apple não permite - seu dispositivo não revelará a senha, mesmo se ela estiver salva em suas Chaves. Mas, como o Android, você pode compartilhar a chave com seus amigos.

• Mantenha o dispositivo do seu amigo por perto, com alcance de WiFi e Bluetooth
• Certifique-se de que seu dispositivo esteja desbloqueado e conectado à rede WiFi
• Escolha a rede WiFi em seu dispositivo e toque em Compartilhar senha

Em qualquer navegador

• Digite 192.168.0.1 (ou URL especificado em seu roteador) na barra de endereço
• Digite a senha do roteador, que geralmente é mencionada na parte inferior do dispositivo.
• Clique em Configurações de WiFi
• A partir daqui, você pode visualizar ou alterar sua chave de segurança de rede.

Motivo do erro de incompatibilidade de chave de segurança

Quando você obtém um erro ao se conectar a uma rede WiFi, isso é chamado de incompatibilidade de chave de segurança de rede. Isso geralmente acontece por três motivos:

1. Senha errada:Na maioria das vezes, o erro ocorre devido à chave errada. Lembre-se de que todas as chaves diferenciam maiúsculas de minúsculas.

2. Dispositivos incompatíveis:muito poucos dispositivos não suportam o protocolo de segurança de rede WPA2. Nesses casos raros, você não pode fazer nada, exceto alterar / atualizar seu dispositivo.

3. Roteador ou pontos de acesso travados:Os roteadores raramente travavam devido a falha de firmware. Na maioria dos casos, uma reinicialização rápida resolve o problema. No entanto, se nada funcionar, você sempre pode reiniciar o roteador. Isso permitirá que você defina as configurações do zero, onde funcionará em níveis ideais.

Leia:8 técnicas de criptografia mais comuns para salvar dados privados

Alguns roteadores oferecem opções para criar um backup da configuração para que você não precise inserir o mesmo nome de WiFi e senha novamente. Apenas certifique-se de usar uma chave forte e habilitar as atualizações automáticas em seu software de segurança.