Wi-Fi WPA2 mi WPA3 mü, hangisi daha güvenli ve nasıl seçilir?

Modem panelinde Wi-Fi ayarlarına girdiğinizde "Güvenlik" satırında birden fazla seçenek görürsünüz: WPA2-PSK, WPA3-Personal, WPA2/WPA3 karma, bazen hâlâ WEP veya WPA. WPA2 mi WPA3 mü sorusunun kısa cevabı basit: WPA3 daha yenidir ve daha güçlü kripto kullanır. Uzun cevabı ise ev ağınıza bağlı — çünkü WPA3 seçtiğinizde tabletiniz ya da akıllı TV'niz sessizce ağdan düşerse "güvenli ama işlevsiz" bir modeme dönmüş olursunuz. Bu yazıda iki protokolün ne yaptığını, eski cihaz sorununu ve modem panelinde hangi seçeneği bırakmanın mantıklı olduğunu anlatıyorum.

WPA2 ve WPA3 tam olarak ne yapar?

WPA (Wi-Fi Protected Access), kablosuz ağ üzerinden giden paketleri şifreleyen protokolün adıdır. Modeminiz ve telefonunuz aynı Wi-Fi şifresini bildikleri için havadaki paketleri okuyabilir; komşunuzun modemi paketi yakalasa da anahtar olmadığı için içeriğe erişemez. WPA2, Wi-Fi Alliance tarafından 2004'te standart hâline getirildi ve on beş yılı aşkın süredir ev modemlerinin varsayılan güvenlik protokolü. WPA3 ise Wi-Fi Alliance tarafından 2018'de duyuruldu.

İkisi arasındaki en önemli fark el sıkışma (handshake) aşamasında. WPA2, PSK adı verilen ön paylaşımlı anahtar yöntemi kullanır: siz şifreyi bir kez giriyorsunuz, telefon modemle dört adımlı bir el sıkışma yapıyor ve oturum başlatılıyor. WPA3, aynı adımın yerine SAE (Simultaneous Authentication of Equals) denen daha yeni bir yöntem kullanır. SAE'nin pratik farkı, birinin havadan yakaladığı el sıkışma paketlerini bilgisayarında saatlerce şifre tahminine sokamamasıdır. WPA2 kırılmaz demiyoruz — 2017'de duyurulan KRACK zafiyeti dört adımlı el sıkışmanın yeniden oynatılmasıyla ilgiliydi ve modem üreticileri yama çıkardı; ama şifreniz kısa ve sözlükte geçen bir kelimeyse WPA2 ağını dinleyen biri offline'da bu şifreyi kırmayı deneyebilir. WPA3 bu offline deneme yolunu büyük ölçüde kapatır.

WPA2 ile WPA3 arasındaki fark tabloda

Tablodaki "ileri gizlilik" satırı önemsiz gibi görünür ama pratik bir farktır. WPA3'te her oturum ayrı bir anahtarla şifrelenir; birisi bugün trafiğinizi kayda alsa, yarın modem şifrenizi ele geçirse bile eski oturumları çözemez. WPA2'de böyle bir garanti yoktur.

WPA3 açsam eski cihazlar bağlanır mı?

Bağlanmayabilir. WPA3 yalnızca modemin desteklediği bir protokol değil; ağa bağlanacak cihazın (telefon, laptop, TV, akıllı priz, yazıcı) kablosuz yongasının ve işletim sisteminin de destek vermesi gerekir. Piyasadaki cihazlarda WPA3 desteği 2018-2019'dan sonra yaygınlaştı. Bundan eski bir Android telefon, uzun süredir yenilenmemiş bir laptop veya Wi-Fi'ye bağlanan eski nesil TV'ler modemi "WPA3-Personal" olarak ayarladığınızda ağı ya hiç göremezler ya da parolayı kabul etmezler.

