RSNA_PSK (WPA2-Personal) কী? হোম ওয়াই-ফাই সিকিউরিটির জন্য সেরা পছন্দ কেন?
RSNA_PSK বা Robust Security Network Association - Pre-Shared Key হলো WPA2-Personal (WPA2-PSK) এর প্রযুক্তিগত নাম। এটি হোম ও স্মল অফিস ওয়াই-ফাই নেটওয়ার্ক সুরক্ষার জন্য সবচেয়ে ব্যাপকভাবে ব্যবহৃত এবং সুপারিশকৃত প্রোটোকল।
RSNA_PSK / WPA2-PSK কীভাবে কাজ করে?
- Pre-Shared Key (PSK): আপনি রাউটারে একটি পাসওয়ার্ড (৮-৬৩ অক্ষর) সেট করেন। এটিই PSK।
- 4-Way Handshake: ডিভাইস কানেক্ট করার সময়, রাউটার (Authenticator) এবং ডিভাইস (Supplicant) ৪টি EAPOL-Key ফ্রেম বিনিময় করে।
- Pairwise Master Key (PMK): PSK থেকে তৈরি হয় (PBKDF2-SHA1, 4096 iterations, SSID সল্ট হিসেবে)।
- Pairwise Transient Key (PTK): PMK + Nonce (ANonce + SNonce) + MAC ঠিকানা থেকে তৈরি হয়। এটি সেশন কী।
- AES-CCMP এনক্রিপশন: PTK দিয়ে প্রতিটি ডেটা ফ্রেম AES-CCMP (Counter Mode CBC-MAC Protocol) দিয়ে এনক্রিপ্ট হয়।
WPA2-PSK (AES) কেন সেরা পছন্দ?
| প্রোটোকল | এনক্রিপশন | নিরাপত্তা স্তর | সুপারিশ |
|---|---|---|---|
| WEP | RC4 | ❌ ভাঙা যেতে পারে (মিনিটের মধ্যে) | কখনো ব্যবহার করবেন না |
| WPA (TKIP) | TKIP/RC4 | ⚠️ পুরানো, ভালনরেবল | পরিহার করুন |
| WPA2-PSK (AES/CCMP) | AES-CCMP | ✅ বর্তমান মানদণ্ড, খুব শক্তিশালী | সেরা পছন্দ (WPA3 না থাকলে) |
| WPA3-SAE | AES-GCMP/CCMP | 🌟 সবচেয়ে আধুনিক, অফলাইন ডিকশনারি আক্রমণ রোধ | যদি সব ডিভাইস সাপোর্ট করে, তবে এটি বেছে নিন |
WPA2-PSK vs WPA3-SAE: পার্থক্য
- WPA2-PSK: একই পাসওয়ার্ড সব ডিভাইসের জন্য। অফলাইন ডিকশনারি আক্রমণ সম্ভব (হ্যান্ডশেক ক্যাপচার করে)।
- WPA3-SAE (Simultaneous Authentication of Equals): প্রতিটি ডিভাইসের জন্য unik কী জেনারেট করে। অফলাইন আক্রমণ অসম্ভব। Forward Secrecy প্রদান করে।
রাউটারে RSNA_PSK / WPA2-PSK সেট করার পদ্ধতি
- রাউটার অ্যাডমিন প্যানেল খুলুন (192.168.1.1 / routerlogin.net)।
- Wireless → Wireless Security এ যান।
- Security Mode: WPA2-Personal (WPA2-PSK) নির্বাচন করুন।
- Encryption: AES (CCMP) নির্বাচন করুন। TKIP বা TKIP+AES (Mixed) নয়।
- Passphrase: শক্তিশালী পাসওয়ার্ড দিন (১২+ ক্যারেক্টার, মিশ্রিত)।
- Save/Apply ক্লিক করুন।
পাসওয়ার্ড বেছে নেওয়ার টিপস
- কমপক্ষে ১২ ক্যারেক্টার (২০+ ভালো)।
- বড়/ছোট হাতের অক্ষর, নম্বর, প্রতীক (!@#$%^&*) মিশ্রিত।
- সাধারণ শব্দ, নাম, জন্মদিন, "password123" এড়িয়ে চলুন।
- পাসওয়ার্ড ম্যানেজার (Bitwarden, 1Password, KeePass) ব্যবহার করুন।
সাধারণ ভুল ও সমাধান
- "WPA2-PSK [TKIP]" নির্বাচন করা: এটি WPA2 নয়, বরং WPA-র কম্প্যাটিবিলিটি মোড। ধীর ও কম নিরাপদ। সমাধান: শুধু AES/CCMP নির্বাচন করুন।
- WPS (Wi-Fi Protected Setup) অন থাকা: PIN পদ্ধতিতে ব্রুট-ফোর্স আক্রমণ সম্ভব। সমাধান: WPS সম্পূর্ণ অফ করুন।
- ডিফল্ট পাসওয়ার্ড ব্যবহার: রাউটারের ডিফল্ট পাসওয়ার্ড পাবলিক ডাটাবেসে থাকে। সমাধান: অবশ্যই পরিবর্তন করুন।
উন্নত নিরাপত্তার জন্য অতিরিক্ত পদক্ষেপ
- Guest Network: মেহমান/আইওটি ডিভাইসের জন্য আলাদা নেটওয়ার্ক (আইসোলেশন অন)।
- MAC Filtering: অতিরিক্ত লেয়ার (ম্যakse_spoofing সম্ভব, তবুও বাধা দেয়)।
- Router Firmware Update: নিয়মিত আপডেট রাখুন।
- Disable Remote Management: WAN সাইড থেকে অ্যাডমিন অ্যাক্সেস বন্ধ রাখুন।
উপসংহার: RSNA_PSK = WPA2-Personal = WPA2-PSK (AES)। এটি বর্তমানে হোম ওয়াই-ফাইর জন্য **সর্বোত্তম ব্যাপকভাবে সমর্থিত নিরাপদ প্রোটোকল**। যদি আপনার রাউটার এবং সব ডিভাইস WPA3 সাপোর্ট করে, তবে WPA3-SAE বেছে নিন। অন্যথায়, WPA2-PSK (AES-only) দিয়ে শক্তিশালী পাসওয়ার্ড ব্যবহার করুন।
