WEP (Wired Equivalent Privacy): ইতিহাস, দুর্বলতা এবং বিকল্প
WEP কী?
WEP (Wired Equivalent Privacy) হলো IEEE 802.11 এতে বেয়ারলেস নেটওয়ার্কের জন্য অরিজিনাল এনক্রিপশন প্রোটোকল (১৯৯৭)। এর লক্ষ্য ছিল তারযুক্ত LAN (Wired LAN) এর সমতুল্য গোপনীয়তা প্রদান করা। এটি RC4 স্ট্রিম সাইফার ব্যবহার করে ৪০-বিট বা ১০৪-বিট কী দিয়ে ডেটা এনক্রিপ্ট করে।
WEP কেন অসুরক্ষিত এবং ব্যবহার করা উচিত নয়?
- RC4 কী স্কেডিউলিং দুর্বলতা: IV (Initialization Vector) মাত্র ২৪-বিট, ফলে কী রিঅইউজ হয় দ্রুত
- FMS Attack (Fluhrer, Mantin, Shamir - ২০০১): দুর্বল IV কलेক্ট করে কী রিকভার করা যায় (৩-৫ মিনিটে)
- KoreK / PTW Attacks: আরও দ্রুত এবং কম ডেটা দিয়ে কী ক্র্যাক (৬০ সেকেন্ডে, ৪০,০০০ প্যাকেটে)
- কোনো ইন্টিগ্রিটি প্রোটেকশন নেই: CRC-32 চেকসাম সহজে বাইপাসযোগ্য
- ২০০৪ সালে IEEE 802.11i (WPA2) দ্বারা প্রতিস্থাপিত
আপনার নেটওয়ার্ক WEP ব্যবহার করছে কিনা চেক করুন
- Windows 10/11: Settings > Network & Internet > Wi-Fi > Hardware Properties > Security Type: "WEP" দেখলে বুঝবেন
- Android 10+: Settings > Wi-Fi > Network > Security Type: WEP
- রাউটার অ্যাডমিন: Wireless Settings > Security Mode: WEP
- কমান্ড লাইন: `netsh wlan show interfaces` - Authentication: WEP, Cipher: WEP
- 64-bit WEP: ১০ হেক্সাডেসিমাল ক্যারেক্টার (০-৯, A-F) বা ৫ ASCII ক্যারেক্টার
- 128-bit WEP: ২৬ হেক্সাডেসিমাল ক্যারেক্টার বা ১৩ ASCII ক্যারেক্টার
- 256-bit WEP (Proprietary): ৫৮ হেক্সাডেসিমাল ক্যারেক্টার
- রাউটার অ্যাডমিন প্যানেল (192.168.1.1) > Wireless > Security
- Security Mode: WEP সিলেক্ট করলে Key 1-4 ফিল্ড দেখাবে
- সুপারিশ: WEP সিলেক্ট করবেন না। WPA2-PSK (AES) বা WPA3 সিলেক্ট করুন
- রাউটারে WPA2/WPA Mixed Mode সেট করুন (WPA2-AES + WPA-TKIP)
- পুরানো ডিভাইস আপগ্রেড/রিপ্লেস করুন (সিকিউরিটির জন্য)
- আইসোলেটেড গেস্ট নেটওয়ার্কে WPA রাখুন, মেইন নেটওয়ার্কে WPA2/WPA3
- SAE (Simultaneous Authentication of Equals): Offline Dictionary Attack প্রতিরোধ
- Forward Secrecy: পাসওয়ার্ড কম্প্রোমাইজ হলেও পূরਬের ট্রাফিক ডিক্রিপ্ট করা যায় না
- Protected Management Frames (PMF): Deauthentication Attack প্রতিরোধ
- 192-bit Security Suite: এন্টারপ্রাইজ/গভমেন্ট গ্রেড
- Best: WPA3-Personal (SAE) - যদি সব ডিভাইস সাপোর্ট করে
- Recommended: WPA2/WPA3 Mixed (Transition Mode) - কম্প্যাটিবিলিটি + সিকিউরিটি
- Minimum: WPA2-PSK (AES Only) - TKIP বর্জ্য
- Never: WEP, WPA-TKIP, Open (No Security)
WEP vs WPA vs WPA2 vs WPA3 তুলনা
| প্রোটোকল | ইয়ার | এনক্রিপশন | কী দৈর্ঘ্য | নিরাপত্তা | স্ট্যাটাস |
|---|---|---|---|---|---|
| WEP | 1997 | RC4 | 40/104-bit | তুচ্ছ | Deprecated |
| WPA (TKIP) | 2003 | RC4 + TKIP | 256-bit | কম | Deprecated |
| WPA2 (AES/CCMP) | 2004 | AES-CCMP | 256-bit | উচ্চ | Standard (Current) |
| WPA3 (SAE/AES-GCMP) | 2018 | AES-GCMP + SAE | 256/384-bit | সর্বোচ্চ | Emerging Standard |