Sorun yalnızca yaş değil; ucuz IoT cihazlarında da WPA3 desteği çoğunlukla yoktur. Wi-Fi ile çalışan bir kahve makinesi, akıllı priz veya güvenlik kamerası genelde en temel WPA2-PSK'yı bekler. Modeminizi tamamen WPA3'e çevirdiğinizde bu cihazlar sessizce ağdan düşer ve genellikle "internet çekmiyor" olarak sizin karşınıza çıkar.

O zaman WPA2/WPA3 karma mod ne işe yarar?

Modem üreticileri bu ikilemi bildiği için çoğu panelde "WPA2/WPA3 karma" veya "WPA3 Transition" adında bir seçenek sunar. Bu modda modem aynı SSID (ağ adı) üzerinden hem WPA2 hem WPA3 destekleyen istemcileri kabul eder: WPA3 destekleyen bir telefon otomatik olarak WPA3 ile bağlanır, eski bir TV WPA2 ile bağlanır. Pratikte ev kullanıcısı için en makul seçenektir; iki protokolün de iyi taraflarından yararlanırsınız.

Karma modun görünmeyen bir maliyeti var: WPA2'yi açık bıraktığınız için "WPA3'e özgü offline saldırıya bağışıklık" avantajını kaybedersiniz. Kimlik doğrulama tarafı en zayıf cihaza indiği için, ağda hâlâ WPA2 bağlanan bir cihaz varken sizinki WPA3 kullansa bile şifrenin genel gücü WPA2 seviyesinde kalır. Bu yüzden karma modda uzun ve karmaşık bir Wi-Fi şifresi kullanmak (12+ karakter, sözlükte geçmeyen) daha da önemli olur. Şifre değiştirmeyi çok yapmıyorsanız Wi-Fi şifresi nasıl değiştirilir ve güvenli tutulur rehberine bakabilirsiniz.

Modemim WPA3 desteklemiyorsa ne yapmalıyım?

Panelde WPA3 seçeneği hiç görünmüyorsa iki ihtimal var. Birincisi, modemin donanımı yalnızca WPA2'ye kadar destek veriyordur; bu durumda protokol için yazılım güncellemesi de gelmez. İkincisi, modem WPA3 destekliyor ama üretici firmware güncellemesiyle sonradan açtı; modemin firmware'ini güncellediğinizde seçenek gelebilir.

Modem donanımı WPA3'e izin vermiyorsa panik yapmayın: iyi seçilmiş uzun bir şifre ile WPA2 güvenliği ev kullanımı için hâlâ makul bir seviyededir. Şifreyi mutlaka "ev ismi + doğum yılı" gibi tahmin edilebilir bir şey yerine, sözlükte geçmeyen 12 veya daha fazla karakterden oluşan bir dizi olarak seçin. Ağınızda tanımadığınız cihaz olup olmadığını Wi-Fi'a kim bağlı nasıl görürüm yazısındaki adımlarla ara ara kontrol edebilirsiniz.

Mesh sistemde WPA3 uyumu nasıl olur?

Bir mesh sistemi kullanıyorsanız (birden fazla üniteyi aynı Wi-Fi adı altında çalıştırıyorsanız) tüm ünitelerin aynı güvenlik protokolünü desteklemesi gerekir. Uydu ünitelerden biri WPA3 destekliyor, diğeri desteklemiyorsa sistem genelde en düşük ortak paydaya iner ve tüm ağı WPA2'de tutar. Mesh üniteler farklı yıllarda alınmışsa üretici uygulamasında ünite ünite güncelleme durumunu kontrol edin; bir jenerasyon eski uydu tüm ağın WPA3'e geçmesini engelliyor olabilir.

Sık sorulan sorular

Bu yazıdaki teknik tarihler (WPA2 için 2004, WPA3 için 2018) Wi-Fi Alliance duyurularına dayanır. Modem panellerindeki seçenek adları üretici ve firmware sürümüne göre değişebilir; sizin panelinizde "WPA3-SAE", "WPA3-Personal" veya "WPA2/WPA3 Mixed" gibi varyantlarla karşılaşabilirsiniz.