Apakah wpa3, dan mengapa ia sangat penting untuk keselamatan wi-fi?

Isi kandungan:

Apa itu WPA?
Perubahan dalam WPA3
Bilakah saya boleh menggunakan WPA3?
Adakah telefon saya dikemas kini untuk berfungsi dengan WPA3?
Apakah router yang anda cadangkan sekarang?
Apa lagi yang anda mahukan?

Perikatan Wi-Fi mempunyai standard baru untuk keselamatan Wi-Fi dan ia akan membawa banyak ciri baharu yang menjadikan data anda lebih selamat semasa menggunakan Wi-Fi awam atau peribadi. Ia hebat apabila sesuatu membuat data kami lebih selamat dan WPA3 juga menjadi langkah penting untuk keselamatan tanpa wayar pada umumnya.

Baru-baru ini kita melihat butiran untuk WPA3 dimuktamadkan, dan itu bermakna pengeluar kini boleh mula menyokongnya dengan baik dalam produk baru dan juga melihat keupayaan mengemas kini yang lebih tua. Kami tidak akan mendapat manfaat daripadanya, tetapi ia pasti sesuatu yang perlu diingini!

Apa itu WPA?

WPA bermaksud Access Protected Wi-Fi. Fikirkan WPA sebagai satu set peraturan yang direka untuk melindungi penghala Wi-Fi anda, semua perkara yang menggunakannya untuk menyambung ke penghala itu, dan semua lalu lintas yang dihantar melalui peranti tersebut. Bagaimana ia berfungsi adalah salah satu contoh di mana dua peranti tidak perlu mengetahui apa-apa butiran "rahsia" yang lain kerana lapisan tengah boleh berkomunikasi dengan masing-masing.

Sekiranya anda mempunyai kata laluan pada Wi-Fi anda di rumah, anda mungkin menggunakan WPA untuk menjamin rangkaian.

Jika anda menggunakan WPA, log masuk router anda dilindungi oleh frasa laluan dan data yang anda hantar kepadanya dan terima dari itu disulitkan. WPA adalah perkhidmatan yang melihat apa yang anda gunakan sebagai kata laluan pada telefon atau komputer riba anda apabila anda cuba log masuk ke penghala Wi-Fi, membandingkannya dengan kata laluan yang diperlukan router, dan jika ia sepadan ia menghubungkan anda dan mengendalikan penyahsulitan data. Keselamatan dalam lapisan seperti ini (kata laluan yang anda gunakan juga tidak benar kata laluan dan hanya menghasilkan tanda bahawa penghala boleh memeriksa validasi) bermakna tiada maklumat penting dihantar dalam teks kosong. Dalam kes ini, maklumat penting itu ialah kata laluan rangkaian Wi-Fi anda.

Hampir setiap daripada kita menggunakan WPA di Wi-Fi di rumah atau di tempat awam sekarang. WPA2 adalah standard semasa. Ia berlaku pada tahun 2004 dan merupakan peningkatan yang besar terhadap apa yang kita gunakan sebelum ini, tetapi seperti semua perkara, ia mula menunjukkan umurnya. WPA3 alamat kebanyakan kawasan di mana WPA2 perlu dikemas kini.

Perubahan dalam WPA3

Terdapat beberapa perubahan cukup besar yang datang dengan WPA3, dan mereka semua adalah perubahan yang baik. Kami suka apabila ia berlaku!

