Wi-Fi Protected Access 2 (WPA2) হলো একটি নেটওয়ার্ক সিকিউরিটি টেকনোলজি যা সাধারণত Wi-Fi বেতার নেটওয়ার্কে ব্যবহৃত হয়। এটি মূল WPA টেকনোলজির একটি আপগ্রেড, যেটি পুরনো এবং কম সুরক্ষিত WEP-এর প্রতিস্থাপন হিসেবে ডিজাইন করা হয়েছিল। ২০০৬ সাল থেকে সার্টিফাইড সকল Wi-Fi হার্ডওয়্যারে WPA2 ব্যবহার করা হয় এবং এটি IEEE 802.11i ডেটা এনক্রিপশন টেকনোলজি স্ট্যান্ডার্ডের ওপর ভিত্তি করে তৈরি।
যখন WPA2 তার সবচেয়ে শক্তিশালী এনক্রিপশন অপশনের সাথে এনেবল থাকে, তবে নেটওয়ার্কের রেঞ্জে থাকা অন্য কেউ ট্রাফিক দেখতে পাবে, কিন্তু সেটি সবচেয়ে আধুনিক এনক্রিপশন স্ট্যান্ডার্ডের সাথে স্ক্র্যাম্বল করা থাকবে।
টিপস: WPA3-এর সার্টিফিকেশন ২০১৮ সালে শুরু হয়। ২০০৪ সালে WPA2-এর পর WPA3 হলো প্রথম বড় Wi-Fi সিকিউরিটি উন্নতি। নতুন স্ট্যান্ডার্ডে ১৯২-বিট সমতুল্য সিকিউরিটি লেয়ার থাকে এবং প্রি-শেয়ার্ড কী (PSK) এক্সচেঞ্জের পরিবর্তে SAE (Simultaneous Authentication of Equals) এক্সচেঞ্জ ব্যবহার করা হয়।
WPA2 বনাম WPA এবং WEP
WPA2, WPA, এবং WEP একরূপ শব্দ দেখতে পেলে বিভ্রান্তি হতে পারে কারণ এগুলো একে অপরের সাথে খুব মিলতে-जুলতে লাগে, তাই আপনার নেটওয়ার্ক সুরক্ষিত করার জন্য যেকোনো একটি বেছে নেওয়া মনে হয় কোনো পার্থক্য তৈরি করবে না, কিন্তু আসলে পার্থক্য আছে।
সবচেয়ে কম সুরক্ষিত হলো WEP, যা একটি ওয়ায়ার্ড সংযোগের সমান সিকিউরিটি প্রদান করে। WEP রেডিও तरঙ্গ দিয়ে মেসেজ ব্রডকাস্ট করে এবং সহজে ক্র্যাক করা যায়। এর কারণ হলো প্রতিটি ডেটা প্যাকেটের জন্য একই এনক্রিপশন কী ব্যবহার করা হয়। যথেষ্ট ডেটা যদি একজন গুপ্ত শোনার দ্বারা বিশ্লেষণ করা হয়, তবে অটোমেটেড সফটওয়্যার দিয়ে কীটি কয়েক মিনিটেই খুঁজে বের করা যায়। WEP এড়ানো ভালো।
WPA, WEP-র ওপর উন্নতি আনে TKIP এনক্রিপশন স্কিম ব্যবহার করে, যা এনক্রিপশন কীকে স্ক্র্যাম্বল করে এবং ডেটা ট্রান্সফারের সময় সেটি পরিবর্তন হয়নি কিনা যাচাই করে। WPA2 এবং WPA-এর প্রধান পার্থক্য হলো, WPA2 একটি শক্তিশালী এনক্রিপশন মেথড AES ব্যবহার করার বাধ্যতা করে নেটওয়ার্কের সিকিউরিটি বাড়ায়।
WPA2 সিকিউরিটি কী বিভিন্ন টাইপের হয়। একটি WPA2 Pre-Shared Key ৬৪ হেক্সাডেসিমেল ডিজিটের কী ব্যবহার করে। এই মেথডটি সাধারণত হোম নেটওয়ার্কে ব্যবহৃত হয়। অনেক হোম রাউটার WPA2 PSK এবং WPA2 Personal মোড একে অপরের পরিবর্তে ব্যবহার করে—এই দুটি একই অন্তর্নিহিত টেকনোলজিকে বোঝায়।
