WPA2 ile WPA3 Arasındaki Fark
Şifreleme güncellemesi, eski cihaz uyumluluğu ve hangi modun seçileceği.
Modemin kablosuz ayarlarında güvenlik türü olarak birkaç seçenek görüyorsunuz: WPA2-PSK, WPA2/WPA3, WPA3-SAE, belki TKIP ya da AES. Bu yazı hangisini seçeceğinizi ve seçtikten sonra neyin bozulabileceğini anlatıyor.
Wi-Fi şifresinin kırılıp kırılamayacağını ayrı bir yazıda ele aldık. Oradaki sonuç şuydu: WPA2 zayıf parolada zayıf. WPA3'ün asıl katkısı tam bu noktada.
WPA3 neyi değiştirdi?
WPA2'de cihaz ile modem bağlantı kurarken dört adımlı bir el sıkışması yapıyor. Bu el sıkışmasını havadan kaydeden biri, kaydı alıp evine gidebiliyor ve parolayı çevrimdışı, yani modemle hiç konuşmadan, milyonlarca tahminle deneyebiliyor. Parola kısa ya da sözlükte varsa bulunuyor.
WPA3-Personal bu el sıkışmasını SAE adlı bir yöntemle değiştirdi. SAE'de kaydedilen trafik parolayı tahmin etmeye yetmiyor; her tahmin için modemle yeniden konuşmak gerekiyor. Saniyede milyonlarca tahmin, saniyede birkaç tahmine iniyor.
| WPA2-Personal | WPA3-Personal | |
|---|---|---|
| El sıkışması | PSK, dört adım | SAE |
| Kaydedip çevrimdışı tahmin | Mümkün | Mümkün değil |
| İleri gizlilik | Yok — parola öğrenilirse eski kayıtlar çözülebilir | Var — her oturumun anahtarı ayrı |
| Yönetim çerçevesi koruması | İsteğe bağlı | Zorunlu |
| Eski cihaz uyumu | Neredeyse hepsi | Yeni cihazlar |
Üçüncü satır gözden kaçıyor. WPA2'de parolayı bugün öğrenen biri, geçen ay kaydettiği trafiği de çözebiliyor. WPA3'te bu yok.
Dördüncü satır bağlantı düşürme saldırılarıyla ilgili: WPA2'de biri sahte "bağlantıyı kes" çerçevesi gönderip cihazı ağdan atabiliyor ve yeniden bağlanırken el sıkışmasını yakalayabiliyor. Koruma zorunlu olunca bu da zorlaşıyor.
WPA3 parolayı gereksiz kılmıyor
WPA3 çevrimdışı tahmini bitiriyor ama parolayı bilen biri yine giriyor. Parolayı misafire verdiyseniz, bir cihaza yazılı duruyorsa ya da "12345678" ise WPA3 bunu çözmüyor. Parolayı değiştirmek için Wi-Fi şifresi değiştirme yazımıza bakın.
WPA3'ün ilk sürümlerinde de açıklar bulundu ve üreticiler bunları yazılım güncellemesiyle kapattı. Yani WPA3 seçmek, modemin yazılımını güncel tutmanın yerine geçmiyor.
Geçiş modu: WPA2/WPA3
Çoğu modemde üçüncü bir seçenek var: WPA2/WPA3 karışık, bazen "Transition" ya da "WPA2-PSK/WPA3-SAE" adıyla. Bu modda modem iki türü aynı anda kabul ediyor. WPA3 bilen cihaz WPA3 ile, bilmeyen WPA2 ile bağlanıyor.
Pratik açıdan en iyi başlangıç bu. Ama bir sınırı var: saldırgan WPA2 tarafını kullanabildiği sürece ağın dışarıya karşı gücü WPA2 kadar. Evdeki bütün cihazlar WPA3 destekliyorsa saf WPA3'e geçmek anlamlı.
