WiFi密码安全等级都有什么？怎么做才安全？又是怎么分层的？

　　其实大家在注意WiFi信号强弱之后还需要注意一下WiFi安全等级。能够有助于大家来防止信息丢失，甚至防止蹭网行为。
　　做安全的关键是可以对你的网络有一个相对坚实的安全保障。
　　今天，咱们就来简要的说说WiFi安全的问题。
　　首先要说的一点是家里的无线网络密码多长都并不代表你的网络是一个安全的网络。
　　长密码并不代表安全，仅仅是你可以让破解你家网络的人花费稍微长一点的时间来用字典暴力破解来试探出你家的密码。
　　先说基础：通常我们的无线网络会有不同的加密方式这属于无线安全协议的范畴。目前流行的无线安全协议包括WEP、WPA、WPA2、以及WPS这个变体和虽然发布但是没有真正广泛实施的WPA3。
　　WEP协议叫做WiredEquivalentPrivacy（有线等效隐私）但这个东西明明是给无线网络来使用的，后来WEP的缩写就变成了WirelessEncryptionProtocol（无线加密协议）。在1997年WEP协议公布之后，WEP迅速的成为了当时的无线网络标准。
　　但是WEP自始至终都不是一个深思熟虑的标准，而是为了应景而产生的产物。在加密过程中使用RC4流式加密的机制。
　　这就导致为了维持一定周期内的加密作业，就需要不断产生新的不重复的IV向量，但怎么判断IV不重复呢？在这个加密的过程中IV向量是以明文发布的。所以这种加密的方法最终就加密了个寂寞。
　　利用一些可以公开下载的工具，破解者可以在23分钟内直接破解掉一个以WEP为基础的网络。
　　所以，在2004年颁布的IEEE802。11i2004（IEEE802。11修正）标准中明确的去掉了WEP这种不安全的机制。只不过不过遗憾的是一个标准即然出现过，那么就有很多设备会适应这些标准。以至于新的设备为了能够连接设备还必须兼顾老的、陈旧的、有漏洞的标准，这就叫做兼容性。
　　在1997年后无线网络标准挣扎了一下，由WiFi联盟在1999年提出了利用时间码为WiFi生成密钥的方法，这也就是时间密钥完整性协议（TemporalKeyIntegrityProtocol，TKIP）。在一定程度上取代了WEP暴露在外的IV，这个附加的协议标准被称作WiFi访问保护（WiFiProtectedAccess），也就是WPA。
　　WPA安全了吗？当然没有因为TKIP不暴露出明文的IV，但是时间这个东西本来就是大家都知道的，所以WPA的TKIP很快也遭到了破解。这些破解方法主要集中在了RC4所必须的IV的猜测和配对上。
　　再往后WiFi联盟更新了WPA的加密算法，利用AES替代了RC4加秘，在网络建立初期分发一个预先共享密钥，后期所有流量使用基于这个密钥算出的AES密钥再对数据进行加密。这时候网络才算是相对安全，具备这个特征的无线网络加密方法叫做WPA2。
　　WPA2安全吗？也不一定，2017年两个安全人员搞出了一个密钥重装攻击（KeyReinstallationAttack，KRACK）。简单的说就是WiFi网络为了应对断网信号不好的情况都会将一些已经发过的数据包进行重发，这时候一个伪装的Key就可以获得WiFi网络数据。
　　通过这种方法攻击者虽然不能控制计算机，但是WiFi网络上的数据对于攻击者是透明的，如果是非SSL加密信息的传输，例如普通的HTTP而非HTTPS，攻击者则可以解密无线数据。
　　当然了，这种攻击有局限性，需要攻击者也在WiFi的覆盖范围之内，按照现在大家家里的无线AP功率来说，离开稍远就不会有太大的问题（但依旧别掉以轻心）。
　　其实整体的网络安全问题都是一个欠账的事情，在最早的WEP（有线等效安全）的时候实际上也就仅仅做到了无线网络类似于网线的安全标准，但即便是网线，在没有交换机划分严格的广播域的前提下也是在以太网内进行大范围的广播而失去数据保护能力。
　　我们的网络又因为要兼容老设备，就会导致即便知道某些漏洞问题的存在，还不得不使用这些带有漏洞的加密方式。
　　在这种前提下，其实我们就需要做不同层次的网络隔离了。
　　例如很多ESP8266ESP32为基础的智能家居产品，没错就是说的大部分wifi的智能设备，由于采用相对便宜的芯片，本身网络安全的加密支持度并不高。
　　因此这些设备实际上是应该接入一个相对权限较低的网络层级的，例如在iN这边有一个RiHomeBase的接入点，就完全为这些设备开放。在路由器和防火墙上的规则也设置了这些设备只能和家里的某系特定节点互通，以求拥有最小的网络权限。
　　同时一些更大型的设备，例如手机、平板电脑、游戏机等等，本身支持的安全层级相对较高。就可以释放到更高一个级别的接入点上。
　　例如这里的RihomeDirectAccess中，相对权限较高，能打开一定量的外网端口。在玩游戏和看视频的时候不卡。
　　正常工作的时候WiFi接入的则是Rihome这个接入点，则是采用了完整的WPAPSK链路，在保证速度的前提下，也获得了更高的安全性。
　　当然了，最安全的是基于RADIUS认证的网络系统，你就得需要路由器支持RADIUS服务或者单独架设一个RADIUS服务器了。
　　在基于用户名密码的验证后，为整个的流量都套一层TLS加密，在这种配置下网络就还算安全了。当然了，前提你不能丢掉密钥和证书。
　　头条创作挑战赛