眾所周知，路由器安全是網絡安全的基石，如果路由器存在安全問題，這就意味著我們的網絡也會出現安全問題。所以我們都為路由器做了一些安全設置，但是如果安全性不好，它可能會減慢整個網絡的速度。

我們通常用wpa2-aes和wpa2-tkip加密路由器。今天我們要討論一下兩者之間的區別，以及為什么AES會成為大贏家。

水漬險介紹

WPA（Wi-Fi保護訪問）；&mdash；&mdash；由一個脆弱的WEP（有線等效加密）協議的產生。然而，這不是一個很完美的解決方案，只是一個臨時的選擇，用戶可以使用現有的路由器解決WEP協議的安全問題。

雖然WPA比WEP，但仍存在一些安全問題，通常不攻擊泄露TKIP（TKIP）算法（256位加密），但將由WPS系統輔助，損壞或Wi-Fi保護設置。

Wi-Fi保護本身旨在促進設備連接，但也存在一些安全缺陷，導致了它的逐步廢棄和WPA的使用。

但WPA和WEP現在退休了，所以讓我們對新的WPA，WPA2版本代替說話。

為什么WPA2更好嗎？

AES加密（高級加密標準）使Wi-Fi網絡更快更安全。總之，wpa-tkip只是一個臨時的選擇，而現在他們已經解決了很多有更好的wpa2-aes，他們一直試圖找出過去三年的問題。

AES是一種真正的加密算法，不只是針對Wi-Fi網絡的類型。它已成為一個加密標準，既為政府、為TrueCrypt的憤怒，和許多其他的軟件保護數據。同樣，這個標準也用來保護你的家庭網絡，但你也需要更新路由器硬件。

AES和TKIP安全性比較

TKIP協議本質上是一個WEP的補丁，解決了攻擊者通過少量路由器流量分析路由器關鍵問題。為了解決這個問題，提出了一種新的關鍵TKIP每隔幾分鐘。不為攻擊者解密密鑰或算法RC4流加密提供了充足的數據依賴。

雖然TKIP還提供了一個更完整的安全升級，這是不夠全面的保護您的網絡免受黑客攻擊。最大的漏洞之一被稱為“砍攻擊”是在加密本身被釋放之前發生的攻擊。

黑客可以使用削球攻擊來捕獲和分析網絡中生成的數據，并最終打破在純文本中顯示數據的關鍵。

而AES是一個完全獨立的加密算法，這是遠遠優于任何TKIP算法。該算法具有128位、192位或256位分組密碼。

簡言之，我們需要將明文轉換成密文。如果觀察者不加密密鑰，那么接收到的密文看起來就像一個隨機字符串。對于傳輸的另一端，設備或個人具有密鑰，解密的數據易于查看。路由器有第一個密鑰，在發送數據之前對數據進行加密。計算機側具有用于解密傳輸內容的第二密鑰。

加密級別（128192或256位）決定了“與此混淆的數據量”；在這種情況下，大量的組合被創建，這樣攻擊者就不能破壞它。即使128位AES加密的最低水平，理論上計算能力太強的突破，因為目前超過100萬億年需求可以破解加密算法！

AES和TKIP的速度之間的PK

TKIP是一種加密方法是過時的，除了安全問題，它會減慢系統的運行速度。現在最新的路由器（任何版本的802.11n或更新）是wpa2-aes加密，如果你有一個舊的路由器，或由于某種原因選擇wpa-tkip加密，然后電腦運行速度會大大減慢。

如果你啟用了WPA任何802.11n路由器或更新版本的安全選項，速度會慢下來，54Mbps。因為這個安全協議的設計目的是確保它在舊路由器上正常工作。802.11ac支持wpa2-aes加密的理想條件下，最大速度3.46gbps。所以從理論上講，比TKIP AES更快！

總結

AES和TKIP甚至不值得比較。AES路由算法的速度更快，更安全，甚至政府也可以選擇使用，因此對普通人來說，AES是最好的選擇。