WiFi সিকিউরিটি — WEP, WPA, WPA2, WPA3

১ · WEP — যেখানে শুরু, এবং কেন পুরোপুরি ভেঙে গেছে

WEP (Wired Equivalent Privacy)WEP১৯৯৭ সালের প্রথম WiFi এনক্রিপশন স্ট্যান্ডার্ড — বর্তমানে সম্পূর্ণ ভাঙা এবং কখনো ব্যবহার করা উচিত নয়। ছিল ১৯৯৭ সালের প্রথম WiFi এনক্রিপশন স্ট্যান্ডার্ড — নাম অনুযায়ী এটি তারযুক্ত (wired) নেটওয়ার্কের সমান গোপনীয়তা দেওয়ার লক্ষ্যে তৈরি। কিন্তু এর ডিজাইনে দুটি মৌলিক সমস্যা ছিল: দুর্বল RC4 স্ট্রিম সাইফার ব্যবহার, এবং একটি ছোট ও ঘন ঘন পুনরাবৃত্ত Initialization Vector (IV) — যার ফলে যথেষ্ট ট্রাফিক সংগ্রহ করলে (সাধারণত মিনিটের মধ্যে) পাবলিকলি উপলব্ধ টুল দিয়েই কী উদ্ধার করা সম্ভব। WEP আজ কেবল ইতিহাস ও শিক্ষামূলক প্রেক্ষাপটে প্রাসঙ্গিক — কোনো আধুনিক নেটওয়ার্কে এটি ব্যবহার করার কোনো কারণ নেই।

২ · WPA — একটি সাময়িক প্যাচ

WEP-এর দুর্বলতা প্রকাশ পাওয়ার পর, শিল্প দ্রুত একটি অন্তর্বর্তী সমাধান হিসেবে WPA (২০০৩) চালু করে — যা TKIP (Temporal Key Integrity Protocol) ব্যবহার করে, একই RC4 ভিত্তির উপর, কিন্তু IV পুনরাবৃত্তি সমস্যা সমাধান করে। এটি একটি ইচ্ছাকৃত সাময়িক ("স্টপগ্যাপ") সমাধান ছিল — পুরনো হার্ডওয়্যারেও ফার্মওয়্যার আপডেট দিয়ে চালানো যেত — কিন্তু এখনো নিজে যথেষ্ট শক্তিশালী নয়, এবং এখন ব্যাপকভাবে অপ্রচলিত।

৩ · WPA2 — বহু বছরের স্ট্যান্ডার্ড, তবু নিখুঁত নয়

WPA2 (২০০৪) RC4 সম্পূর্ণ বাদ দিয়ে AES-CCMP চালু করে — একটি অনেক শক্তিশালী, আধুনিক এনক্রিপশন ভিত্তি। বহু বছর ধরে এটি নির্ভরযোগ্য ছিল, কিন্তু দুটি বাস্তব দুর্বলতা প্রকাশ পেয়েছে:

লক্ষণীয়, KRACK প্রোটোকল-লেভেল একটি ডিজাইন-বাস্তবায়ন সমস্যা ছিল, AES এনক্রিপশন অ্যালগরিদম নিজে ভাঙেনি — ঠিক L39-এ আমরা যেমন দেখেছি, বেশিরভাগ বাস্তব ক্রিপ্টো দুর্বলতা গণিতে নয়, ইমপ্লিমেন্টেশনে।

৪ · WPA3 — SAE দিয়ে হ্যান্ডশেকের মূল দুর্বলতা দূর

WPA3 (২০১৮) WPA2-এর ৪-ওয়ে হ্যান্ডশেক সম্পূর্ণ প্রতিস্থাপন করে SAESimultaneous Authentication of EqualsWPA3-এর নতুন হ্যান্ডশেক পদ্ধতি — Dragonfly হ্যান্ডশেক নামেও পরিচিত — যা অফলাইন ডিকশনারি অ্যাটাক প্রতিরোধ করে, এমনকি পাসওয়ার্ড দুর্বল হলেও। দিয়ে — একটি এমন হ্যান্ডশেক ডিজাইন যেখানে আক্রমণকারী শুধু হ্যান্ডশেক ক্যাপচার করে অফলাইনে অগণিত পাসওয়ার্ড অনুমান চেষ্টা করতে পারে না; প্রতিটি অনুমান-প্রচেষ্টার জন্য প্রকৃতপক্ষে নেটওয়ার্কের সাথে সরাসরি ইন্টার‌অ্যাক্ট করতে হয় — যা অনেক ধীর ও সহজে শনাক্তযোগ্য করে তোলে। WPA3 আরও যোগ করে forward secrecyForward Secrecyএকটি বৈশিষ্ট্য যেখানে বর্তমান সেশন কী ভবিষ্যতে ফাঁস হলেও, আগে ক্যাপচার করা পুরনো এনক্রিপ্টেড ট্রাফিক এখনো ডিক্রিপ্ট করা যায় না। — অর্থাৎ ভবিষ্যতে কোনো কী ফাঁস হলেও, আগে ক্যাপচার করে রাখা পুরনো ট্রাফিক এখনো নিরাপদ থাকে।

৫ · কোড: প্রোটোকল বিবর্তনের একটি তুলনামূলক টেবিল

নিচের কোডটি একটি dictionary ব্যবহার করে চারটি প্রোটোকলের বছর, মূল কী-অ্যালগরিদম, ও পরিচিত দুর্বলতা একত্রে প্রিন্ট করে — একটি দ্রুত রেফারেন্স হিসেবে।

wifi_protocols = {
    "WEP":  {"year": 1997, "key_algorithm": "RC4 (দুর্বল, ছোট IV)",
             "known_weakness": "মিনিটের মধ্যে ক্র্যাক করা যায় — ব্যবহার সম্পূর্ণ নিষিদ্ধ"},
    "WPA":  {"year": 2003, "key_algorithm": "TKIP (RC4-ভিত্তিক প্যাচ)",
             "known_weakness": "সাময়িক সমাধান, নিজেও দুর্বল, বর্তমানে অপ্রচলিত"},
    "WPA2": {"year": 2004, "key_algorithm": "AES-CCMP",
             "known_weakness": "KRACK (2017) ও দুর্বল পাসফ্রেজে অফলাইন ডিকশনারি অ্যাটাক"},
    "WPA3": {"year": 2018, "key_algorithm": "SAE (Dragonfly হ্যান্ডশেক)",
             "known_weakness": "দুর্বল পাসওয়ার্ডেও অফলাইন ডিকশনারি অ্যাটাক প্রতিরোধী, forward secrecy যুক্ত"},
}

print("WiFi সিকিউরিটি প্রোটোকলের বিবর্তন:")
print()
for protocol, info in wifi_protocols.items():
    print(f"{protocol} ({info['year']})")
    print(f"   কী অ্যালগরিদম: {info['key_algorithm']}")
    print(f"   পরিচিত দুর্বলতা: {info['known_weakness']}")
    print()