WEP, WPA, WPA2, WPA3 چیست و کدام امن‌تر است؟

🔍 آیا می‌دانید رمزگذاری وای فای شما چقدر امن است؟ WEP، WPA، WPA2 و WPA3 استانداردهای امنیتی وای فای هستند که هر کدام سطح متفاوتی از امنیت را ارائه می‌دهند. WEP قدیمی‌ترین و ناامن‌ترین، WPA3 جدیدترین و امن‌ترین استاندارد است. در این راهنمای جامع از هزارسیستم، تفاوت‌های این استانداردها، نحوه عملکرد، نقاط قوت و ضعف، و راهنمای انتخاب امن‌ترین رمزگذاری را با جدول مقایسه کامل بررسی کرده‌ایم.

⭐⭐امنیت وای فای: چرا رمزگذاری مهم است؟⭐⭐

وقتی از وای فای استفاده می‌کنید، اطلاعات شما (رمزهای عبور، اطلاعات بانکی، پیام‌ها، ایمیل‌ها) از طریق امواج رادیویی بین دستگاه شما و مودم رد و بدل می‌شود. بدون رمزگذاری مناسب، هر کسی در محدوده سیگنال وای فای می‌تواند این اطلاعات را شنود کند و به داده‌های شما دسترسی پیدا کند. اینجاست که استانداردهای امنیتی مانند WEP، WPA، WPA2 و WPA3 وارد عمل می‌شوند.

این استانداردها ترافیک وای فای شما را رمزگذاری می‌کنند تا فقط دستگاه‌های مجاز (کسانی که رمز شبکه را دارند) بتوانند داده‌ها را بخوانند. انتخاب استاندارد مناسب برای امنیت شبکه شما بسیار حیاتی است. استفاده از استانداردهای قدیمی و ناامن مانند WEP می‌تواند شبکه شما را در معرض حملات هکرها قرار دهد.

در این مقاله، هر چهار استاندارد را معرفی می‌کنیم، نقاط قوت و ضعف آنها را بررسی می‌کنیم و در نهایت به شما می‌گوییم کدام استاندارد برای استفاده در خانه و محل کار مناسب‌تر است.

لینک های معتبر

🔗 امنیت وای فای

🔗 استانداردهای امنیتی

🔗 مقایسه WEP و WPA

🔗 راهنمای امنیت وای فای

⭐⭐مقایسه کامل استانداردهای امنیتی وای فای⭐⭐

ویژگی	WEP	WPA	WPA2	WPA3
سال معرفی	۱۹۹۷	۲۰۰۳	۲۰۰۴	۲۰۱۸
الگوریتم رمزگذاری	RC4 (ضعیف)	TKIP (RC4)	AES-CCMP (قوی)	AES-GCMP-256 (بسیار قوی)
اندازه کلید رمزگذاری	۶۴ یا ۱۲۸ بیت	۱۲۸ بیت	۱۲۸ بیت (AES)	۱۹۲ یا ۲۵۶ بیت
روش احراز هویت	پیش‌اشتراک (PSK)	PSK یا 802.1X	PSK یا 802.1X	SAE (Dragonfly) / 802.1X
امنیت در برابر هک	❌ بسیار ضعیف	⚠️ضعیف (شکننده)	✅خوب (با رمز قوی)	✅✅ عالی (بسیار امن)
حملات شناخته شده	شکستن در چند دقیقه (Aircrack-ng)	حملات KRACK، PMKID	حملات KRACK (تا حدی)	بسیار مقاوم (Dragonblood تا حدی رفع شده)
سازگاری با دستگاه‌های قدیمی	✅ عالی (همه دستگاه‌ها)	✅ خوب (دستگاه‌های ۲۰۰۳ به بعد)	⚠️ دستگاه‌های ۲۰۰۶ به بعد	❌ فقط دستگاه‌های جدید (۲۰۱۸ به بعد)
سرعت و عملکرد	متوسط	متوسط	خوب	عالی (بهینه شده)
حفاظت در برابر حملات Brute Force	❌ خیر	⚠️ محدود	✅ بله (با رمز قوی)	✅✅ بله (مکانیسم قفل)
امنیت در شبکه‌های عمومی	❌ بسیار ضعیف	⚠️ ضعیف	⚠️ متوسط (با رمز قوی)	✅ عالی (SAE)
وضعیت فعلی	منسوخ شده – استفاده نکنید	منسوخ شده – استفاده نکنید	هنوز قابل قبول (با رمز قوی)	✅توصیه شده – بهترین گزینه

💡 خلاصه: WPA3 > WPA2 (با رمز قوی) > WPA > WEP. هرچه به سمت راست بروید، امنیت بیشتر است.

