Redes Wi-Fi são meios convenientes de conexão à Internet. No entanto, a segurança desempenha um papel na garantia da privacidade e proteção de dados. EAP , ou Extensible Authentication Protocol , pode ajudar a aumentar a segurança da nossa rede Wi-Fi. Este artigo compartilha como você pode configurar e modificar os Métodos EAP ao configurar uma conexão Wi-Fi no Windows 11/10.
O que é o Protocolo de Autenticação Extensível (EAP)?
O Extensible Authentication Protocol (EAP) é um conjunto de regras ou estruturas de autenticação que permite que dispositivos verifiquem sua identidade com segurança ao se conectar a uma rede. Além dos métodos de autenticação incorporados já configurados no EAP, os provedores de serviços de rede podem desenvolver e instalar novos métodos. Os métodos de autenticação já presentes são geralmente chamados de métodos internos, enquanto os novos criados pelos provedores são chamados de métodos externos.
Como configurar ou alterar o método EAP para WiFi no Windows 11
A configuração ou modificação do método EAP pode ser feita durante a configuração de uma rede Wi-Fi no Centro de Rede e Compartilhamento no Windows 11/10, conforme detalhado abaixo:
Configuração de um perfil WiFi EAP
- Abra o aplicativo Configurações e navegue até Rede e Internet -> Central de Rede e Compartilhamento.
- Em Central de Rede e Compartilhamento , clique em Configurar uma nova conexão ou rede .
- Na janela Escolha uma opção de conexão , selecione Conectar manualmente a uma rede sem fio .
- Digite o nome da rede e escolha o tipo de segurança como WPA2 – Enterprise .
- Marque a caixa de seleção ao lado de Iniciar esta conexão automaticamente , se necessário, e clique em Avançar para adicionar a rede recém-configurada.
- Na próxima tela, clique em Alterar configurações de conexão para editar os detalhes da conexão.
Alterar ou modificar o perfil WiFi EAP
Uma vez que a rede é adicionada, é impossível editar as configurações de EAP através da Interface do Usuário. Portanto, podemos clicar na opção Change connection settings e seguir os passos mencionados abaixo para editar as configurações de uma rede:
- Clique na aba Segurança e depois clique em Configurações .
- Clique no menu suspenso para alterar o Método de autenticação de rede (se necessário) e clique em Configurações para configurá-lo.
- Na próxima tela, selecione Método de autenticação , selecione Senha segura (EAP-MSCHAP v2) e clique em Configurar .
- Se o nome de usuário e a senha do domínio do Windows precisarem ser usados como credenciais para se conectar à rede, marque a caixa de seleção ao lado, Usar automaticamente meu nome de logon e senha do Windows (e domínio, se houver) e clique em OK .
- Se você precisar verificar a identidade do servidor, selecione Verify the Server's Identity by validating the certificate . Além disso, selecione a opção Connect to these servers e insira o nome do(s) servidor(es) abaixo. Se vários nomes de servidor forem inseridos, eles podem ser separados por uma vírgula. Em seguida, clique em OK para retornar à janela Connection Properties.
- Na próxima janela, clique em Configurações avançadas , selecione Especificar modo de autenticação , selecione Autenticação do usuário no menu suspenso e clique em OK .
- Se precisarmos que o sistema lembre as credenciais de login, podemos selecionar a opção Lembrar minhas credenciais para esta conexão sempre que eu estiver conectado e clicar em OK .
- Clique em Fechar para salvar as configurações recém-configuradas.
- Feche também o aplicativo Configurações para retornar à Área de Trabalho.
Quando estivermos dentro do alcance dessa rede Wi-Fi recém-configurada, clique no ícone Network Connection na bandeja do sistema para exibi-lo. Clique para selecionar a rede e, em seguida, insira o Username e a senha para fazer login na rede com sucesso.
O que os métodos de autenticação interna incluem?
- EAP-TLS : EAP-Transport Layer Security usa certificados digitais, como Smart Cards ou qualquer outro certificado, para verificar a identidade de usuários ou dispositivos em uma rede. É amplamente preferido devido à sua criptografia forte e métodos de autenticação mútua para evitar acesso não autorizado.
- EAP –MACHAP v2: O EAP-Microsoft Challenge Handshake Authentication Protocol v2 definido pela Microsoft usa uma combinação de nomes de usuário e senhas e algumas medidas extras de segurança para fazer login em uma rede. É mais como uma chave única que pode ser usada para autenticar e entrar em uma rede segura.
- EAP protegido: Ele age como um guarda na entrada, garantindo que apenas usuários autorizados possam entrar na rede. Ele usa uma chave especial para adicionar uma camada extra de proteção a uma rede já segura.
- EAP –SIM, EAP AKA/Prime AKA: O EAP SIM (Subscriber Identity Module) autentica usando cartões SIM, enquanto o AKA/Prime AKA (Authentication and Key Agreement) usa métodos criptográficos avançados para autenticação para garantir acesso seguro.
- TEAP: Tunnel EAP , como o nome sugere, é mais como um túnel seguro que o dispositivo pode usar para se comunicar secretamente através de uma rede, onde os dados trafegam de forma criptografada.