WPA3 Şifreleme Teknolojisi Nedir ve Neden Önemlidir?

Modemimin arayüzüne ilk kez girdiğimde karşımda "WPA2-PSK (AES)", "WPA/WPA2 Mixed", "WPA3-Personal" gibi bir liste vardı ve dürüst olmak gerekirse hiçbirinin ne anlama geldiğini bilmiyordum. O gün rastgele birini seçip çıkmıştım. Yıllar sonra aynı ekrana çok daha bilinçli bakıyorum ve bu satırın aslında Wi-Fi güvenliğinin belkemiği olduğunu biliyorum. Eğer siz de bu menüye bakıp "hangisini seçsem?" diye düşünüyorsanız, WPA3 şifreleme konusunu baştan sona, teknik jargona boğulmadan anlatmaya çalışacağım.

WPA3 tam olarak ne yapıyor?

Wi-Fi bir kablo değil, havada dolaşan radyo sinyali. Yani evinizde gönderdiğiniz her veri paketi, teorik olarak yeterince yakın duran herkesin antenine de değiyor. İşte şifreleme protokolleri tam bu noktada devreye giriyor: veriyi havaya vermeden önce okunamaz hale getiriyorlar. WPA3, bu iş için geliştirilmiş standartların en yenisi ve WPA2'nin bıraktığı boşlukları kapatmak üzere tasarlandı.

Ben WPA3'ü şöyle anlatmayı seviyorum: WPA2 iyi bir kapı kilidiydi, ama kilidin etrafındaki kapı çerçevesi zayıftı. WPA3 hem kilidi hem çerçeveyi yeniledi. Getirdiği en önemli değişiklikler şunlar:

• SAE (eşzamanlı eşitlerin doğrulaması): Şifreyi doğrularken artık şifreden türetilen bir "kanıt" gönderiliyor, şifrenin kendisiyle ilgili tahmin edilebilir bir veri havada dolaşmıyor.
• Sözlük saldırılarına direnç: Saldırgan trafiği kaydedip evine gidip milyonlarca şifreyi tek tek denemek istese bile, her denemede modeme yeniden bağlanması gerekiyor. Bu da işi pratikte imkânsıza yakın kılıyor.
• İleriye dönük gizlilik: Birisi bugün kaydettiği şifreli trafiği bir yıl sonra Wi-Fi şifrenizi öğrense bile çözemiyor. WPA2'de bu mümkündü.
• Açık ağlarda bireysel şifreleme: Şifresiz misafir ağlarında bile her cihaz için ayrı bir şifreleme oturumu kuruluyor.

Neden WPA2 artık yeterli değil?

WPA2 uzun yıllar boyunca gerçekten iyi iş çıkardı, hâlâ tamamen kullanışsız değil. Ama iki temel sorunu var. Birincisi, el sıkışma (handshake) aşaması kaydedilebiliyor. Yani birisi siz telefonunuzu ağa bağlarken o ilk saniyeyi yakalarsa, kaydettiği veriyle sonradan şifre tahmini yapabiliyor. İkincisi, bu tahmin işlemi zayıf şifrelerde şaşırtıcı derecede hızlı sonuç veriyor.

Kendi tecrübem şu: bir arkadaşımın ağı WPA2 ile korunuyordu ve şifresi soyadı ile doğum yılının birleşimiydi. Protokol modernize edilse de böyle bir şifreyi kurtarmak zordur. Ama WPA3 ile aynı şifre en azından "kaydedip sonra kırılamaz" hale geliyor. Yine de WPA3'ün sihirli bir kalkan olmadığını baştan söylemek isterim; güçlü bir Wi-Fi şifresi oluşturma alışkanlığı hâlâ işin yarısı. Sitede bu konuya ayrılmış rehberi mutlaka okumanızı öneririm.

Modemimde WPA3 var mı, nasıl geçerim?

Adım adım gidelim. Tarayıcıdan modem arayüzüne giriş yapıyorsunuz (genellikle 192.168.1.1 ya da modemin altındaki etikette yazan adres). Ardından:

1. Kablosuz Ayarları / Wireless bölümüne girin.
2. Güvenlik veya Şifreleme başlığını bulun.
3. Listede "WPA3-Personal" ya da "WPA2/WPA3-Personal" varsa şanslısınız.
4. Tüm cihazlarınız yeniyse doğrudan WPA3-Personal'ı seçin. Eski bir yazıcı, akıllı priz ya da eski bir telefon varsa karışık (mixed) modu tercih edin.
5. Kaydedin, modem yeniden başlasın, cihazları tekrar bağlayın.

Listede WPA3 hiç görünmüyorsa iki olasılık var: modem yazılımı güncel değil ya da donanım bunu desteklemiyor. İlk iş olarak arayüzdeki yazılım güncelleme bölümüne bakın. Güncelleme sonrası da çıkmıyorsa, modemin WPA3 öncesi bir cihaz olduğunu kabul edip WPA2-AES'te kalmanız gerekir. Bu durumda şifrenizi uzun ve rastgele yapmak kritik hale geliyor. Bu arada modem arayüzüne giriş şifresini hiç değiştirmediyseniz, önce onu halletmenizi tavsiye ederim; varsayılan yönetici şifreleri internette listeler halinde dolaşıyor.

Geçiş sırasında yaşadığım küçük sorunlar

Karışık modda birkaç aksilik yaşadım, sizin de yaşamanız muhtemel:

• Eski bir akıllı ampul WPA3 aktifken ağı hiç görmedi. Çözüm: 2.4 GHz bandını ayrı bir ağ adıyla WPA2'de bıraktım.
• Bir laptop bağlandı ama sürekli kopuyordu. Wi-Fi adaptörünün sürücüsünü güncelleyince düzeldi.
• Bazı cihazlar geçişten sonra "kayıtlı ağ" bilgisini karıştırıyor. Ağı cihazdan silip yeniden eklemek en hızlı çözüm.

WPA3'e geçmek, ev güvenliğinin sadece bir katmanı. Aynı ağa bağlı bir cihaz zararlı yazılım kapmışsa protokolün gücü tek başına yetmez.

Ev ağı dışında WPA3 ne ifade ediyor?

WPA3'ün az konuşulan bir faydası da açık ağlarda ortaya çıkıyor. Kafede, otelde, havalimanında bağlandığınız şifresiz ağlar WPA2 döneminde tamamen çıplaktı; aynı ağdaki herkes trafiğinizi teorik olarak izleyebiliyordu. WPA3'ün getirdiği bireysel şifreleme bu tabloyu iyileştiriyor. Ama o ağın WPA3 destekleyip desteklemediğini siz seçemezsiniz. O yüzden halka açık ağlarda dikkat edilmesi gereken kuralları ayrıca öğrenmek, sahte ağ adlarını ve sahte web sitelerini tanımak hâlâ gerekli. Ayrıca hesaplarınız