⭐⭐بررسی دقیق هر استاندارد امنیتی⭐⭐

🔓 WEP (Wired Equivalent Privacy) – قدیمی‌ترین و ناامن‌ترین

WEP در سال ۱۹۹۷ به عنوان اولین استاندارد امنیتی وای فای معرفی شد. هدف آن ایجاد امنیتی معادل با شبکه‌های سیمی بود، اما به شدت در این هدف شکست خورد. WEP از الگوریتم رمزگذاری RC4 استفاده می‌کند که امروزه به راحتی توسط هکرها شکسته می‌شود. با ابزارهای ساده و رایگان مانند Aircrack-ng، یک هکر می‌تواند رمز WEP را در کمتر از ۵ دقیقه پیدا کند. نتیجه: هرگز از WEP استفاده نکنید – حتی اگر دستگاه قدیمی دارید، بهتر است آن دستگاه را ارتقاء دهید یا از آن استفاده نکنید.

🔐 WPA (Wi-Fi Protected Access) – بهبود موقت اما همچنان ضعیف

WPA در سال ۲۰۰۳ به عنوان یک راه‌حل موقت برای رفع مشکلات امنیتی WEP معرفی شد. WPA از الگوریتم TKIP (Temporal Key Integrity Protocol) استفاده می‌کند که نسبت به WEP بهبود یافته است، اما همچنان آسیب‌پذیری‌های جدی دارد. حملاتی مانند KRACK (Key Reinstallation Attack) و PMKID می‌توانند امنیت WPA را به خطر بیندازند. نتیجه: WPA نیز منسوخ شده است و توصیه نمی‌شود. اگر مودم شما فقط WPA را پشتیبانی می‌کند، وقت ارتقاء آن فرا رسیده است.

🛡️ WPA2 (Wi-Fi Protected Access 2) – استاندارد فعلی و قابل قبول

WPA2 در سال ۲۰۰۴ معرفی شد و از الگوریتم رمزگذاری AES (Advanced Encryption Standard) با حالت CCMP (Counter Mode CBC-MAC Protocol) استفاده می‌کند. AES توسط دولت آمریکا برای رمزگذاری اطلاعات طبقه‌بندی شده استفاده می‌شود و بسیار امن است. با این حال، WPA2 نیز آسیب‌پذیری‌هایی دارد، از جمله حمله معروف KRACK (Key Reinstallation Attack) که در سال ۲۰۱۷ کشف شد. اکثر این آسیب‌پذیری‌ها با به‌روزرسانی firmware مودم رفع شده‌اند. نتیجه: WPA2 هنوز یک استاندارد امن و قابل قبول است، به شرطی که از یک رمز قوی (حداقل ۱۲ کاراکتر) استفاده کنید و firmware مودم خود را به‌روز نگه دارید.

🚀 WPA3 (Wi-Fi Protected Access 3) – جدیدترین و امن‌ترین استاندارد

WPA3 در سال ۲۰۱۸ توسط Wi-Fi Alliance معرفی شد و بزرگترین به‌روزرسانی امنیتی وای فای در دو دهه اخیر است. ویژگی‌های کلیدی WPA3 عبارتند از:

SAE (Simultaneous Authentication of Equals): پروتکل احراز هویت جدید که در برابر حملات Brute Force مقاوم است و از رمزهای ضعیف محافظت می‌کند.
رمزگذاری ۱۹۲ و ۲۵۶ بیتی: در مقایسه با ۱۲۸ بیت در WPA2، امنیت بسیار بالاتری دارد.
حفاظت از رمزهای ضعیف: WPA3 حتی اگر رمز ساده باشد، حملات آفلاین را دشوارتر می‌کند.
Wi-Fi Enhanced Open: رمزگذاری خودکار در شبکه‌های عمومی (بدون نیاز به رمز).

