Wat is een netwerkbeveiligingssleutel? Hoe vind je het?

Het aantal beveiligingsrisico's neemt met de dag toe, waardoor het snelle bekabelde/draadloze netwerk onveilig en onbetrouwbaar wordt.

Volgens de studie uitgevoerd aan de Universiteit van Maryland vallen hackers gemiddeld elke 39 seconden op internet aangesloten apparaten aan, waarbij jaarlijks een derde van de Amerikanen wordt getroffen. De onveilige gebruikersnamen en wachtwoorden geven aanvallers meer kans op succes.

Om pogingen tot netwerkhacking te minimaliseren en wifi-bedreigingen aan te pakken, zijn er verschillende soorten netwerkbeveiligingsmaatregelen ontwikkeld. Een van die maatregelen is de netwerkbeveiligingssleutel.

Wat is precies een netwerkbeveiligingssleutel?

Een netwerkbeveiligingssleutel is een alfanumerieke sleutel die men invoert als autorisatie om toegang te krijgen tot een lokaal netwerk. In eenvoudige bewoordingen is dit uw wifi-wachtwoord.

Een netwerkbeveiligingssleutel is verantwoordelijk voor het tot stand brengen van een veilige verbinding tussen het netwerk en de gebruiker die de toegang aanvraagt ​​(via een draadloos apparaat). Het beschermt het netwerk en alle aangesloten apparatuur tegen ongewenste toegang.

De beveiligingssleutel kan ook een wachtwoordzin zijn in de vorm van een digitale handtekening of biometrische gegevens die worden gebruikt voor het verlenen van geautoriseerde toegang. Het wordt veel gebruikt in veelvoorkomende diensten, zoals online winkelen, geldtransacties (in de vorm van OTP), online bankieren en inloggen op een e-mailaccount of een ander netwerkapparaat.

Waarom is het belangrijk?

Het gebruik van een netwerkbeveiligingssleutel heeft verschillende voordelen:

• Het zorgt ervoor dat het hele netwerk en de aangesloten apparaten veilig zijn
• Het biedt beveiligingsinformatie van apparaten die aan het netwerk zijn gekoppeld.
• Hiermee kunt u de persoonlijke gegevens van klanten die op het netwerk zijn aangesloten beschermen
• Het voorkomt aanvallen van virussen en spyware vanaf internet.

Al met al helpt het u de bruikbaarheid, veiligheid en betrouwbaarheid van netwerk en gegevens te beschermen, terwijl authenticatie en toegangscontrole voor bronnen wordt geboden.

Verschillende soorten netwerkbeveiligingssleutels

De vier meest voorkomende typen netwerkbeveiligingssleutels die worden gebruikt voor het autoriseren van draadloze netwerken zijn WEP, WPA, WPA2 en WPA3. Laten we ze in detail bespreken.

Wired Equivalent Privacy (WEP)

WEP werd in 1997 geïntroduceerd om een ​​beveiligingsniveau te bieden dat vergelijkbaar is met dat van een traditioneel bekabeld netwerk. Het is herkenbaar aan de sleutel van 10 of 26 hexadecimale cijfers.

Het draadloze netwerk gebruikt radiogolven om gegevens over een gebied binnen zijn bereik te verzenden. Om deze gegevens te beveiligen tegen ongeautoriseerde apparaten, voegt WEP een beveiligingslaag toe aan het draadloze netwerk. Dit wordt meestal gedaan door sterke codering aan de gegevens toe te voegen. Apparaten die op het netwerk zijn geautoriseerd, kunnen de gegevens ontsleutelen en met succes interne communicatie uitvoeren.

WEP werd in 1999 een WiFi-beveiligingsstandaard en binnen een paar jaar werd 256-bit (veiliger) WEP uitgebracht. 128-bits blijft echter de meest voorkomende versie van WEP-implementaties.

Ondanks de grotere sleutelgrootte en verschillende revisies van de protocollen, zijn er in de loop van de tijd veel beveiligingsfouten in de WEP-standaard ontdekt. Naarmate CPU's krachtiger werden, werd het eenvoudiger om van die fouten gebruik te maken. Begin 2001 zijn enkele proof-of-concept ontwikkeld.

