Wi-Fi সিকিউরিটি প্রোটোকল: WEP, WPA, WPA2, WPA3, WPS — পার্থক্য, সিকিউরিটি লেভেল ও কীভাবে চেক করবেন
আপনার Wi-Fi নেটওয়ার্ক কোন সিকিউরিটি প্রোটোকল ব্যবহার করছে তা জানা অত্যন্ত জরুরি। পুরনো প্রোটোকল (WEP, WPA, WPS) সহজে ব্রেক হয়ে যায়। নিচে প্রতিটি প্রোটোকল, সিকিউরিটি লেভেল ও চেক করার পদ্ধতি দেওয়া হলো।
Wi-Fi সিকিউরিটি প্রোটোকল তুলনামূলক টেবিল
| প্রোটোকল | পূর্ণরূপ | রিলিজ বছর | এনক্রিপশন | সিকিউরিটি লেভেল | স্ট্যাটাস |
|---|
| WEP | Wired Equivalent Privacy | 1997 | RC4 (40/104-bit) | ⭐ (খুব দুর্বল) | Deprecated / Forbidden |
| WPA | Wi-Fi Protected Access | 2003 | TKIP/RC4 | ⭐⭐ (দুর্বল) | Deprecated |
| WPA2-Personal (AES) | Wi-Fi Protected Access 2 | 2004 | CCMP/AES (128-bit) | ⭐⭐⭐⭐ (বালanced) | Standard (Minimum Recommended) |
| WPA2-Enterprise (802.1X) | WPA2 with RADIUS | 2004 | CCMP/AES + EAP | ⭐⭐⭐⭐⭐ (Enterprise Grade) | Enterprise Standard |
| WPA3-Personal (SAE) | Wi-Fi Protected Access 3 | 2018 | SAE (Simultaneous Authentication of Equals), AES-128/256 | ⭐⭐⭐⭐⭐ (সর্বোচ্চ - Personal) | Modern Standard (Wi-Fi 6/6E/7) |
| WPA3-Enterprise | WPA3 with RADIUS | 2018 | SAE + EAP-TLS, CNSA Suite (192-bit) | ⭐⭐⭐⭐⭐ (সর্বোচ্চ - Enterprise) | High Security Env |
| WPS | Wi-Fi Protected Setup | 2006 | নয় (সেটআপ প্রোটোকল) | ⭐ (খুব দুর্বল - PIN Brute-force) | Disable Recommended |
WPS (Wi-Fi Protected Setup) কী এবং কেন অસুরক্ষিত?
- WPS হলো Wi-Fi কানেকশন সহজ করার একটি প্রোটোকল (PIN বা Push Button)।
- বড় বাগ: ৮-ডিজিট PIN-এর প্রথম ৪ ডিজিট ও শেষ ১ ডিজিট (চেকসাম) আলাদা ভেরিফাই হয়। ফলে স במאי ১১,০০০ কোম্বিনেশন ব্রুট-ফোর্স সম্ভব (Reaver, Bully টুলস) — মিনিটে/ঘণ্টায় ব্রেক হয়।
- WPA/WPA2-এ WPS কাজ করে, কিন্তু WEP-এ WPS কাজ করে না।
- সুপারিশ: রাউটার সেটিংসে WPS Disable রাখুন।
আপনার Wi-Fi কোন সিকিউরিটি ব্যবহার করছে তা কীভাবে চেক করবেন?
উইন্ডোজ ১০/১১:
Settings > Network & Internet > Wi-Fi > Hardware Properties (বা Wi-Fi আইকন > Properties)।- Security type ফিল্ডে দেখুন:
WPA2-Personal, WPA3-Personal, WEP ইত্যাদি।
- CMD:
netsh wlan show interfaces — Authentication ও Cipher ফিল্ড চেক করুন।
ম্যাকওএস (macOS):
- Menu Bar-এ Wi-Fi আইকনে Option কী ধরে ক্লিক করুন।
- Security ফিল্ডে দেখুন:
WPA2 Personal, WPA3 Personal ইত্যাদি।
- বা:
System Settings > Network > Wi-Fi > Details > Security।
এন্ড্রয়েড ১০+:
Settings > Network & Internet > Wi-Fi > Saved networks > YOUR_SSID।- Security বা Encryption type ফিল্ডে দেখুন।
iOS / iPadOS:
Settings > Wi-Fi > (i) icon next to network।- Security ফিল্ডে দেখুন (iOS ১৬+ আপডেটে দৃশ্যমান)।
রাউটার অ্যাডমিন ইন্টারফেস (সবচেয়ে নির্ভরযোগ্য):
- রাউটার IP-এ লগইন করুন (
192.168.1.1 ইত্যাদি)।
- Wireless > Wireless Security / Security Mode এ যান।
- এখানে বর্তমান প্রোটোকল (WPA2-PSK AES, WPA3-SAE, Mixed WPA2/WPA3) দেখতে/বদলাতে পাবেন।
WEP Key vs Wi-Fi Password: একই কিনা?