نتیجه: WPA3 امن‌ترین استاندارد موجود است و اگر مودم و دستگاه‌های شما از آن پشتیبانی می‌کنند، حتماً از آن استفاده کنید.

⭐⭐مزایا و معایب هر استاندارد⭐⭐

✅ مزایا

WPA2: امنیت خوب، سازگاری گسترده، AES قوی
WPA: بهبود نسبت به WEP، سازگاری با دستگاه‌های قدیمی
WEP: سازگاری با همه دستگاه‌های قدیمی (تنها مزیت!)
WPA3: امنیت بسیار بالا، مقاوم در برابر حملات، رمزگذاری ۲۵۶ بیتی، محافظت از رمزهای ضعیف

❌ معایب

WPA3: سازگاری محدود (فقط دستگاه‌های ۲۰۱۸ به بعد)، نیاز به سخت‌افزار جدید
WPA2: آسیب‌پذیری KRACK، نیاز به رمز قوی برای امنیت کامل
WPA: ناامن، حملات KRACK و PMKID، منسوخ شده
WEP: بسیار ناامن، شکستن در چند دقیقه، هرگز استفاده نکنید

⭐⭐راهنمای انتخاب: کدام استاندارد را انتخاب کنیم؟⭐⭐

انتخاب استاندارد امنیتی به عوامل مختلفی بستگی دارد: نوع مودم، دستگاه‌های متصل، و نیازهای امنیتی شما. در جدول زیر، سناریوهای مختلف را بررسی کرده و بهترین استاندارد را پیشنهاد می‌دهیم:

سناریو	استاندارد پیشنهادی	دلیل
مودم و همه دستگاه‌ها جدید (۲۰۱۸ به بعد)	WPA3	امن‌ترین گزینه، مقاوم در برابر حملات
دستگاه‌ها قدیمی هستند (قبل از ۲۰۱۸)	WPA2 (با رمز قوی)	سازگاری خوب، امنیت قابل قبول با رمز قوی
مودم قدیمی و فقط WPA یا WEP پشتیبانی می‌کند	مودم را ارتقاء دهید!	WPA و WEP ناامن هستند – وقت خرید مودم جدید است
شبکه خانگی با اطلاعات حساس (بانکداری آنلاین، کار از راه دور)	WPA3 یا WPA2 با رمز بسیار قوی	امنیت حداکثری برای اطلاعات حساس
کافی‌نت یا شبکه عمومی	WPA3 (اگر ممکن است) یا WPA2	شبکه‌های عمومی بیشتر در معرض حمله هستند
دستگاه‌های قدیمی که از WPA2 پشتیبانی نمی‌کنند	WPA2 با حالت Mixed (WPA2/WPA)	برای پشتیبانی از دستگاه‌های قدیمی، اما امنیت کمتر

⭐⭐چگونه استاندارد امنیتی مودم خود را بررسی و تغییر دهیم؟⭐⭐

برای بررسی و تغییر استاندارد امنیتی مودم خود، مراحل زیر را دنبال کنید:

وارد پنل مدیریت مودم شوید: آدرس IP مودم (معمولاً 192.168.1.1 یا 192.168.0.1) را در مرورگر وارد کنید. نام کاربری و رمز عبور ادمین را وارد کنید (پیش‌فرض معمولاً admin/admin).
بخش Wireless/Wi-Fi Settings را پیدا کنید: به دنبال گزینه‌هایی مانند “Wireless Security”، “Wi-Fi Security”، “Encryption” یا “Security Mode” بگردید.
استاندارد امنیتی فعلی را بررسی کنید: ببینید مودم شما روی کدام استاندارد تنظیم شده است (WEP، WPA، WPA2، WPA3).
بهترین گزینه را انتخاب کنید: اگر WPA3 در دسترس است، آن را انتخاب کنید. اگر نه، WPA2 (با AES، نه TKIP) را انتخاب کنید. هرگز WEP یا WPA را انتخاب نکنید.
نوع رمزگذاری را بررسی کنید: برای WPA2، حتماً گزینه AES (CCMP) را انتخاب کنید، نه TKIP. گزینه “WPA2-PSK AES” بهترین است.
رمز قوی انتخاب کنید: حتی با بهترین استاندارد، اگر رمز ضعیف باشد، امنیت کافی نیست. رمز حداقل ۱۲ کاراکتر با ترکیب حروف بزرگ، کوچک، اعداد و نمادها.
تنظیمات را ذخیره کنید و مودم را ریستارت کنید.