In 2004 werd WEP zeer kwetsbaar en onbetrouwbaar, dus besloot WiFi Alliance om alle WEP-implementaties buiten gebruik te stellen. In 2005 slaagde de FBI erin om WEP-wachtwoorden binnen enkele minuten te kraken met behulp van gratis beschikbare tools.

WiFi Protected Access (WPA)

WPA is ontwikkeld door WiFi Alliance om de beperkingen van WEP aan te pakken. Het kwam beschikbaar in 2003, een jaar voordat WEP officieel met pensioen ging. Het gebruikt 256-bits coderingssleutels om gegevens te beveiligen.

De twee belangrijkste wijzigingen die met WPA zijn geïmplementeerd, zijn onder meer

1. Temporal Key Integrity Protocol (TKIP):het creëert dynamisch een nieuwe 128-bits sleutel voor elk pakket, waardoor het soort aanvallen op de gecompromitteerde WEP wordt voorkomen.
2. Berichtintegriteitscontrole:het voorkomt dat aanvallers gegevenspakketten wijzigen en opnieuw verzenden.

WPA implementeert ook het Extensible Authentication Protocol (EAP) voor het autoriseren van gebruikers. Het kan verschillende methoden gebruiken om de identiteit van elk apparaat te verifiëren in plaats van het apparaat alleen te autoriseren op basis van het MAC-adres.

Firmware-updates waarmee zowel client- als servermachines WPA kunnen implementeren, kwamen in de loop van 2003 algemeen beschikbaar. Net als zijn voorganger (WEP) is echter aangetoond dat WPA kwetsbaar is voor inbraak via zowel proof-of-concept als toegepaste methoden.

WiFi Protected Access 2 (WPA2)

De tweede versie van WPA werd uitgebracht in 2004. Het ondersteunt Counter Mode Cipher Block Chaining Message Authentication Code Protocol (CCMP), een op AES gebaseerd coderingsprotocol dat is ontworpen voor draadloos LAN.

Het is ontwikkeld om de kwetsbaarheden van de WPA aan te pakken. Het is veel veiliger dan WEP en TKIP of WPA. TKIP is nog steeds opgenomen in WPA2 als een terugvalprotocol voor interoperabiliteit met WPA.

CCMP biedt drie beveiligingsservices:vertrouwelijkheid van gegevens, authenticatie en toegangscontrole in combinatie met laagbeheer. WPA2 is nog steeds niet helemaal veilig, vooral niet op openbare draadloze netwerken.

In 2017 onthulden beveiligingsonderzoekers zeer ernstige kwetsbaarheden in WPA2 waardoor aanvallers wifi-verkeer tussen routers en aangesloten apparaten kunnen afluisteren. Meer specifiek kunnen aanvallers een nieuwe techniek genaamd Key Reinstallation Attacks (KRACKs) gebruiken om gegevens te lezen waarvan eerder werd aangenomen dat ze veilig versleuteld waren.

Op basis van de netwerkconfiguratie zou men malware op websites kunnen injecteren of gegevens kunnen manipuleren. Hoewel leveranciers al patches en updates beschikbaar hebben gemaakt voor het publiek, is het niet onmogelijk voor indringers om WPA2-kwetsbaarheden te misbruiken met behulp van de modernste computertechnologie.

WiFi Protected Access 3 (WPA3)

In 2018 bracht WiFi Alliance WPA3 uit met tal van beveiligingsverbeteringen ten opzichte van WPA2. Het heeft twee implementatiemodi:WPA3-Personal en WPA3-Enterprise. De eerste biedt meer geïndividualiseerde coderingsopties, terwijl de laatste de cryptografische kracht verbetert voor netwerken die gevoelige informatie verzenden.

De persoonlijke modus verplicht nog steeds het gebruik van CCMP-128 als het coderingsalgoritme op het laagste niveau en de Enterprise-modus gebruikt een equivalente 192-bits cryptografische sterkte.

WPA3 vereenvoudigt het koppelen van WiFi-apparaten (zoals IoT-apparaten) zonder grafische gebruikersinterfaces. Het biedt ook naadloze codering op open WiFi-hotspotnetwerken en vermindert beveiligingsproblemen die worden veroorzaakt door zwakke wachtwoorden.