বেতার এনক্রিপশনে AES বনাম TKIP
WPA2-র সাথে হোম নেটওয়ার্ক সেটআপ করার সময়, আপনি সাধারণত দুটি এনক্রিপশন মেথডের মধ্যে একটা বেছে নেন: Advanced Encryption Standard (AES) এবং Temporal Key Integrity Protocol (TKIP)।
অনেক হোম রাউটার অ্যাডমিনদের নিচের সম্ভাব্য কম্বিনেশনগুলো থেকে বেছে নেওয়ার সুযোগ দেয়:
- WPA with TKIP (WPA-TKIP): পুরনো রাউটারগুলোর জন্য ডিফল্ট পছন্দ যেগুলো WPA2 সাপোর্ট করে না।
- WPA with AES (WPA-AES): AES প্রথমে WPA2 স্ট্যান্ডার্ড পুরো হওয়ার আগে আসেছিল, যদিও খুব কম ক্লায়েন্ট এই মোড সাপোর্ট করত।
- WPA2 with AES (WPA2-AES): নতুন রাউটারগুলোর জন্য ডিফল্ট পছন্দ এবং সেই নেটওয়ার্কের জন্য রিকমেন্ডেড অপশন যেগুলোর সব ক্লায়েন্ট AES সাপোর্ট করে।
- WPA2 with AES and TKIP (WPA2-AES/TKIP): রাউটারগুলোকে দুটো মোডই এনেবল করতে হয় যদি কোনো ক্লায়েন্ট AES সাপোর্ট না করে। সব WPA2-ক্যাপেবল ক্লায়েন্ট AES সাপোর্ট করে, কিন্তু অধিকাংশ WPA ক্লায়েন্ট করে না।
WPA2-এর সীমাবদ্ধতা
বেশিরভাগ রাউটার WPA2 এবং একটি আলাদা ফিচার Wi-Fi Protected Setup (WPS) উভয়েই সাপোর্ট করে। WPS হোম নেটওয়ার্ক সিকিউরিটি সেটআপ করার প্রক্রিয়া সহজ করার জন্য ডিজাইন করা হয়েছিল, কিন্তু এর ইমপ্লিমেন্টেশনে থাকা ত্রুটিগুলো এর উপযোগিতাকে সীমাবদ্ধ করে।
WPA2 এবং WPS উভয়েই ডিজেবল থাকলে, একজন আক্রমণকারীকে ক্লায়েন্টগুলো ব্যবহার করা WPA2 PSK নির্ধারণ করতে হবে, যা একটি সময়সাপেক্ষ প্রক্রিয়া। কিন্তু দুটো ফিচারই এনেবল থাকলে, আক্রমণকারীর ক্লায়েন্টগুলোর WPS PIN খুঁজে বের করলেই WPA2 কী পাওয়া যায়। এটি একটি সহজ প্রক্রিয়া। সিকিউরিটি এক্সপার্টরা এই কারণেই WPS ডিজেবল রাখার পরামর্শ দেন।
WPA এবং WPA2 যদি একসাথে রাউটারে এনেবল থাকে, তবে সেগুলো একে অপরের সাথে ইন্টারফিয়ার করতে পারে এবং ক্লায়েন্ট সংযোগ ব্যর্থতা হতে পারে।
WPA2 ব্যবহার করলে এনক্রিপশন ও ডিক্রিপশনের অতিরিক্ত প্রসেসিং লোডের কারণে নেটওয়ার্ক সংযোগের পারফরম্যান্স কিছুটা কমে যায়। WPA2-এর পারফরম্যান্স প্রভাব সাধারণত নগণ্য, বিশেষ করে WPA বা WEP বা কোনো এনক্রিপশন না ব্যবহার করার বাড়ানো সিকিউরিটি রিস্কের সাথে তুলনা করলে।