হ্যাঁ, প্রায় একই। WEP Key হলো WEP প্রোটোকল-এ ব্যবহৃত পাসওয়ার্ড (১০/২৬ হেক্স বা ৫/১৩ ASCII ক্যারেক্টার)। WPA/WPA2/WPA3-এ এটি Passphrase / Pre-Shared Key (PSK) / Wi-Fi Password বলে ডাকা হয় (৮-৬৩ ASCII ক্যারেক্টার)। রাউটার লেবেলে "WPA Key", "Security Key", "Passphrase" লেখা থাকে — সবই Wi-Fi পাসওয়ার্ড বোঝায়।
কোন প্রোটোকল নির্বাচন করবেন? (Decision Guide)
- সব ডিভাইস WPA3 সাপোর্ট করে (Wi-Fi 6/6E/7 ডিভাইস): WPA3-Personal (SAE) Only — সেরা সিকিউরিটি।
- মিশ্র ডিভাইস (পুরানো + নতুন): WPA2/WPA3 Mixed Mode (Transition Mode) — কমপ্যাটিবিলিটি + সিকিউরিটি।
- শুধু পুরানো ডিভাইস (Wi-Fi 4/5): WPA2-Personal (AES/CCMP Only) — TKIP বর্জন করুন।
- এন্টারপ্রাইজ / কর্পোরেট: WPA2-Enterprise / WPA3-Enterprise (802.1X/EAP-TLS) — RADIUS, সার্টিফিকেট-ভিত্তিক।
- WEP / WPA (TKIP) / WPS: কখনোই ব্যবহার করবেন না — সিকিউরিটি হোল।
পাসওয়ার্ড স্ট্রেন্থ গাইডলাইন:
- WPA2/WPA3-Personal: ন্যূনতম ১২ ক্যারেক্টার, বড়/ছোট হাত, সংখ্যা, চিহ্ন মিশ্রিত, র্যান্ডম (পাসওয়ার্ড ম্যানেজার থেকে জেনারেট করুন)।
- WPA3-SAE: অফলাইন ডিকশনারি আক্রমণ রোধ করে, তবুও স্ট্রং পাসওয়ার্ড দিন।
- WEP: ১০ হেক্স (৪০-বিট) বা ২৬ হেক্স (১০৪-বিট) — কিন্তু ব্যবহার করবেন না।
সিকিউরিটি আপগ্রেড চেকলিস্ট:
- [ ] রাউটার ফার্মওয়্যার লেটেস্ট করুন।
- [ ] WPA3 / WPA2-WPA3 Mixed Enable করুন।
- [ ] WPS Disable করুন।
- [ ] PMF (802.11w) Required/Enabled সেট করুন।
- [ ] স্ট্রং পাসওয়ার্ড সেট করুন (১২+ ক্যারেক্টার)।
- [ ] গেস্ট নেটওয়ার্ক আলাদা করুন (IoT/Guest)।
- [ ] রিমোট ম্যানেজমেন্ট Disable করুন।
- [ ] রাউটার অ্যাডমিন পাসওয়ার্ড পরিবর্তন করুন (ডিফল্ট নয়)।
মনে রাখবেন: Wi-Fi সিকিউরিটি শুধু প্রোটোকল নয় — পাসওয়ার্ড স্ট্রেন্থ, ফার্মওয়্যার আপডেট, ফিজিক্যাল সিকিউরিটি, নেটওয়ার্ক সেগমেন্টেশন (VLAN/Guest) — সব মিলিয়ে পূর্ণ সুরক্ষা নিশ্চিত হয়।