Een brede acceptatie van deze nieuwe standaard zal echter niet van de ene op de andere dag plaatsvinden. Sommige fabrikanten zijn begonnen met het aanbieden van software-updates met de WPA3-mogelijkheid in bestaande producten, maar er is geen garantie. Aangezien voor sommige WPA3-functionaliteit hardware-updates nodig zijn, kan het jaren duren voor bedrijven en consumenten om te upgraden.

Hoe de netwerkbeveiligingssleutel te vinden?

Normaal gesproken bevatten alle routers een label met de naam van het draadloze netwerk (ook wel SSID genoemd, een afkorting voor Service Set Identifier) ​​en het wachtwoord, een combinatie van alfanumerieke tekens (bijvoorbeeld HG2HG242eb73).

Als uw apparaat is verbonden met de router, kunt u de netwerkbeveiligingssleutel eenvoudig vinden door naar de instellingen te gaan. Volg gewoon deze stappen —

Op Mac 

• Open Spotlight door op Command+spatiebalk te drukken
• Zoeken naar "sleutelhangertoegang"
• Klik op je wifi-netwerk
• Vink "Toon wachtwoord" aan om de netwerkbeveiligingssleutel zichtbaar te maken
• Voer het computerwachtwoord in om uw toegangsrechten te bevestigen

Op Windows 

• Ga naar het menu Start en klik op Netwerkverbindingen
• Open Netwerkcentrum
• Klik op het pictogram Draadloos netwerk en vervolgens op Eigenschappen draadloos
• Tabblad Beveiliging openen
• Vink 'Tekens weergeven' aan om de netwerkbeveiligingssleutel zichtbaar te maken

Op Android 

De nieuwste Android-versies tonen uw netwerkbeveiligingssleutel niet. Ze stellen je echter in staat om het wifi-netwerk te delen via een QR-code.

• Zoek de wifi-instelling
• Tik op je netwerk
• Scan de QR-code om uw wifi-netwerk te delen

Op iPhone/iPad  

U kunt geen netwerkbeveiligingssleutel op uw iPhone opzoeken, tenzij u het apparaat jailbreakt of een app van derden uitvoert waarmee u dat specifiek kunt doen. Apple staat het niet toe - uw apparaat zal het wachtwoord niet onthullen, zelfs niet als het is opgeslagen in uw sleutelhanger. Maar net als bij Android kun je de sleutel delen met je vrienden.

• Houd het apparaat van je vriend in de buurt, met wifi- en Bluetooth-bereik
• Zorg ervoor dat uw apparaat ontgrendeld is en verbonden is met het wifi-netwerk
• Kies het wifi-netwerk op je apparaat en tik op Wachtwoord delen

In elke browser 

• Typ 192.168.0.1 (of de op uw router opgegeven URL) in de adresbalk
• Voer het wachtwoord van de router in, dat meestal onderaan het apparaat wordt vermeld.
• Klik op Wifi-instellingen
• Vanaf hier kunt u uw netwerkbeveiligingssleutel bekijken of wijzigen.

Reden voor fout met niet-overeenkomende beveiligingssleutel

Wanneer u een foutmelding krijgt tijdens het verbinden met een WiFi-netwerk, wordt dit netwerkbeveiligingssleutel mismatch genoemd. Dit gebeurt meestal om drie redenen:

1. Verkeerd wachtwoord:Meestal treedt de fout op vanwege de verkeerde sleutel. Houd er rekening mee dat alle toetsen hoofdlettergevoelig zijn.

2. Incompatibele apparaten:een paar apparaten ondersteunen het WPA2-netwerkbeveiligingsprotocol niet. In dergelijke zeldzame gevallen kunt u niets anders doen dan uw apparaat wijzigen/upgraden.

3. Router of toegangspunten lopen vast:Routers kunnen af ​​en toe vastlopen als gevolg van een firmwarefout. In de meeste gevallen lost een snelle herstart het probleem op. Als niets echter werkt, kunt u de router altijd opnieuw instellen. Dit stelt je in staat om vanaf het begin configuraties in te stellen waar het op een optimaal niveau zal werken.

Lezen:8 meest voorkomende versleutelingstechnieken om privégegevens op te slaan

Sommige routers bieden u de mogelijkheid om een ​​back-up van de configuratie te maken, zodat u niet opnieuw dezelfde wifi-naam en hetzelfde wachtwoord hoeft in te voeren. Zorg ervoor dat u een sterke sleutel gebruikt en automatische updates voor uw beveiligingssoftware inschakelt.