Eski cihaz uyumsuzluğu
Saf WPA3'e geçtikten sonra bazı cihazlar ağa bağlanamıyor. Belirtiler:
- Ağ listede görünmüyor ya da gri görünüyor
- Parola doğru olduğu halde "bağlanılamıyor" hatası
- Cihaz sürekli parolayı yeniden soruyor
- Yazıcı, akıllı priz ya da eski kamera ağdan düşüyor
Özellikle akıllı ev cihazları geride kalıyor; bu cihazlarda güncelleme ömrü de kısa. IoT cihaz güvenliği yazımızda bu konuyu ayrıca ele aldık.
Çözüm sırası:
- Cihazın ve işletim sisteminin güncellemesini yapın; destek sonradan gelmiş olabilir.
- Modemi geçiş moduna alın.
- Geçiş modu da sorun çıkarıyorsa eski cihazları WPA2 ile ayrı bir ağa alın; misafir ağı bunun için uygun.
Üçüncü yol ana ağı WPA3'te tutuyor, eski cihazları ayrı bir bölmeye koyuyor. Bazı modemler iki bant için ayrı güvenlik ayarı da veriyor.
Modem ekranındaki adlar
| Ekranda | Anlamı | Karar |
|---|---|---|
| WEP | Çok eski, dakikalar içinde kırılıyor | Asla |
| WPA / TKIP | Eski şifreleme | Kullanmayın, hızı da düşürüyor |
| WPA2-PSK (AES) | Standart WPA2 | Eski cihaz varsa kabul edilebilir |
| WPA2/WPA3 | Geçiş modu | Çoğu ev için doğru seçim |
| WPA3-SAE | Saf WPA3 | Bütün cihazlar destekliyorsa |
| OWE / Enhanced Open | Parolasız ama şifreli açık ağ | Misafir ya da işletme ağı için |
TKIP satırı bir hız sorununu da açıklıyor: bu şifreleme seçiliyse yeni cihazlar bile eski hız sınırına iniyor. Kablosuz hızınız tarifenin çok altındaysa ilk bakılacak yerlerden biri burası.
Wi-Fi 6E ile gelen 6 GHz bandında WPA3 zorunlu; orada WPA2 seçeneği hiç çıkmıyor.
Hangi modda bağlı olduğunuzu görmek
- Windows: komut isteminde
netsh wlan show interfaces; "Kimlik doğrulama" satırı WPA2-Personal ya da WPA3-Personal der. - Android: Wi-Fi ayarlarında bağlı ağın ayrıntılarında "Güvenlik" satırı.
- macOS: Option tuşuna basılıyken Wi-Fi simgesine tıklayın; güvenlik türü listede yazar.
Modemde geçiş modu seçiliyken bir cihaz hâlâ WPA2 gösteriyorsa o cihaz WPA3 desteklemiyor demektir. Hangi cihazın ağa bağlı olduğunu modem listesinden görebilirsiniz.
Sıkça sorulan sorular
WPA2 ile WPA3 arasındaki fark nedir?
WPA3, WPA2’deki el sıkışmasını kaydedip parolayı çevrimdışı tahmin etme yolunu kapatıyor. Ayrıca her oturuma ayrı anahtar veriyor ve bağlantı düşürme saldırılarına karşı korumayı zorunlu kılıyor.
Modemde hangi güvenlik türünü seçmeliyim?
Çoğu ev için WPA2/WPA3 geçiş modu doğru başlangıç. Evdeki bütün cihazlar WPA3 destekliyorsa saf WPA3’e geçin. WEP ve TKIP’i hiç seçmeyin.
WPA3’e geçince bazı cihazlar neden bağlanmıyor?
O cihazlar WPA3 desteklemiyor. Önce güncelleme yapın, olmuyorsa geçiş moduna dönün ya da eski cihazları WPA2 kullanan ayrı bir ağa alın.
WPA3 kullanıyorsam zayıf parola sorun olur mu?
Çevrimdışı tahmin riski büyük ölçüde kalkıyor ama parolayı bilen ya da tahmin eden biri yine bağlanabiliyor. Parolanın uzun ve paylaşılmamış olması hâlâ önemli.
Hangi modla bağlı olduğumu nasıl anlarım?
Windows’ta netsh wlan show interfaces komutunun Kimlik doğrulama satırına, Android’de bağlı ağın ayrıntılarındaki Güvenlik satırına bakın.