💡 نکته: اگر مودم شما گزینه “WPA2/WPA3 Mixed” یا “Transition Mode” دارد، می‌توانید آن را انتخاب کنید تا هم دستگاه‌های جدید از WPA3 استفاده کنند و هم دستگاه‌های قدیمی با WPA2 متصل شوند.

✅ کارهای درست و ❌ اشتباهات رایج در امنیت وای فای

✔ همیشه از WPA2 یا WPA3 استفاده کنید (هرگز WEP یا WPA).
✔ از رمزهای قوی (۱۲+ کاراکتر، ترکیبی) استفاده کنید.
✔ firmware مودم را به‌روز نگه دارید تا آسیب‌پذیری‌ها رفع شوند.
✔ رمز وای فای را هر ۳-۶ ماه یک بار تغییر دهید.
✔ در WPA2 حتماً از AES استفاده کنید (نه TKIP).
✔ در صورت امکان، WPA3 را فعال کنید.
✔ نام شبکه (SSID) را از حالت پیش‌فرض تغییر دهید.

✖ هرگز از WEP استفاده نکنید – حتی اگر دستگاه قدیمی دارید.
✖ از رمزگذاری TKIP استفاده نکنید (ضعیف و ناامن است).
✖ رمز ساده مثل 12345678 یا password انتخاب نکنید.
✖ تصور نکنید WPA2 به تنهایی کافی است – رمز قوی هم مهم است.
✖ از حالت Mixed WPA/WPA2 استفاده نکنید مگر اینکه مجبور باشید (امنیت کمتر).
✖ WPS (Wi-Fi Protected Setup) را فعال نگه ندارید – آن را غیرفعال کنید (آسیب‌پذیری امنیتی دارد).
✖ نام شبکه را به چیزی که هویت شما را نشان می‌دهد تغییر ندهید (مثلاً “Ahmad_Network” بهتر از “Ahmad_House” است).

✨ خلاصه و توصیه نهایی هزارسیستم ✨

کدام استاندارد امنیت وای فای امن‌تر است؟ به ترتیب: WPA3 ≫ WPA2 (AES) ≫ WPA ≫ WEP. WPA3 جدیدترین و امن‌ترین استاندارد است و اگر مودم و دستگاه‌های شما از آن پشتیبانی می‌کنند، حتماً از آن استفاده کنید. اگر دستگاه‌های قدیمی دارید که از WPA3 پشتیبانی نمی‌کنند، WPA2 با رمز قوی (حداقل ۱۲ کاراکتر) گزینه بسیار خوبی است. هرگز از WEP یا WPA استفاده نکنید – این استانداردها به راحتی توسط هکرها شکسته می‌شوند.

توصیه نهایی: وارد پنل مدیریت مودم خود شوید و بررسی کنید که روی چه استانداردی تنظیم شده است. اگر روی WEP یا WPA است، فوراً آن را به WPA2 (AES) یا WPA3 تغییر دهید. همچنین مطمئن شوید که رمز وای فای شما قوی است (ترکیب حروف بزرگ، کوچک، اعداد و نمادها، حداقل ۱۲ کاراکتر). اگر مودم شما از WPA2 هم پشتیبانی نمی‌کند، وقت ارتقاء به یک مودم جدید است.

