W sieciach WiFi "protokół zabezpieczeń" oznacza zestaw mechanizmów uwierzytelniania i szyfrowania, które chronią transmisję radiową przed podsłuchem i nieuprawnionym dostępem.
Najwyższy poziom bezpieczeństwa zapewnia dziś WPA3 (Wi‑Fi Protected Access 3), ponieważ jest najnowszym standardem i wzmacnia kluczowe elementy ochrony:
- SAE (Simultaneous Authentication of Equals) zamiast prostszego mechanizmu opartego wyłącznie o PSK, co utrudnia skuteczne ataki słownikowe offline.
- Silniejsze podejście do szyfrowania (w praktyce spotkasz m.in. tryby oparte o AES, np. AES‑GCM), co zwiększa odporność na przechwytywanie danych.
- Dodatkowe mechanizmy ochronne dla ruchu i zarządzania siecią (np. wymaganie ochrony ramek zarządzających w wielu wdrożeniach), co ogranicza część ataków na warstwę radiową.
Dlaczego pozostałe odpowiedzi są niepoprawne?
- "WPA2 (Wi‑Fi Protected Access 2)" – długo był standardem, ale jest starszy. Nadal bywa stosowany ze względu na kompatybilność, jednak nie jest "najwyższym" poziomem, bo istnieje WPA3.
- "WPA (Wi‑Fi Protected Access)" – rozwiązanie przejściowe wprowadzone po WEP; jest wyraźnie słabsze od WPA2/WPA3 (m.in. historycznie związane z TKIP) i nie powinno być wybierane, jeśli dostępne są nowsze tryby.
- "WEP (Wired Equivalent Privacy)" – standard przestarzały i podatny na łatwe złamanie; w praktyce nie spełnia współczesnych wymagań bezpieczeństwa.
W praktyce instalacyjno-serwisowej warto zapamiętać zasadę: ustaw najwyższy standard obsługiwany przez wszystkie urządzenia. Jeśli sprzęt to umożliwia, wybieraj WPA3; gdy część urządzeń jest starsza, stosuje się WPA2 lub tryb mieszany (WPA2/WPA3) jako rozwiązanie przejściowe.