🔒 امن‌ترین گزینه

WPA3 (SAE + AES-256)
مودم جدید (۲۰۲۰ به بعد)
رمز ۱۶ کاراکتری + نمادها
غیرفعال کردن WPS

⚡ گزینه قابل قبول

WPA2 (AES-CCMP)
مودم ۲۰۱۰-۲۰۲۰
رمز ۱۲ کاراکتری + اعداد
firmware به‌روز

⚠️ خطرناک – استفاده نکنید

WEP یا WPA
رمزگذاری TKIP
رمز ساده (12345678)
مودم قدیمی بدون به‌روزرسانی

⭐⭐پرسش‌های متداول⭐⭐

📌 آیا WPA2 هنوز امن است؟

بله، WPA2 با استفاده از رمزگذاری AES و یک رمز قوی (حداقل ۱۲ کاراکتر) هنوز برای مصارف خانگی و تجاری امن محسوب می‌شود. با این حال، آسیب‌پذیری KRACK در سال ۲۰۱۷ کشف شد که با به‌روزرسانی firmware مودم‌ها برطرف شد. اگر مودم خود را به‌روز نگه دارید و از رمز قوی استفاده کنید، WPA2 گزینه قابل قبولی است. اما اگر امکانش را دارید، به WPA3 ارتقاء دهید.

📌 فرق WPA2-PSK و WPA2-Enterprise چیست؟

WPA2-PSK (Pre-Shared Key) برای شبکه‌های خانگی و کوچک است که همه دستگاه‌ها از یک رمز مشترک استفاده می‌کنند. WPA2-Enterprise برای شبکه‌های بزرگ سازمانی است که هر کاربر با نام کاربری و رمز جداگانه احراز هویت می‌شود (با استفاده از سرور RADIUS). برای خانه، WPA2-PSK کافی است.

📌 آیا دستگاه‌های قدیمی من از WPA3 پشتیبانی می‌کنند؟

احتمالاً خیر. دستگاه‌های ساخته شده قبل از سال ۲۰۱۸ معمولاً از WPA3 پشتیبانی نمی‌کنند. دستگاه‌های جدیدتر (۲۰۲۰ به بعد) معمولاً از WPA3 پشتیبانی می‌کنند. برای اطمینان، مشخصات دستگاه خود را بررسی کنید. اگر دستگاه قدیمی دارید، می‌توانید از حالت Transition Mode (WPA2/WPA3 Mixed) استفاده کنید.

📌 آیا WPS (Wi-Fi Protected Setup) امن است؟

خیر، WPS یک آسیب‌پذیری امنیتی بزرگ است. هکرها می‌توانند با حملات Brute Force، رمز WPS را در چند ساعت پیدا کنند و به شبکه شما دسترسی پیدا کنند. توصیه اکید: WPS را در تنظیمات مودم خود غیرفعال کنید.

📌 چرا نباید از WEP استفاده کنم؟

WEP در سال ۱۹۹۷ معرفی شد و امروزه به طور کامل شکسته شده است. با ابزارهای رایگان و ساده مانند Aircrack-ng، یک هکر می‌تواند رمز WEP را در کمتر از ۵ دقیقه پیدا کند. استفاده از WEP مانند قفل زدن درب خانه با یک قفل پلاستیکی است – هیچ امنیتی فراهم نمی‌کند.

📌 آیا می‌توانم همزمان از WPA2 و WPA3 استفاده کنم؟

بله، بسیاری از مودم‌های جدید گزینه WPA2/WPA3 Transition Mode یا WPA3 Mixed را دارند. در این حالت، دستگاه‌های جدید با WPA3 و دستگاه‌های قدیمی با WPA2 متصل می‌شوند. این گزینه برای خانه‌هایی که دستگاه‌های قدیمی و جدید دارند، ایده‌آل است.

📌 تفاوت TKIP و AES در WPA2 چیست؟

TKIP (Temporal Key Integrity Protocol) یک الگوریتم قدیمی و ضعیف است که از WPA به ارث رسیده است و امروزه ناامن محسوب می‌شود. AES (Advanced Encryption Standard) الگوریتم قوی و استانداردی است که توسط دولت آمریکا استفاده می‌شود. در WPA2، همیشه AES را انتخاب کنید، نه TKIP.

📌 آیا رمزگذاری وای فای روی سرعت تأثیر دارد؟

بله، اما تفاوت ناچیز است. WPA2 و WPA3 با سخت‌افزار مدرن تأثیر قابل توجهی روی سرعت ندارند (کمتر از ۵٪ کاهش). WEP و WPA قدیمی ممکن است سرعت کمتری داشته باشند اما به دلیل امنیت پایین، ارزش استفاده را ندارند. مزایای امنیتی WPA2/WPA3 بسیار بیشتر از کاهش ناچیز سرعت است.