Kata laluan anda akan menjadi lebih sukar untuk retak. Dengan WPA2 seseorang boleh merebut data yang anda hantar dan terima dari rangkaian Wi-Fi kemudian cuba nyahsulitkannya dengan menggunakan serangan kekerasan kasar (meneka berulang-ulang sehingga mereka melakukannya dengan betul) pada kata laluan anda. Dengan WPA3 setiap meneka kata laluan perlu disahkan secara langsung, dalam masa nyata, oleh router yang cuba anda sambungkan.
Menyambungkan peranti IoT (Internet of Things) akan lebih mudah berbanding sebelum ini. Pernah cuba untuk menyediakan peranti tanpa skrin? Ia biasanya melibatkan menggunakan telefon anda dengan sambungan langsung, kemudian berinteraksi melalui telefon dengan perkara yang anda cuba dihubungkan, dan akhirnya memasuki butiran rangkaian supaya mereka ditulis kepada apa sahaja yang anda ingin dihubungkan ke Wi- Fi. WPA3 mempunyai apa yang dikenali sebagai "Wi-Fi Easy Connect" yang membolehkan anda melakukannya dengan mengimbas kod QR dengan telefon pada rangkaian yang sama. Ia seperti Persediaan Dilindungi Wi-Fi tetapi tanpa semua kelemahan keselamatan dan ia sebenarnya akan berfungsi.
Data yang ditangkap tanpa mengetahui kata laluan anda tidak berguna walaupun seseorang mendapat kata laluan itu kemudian. Kerahsiaan maju adalah ciri baru yang bermaksud data yang dikumpulkan dan disimpan tidak dapat didekripsi kemudian. Ini menjadikan data menyimpan dari sambungan penyerang tidak boleh dibajak tidak berguna. Penyerang tidak akan diganggu untuk menyelamatkan perkara yang sia-sia.
Hotspot awam akan menjadi lebih selamat. WPA3 bermakna sambungan terbuka akan menyulitkan data antara anda dan titik akses. Ini sangat besar. Sekarang, dengan WPA2, jika anda pergi ke suatu tempat dengan titik akses Wi-Fi terbuka (satu di mana anda tidak memerlukan kata laluan) data di antara anda dan titik akses tidak dienkripsi. Inilah cara seseorang dapat melihat apa yang anda hantar di Facebook (serta nama dan kata laluan anda semasa anda log masuk) jika anda menggunakan Wi-Fi di McDonald's. Anda tidak akan percaya betapa sangat mudah dilakukannya, itulah sebabnya ia sangat memerlukan pembetulan. Menyulitkan bahawa trafik adalah yang terbaik untuk memperbaiki siapa yang boleh diminta.
Penyulitan yang lebih kuat untuk Wi-Fi gred Enterprise. Mod Peribadi WPA3 akan menggunakan penyulitan 128-bit secara lalai. Mod WPA3 Enterprise akan menggunakan penyulitan 192-bit secara lalai dan PSK (sistem Utama Pra-Dikongsi) digantikan dengan SAE (Pengesahan Serentak Sama). Sekiranya anda tidak tahu apa maksudnya tidak merasakannya, kebanyakan orang yang bukan Profesional IT Enterprise tidak kerana mereka tidak memerlukannya.
- Sistem Kunci Pra-Hadir adalah di mana dua perkara menggunakan kelayakan yang sama untuk menyambung satu sama lain (seperti kata laluan). Kredensial tersebut harus dikongsi dengan dua atau lebih orang / benda secara manual sebelum anda mencoba menggunakannya untuk mengotentikasi.
- Pengesahan serentak Serupa adalah sistem di mana kunci pra-kongsi dan alamat MAC bagi kedua-dua perkara yang ingin disambungkan digunakan untuk mengesahkan berdasarkan pengiraan kumpulan kitaran terhingga. Itulah perkara nerd matematik yang besar tentang pengiraan yang bahkan nerds matematik biasa tidak mengerti.
- Saya memberitahu anda bahawa kami tidak perlu mengetahui kedua-dua perkara ini.

Bilakah saya boleh menggunakan WPA3?

Tidak lama lagi.

Syarikat-syarikat yang mengendalikan perkara-perkara yang menggunakan Wi-Fi, seperti penghala atau telefon anda atau jam penggera mewah, sedang berusaha membinanya ke dalam produk mereka. Ini bermakna produk baru mereka - yang boleh dibeli tahun depan pada tahun 2019.

Optimis mengatakan WPA3 akan meluas pada 2019.

Perikatan Wi-Fi dikatakan menjangkakan akhir tahun 2019 menjadi apabila terdapat penggunaan WPA3 yang ketara. Saya menjangkakan ia akan banyak, tetapi kemudian kita fikir kita akan dapat membeli produk WPA3 dan membina rangkaian di Spring 2019.

Kami tahu peranti "lebih bijak" seperti telefon anda akan serasi tetapi hanya meneka apabila datang kepada palam pintar atau pembuka pintu garaj kerana bagaimana ia ditubuhkan. Mungkin ada masa yang menyeronokkan untuk mendapatkan peranti WPA2 IOT yang disambungkan ke penghala yang mampu WPA3 yang lebih baru, walaupun ia serasi ke belakang.

Kita akan tahu lebih banyak lagi apabila kita mula melihat produk muncul di Amazon.

Adakah telefon saya dikemas kini untuk berfungsi dengan WPA3?

Ragu. Telefon adalah apa yang dipanggil peranti yang dikawal kuasa. Ini bermakna semua yang mereka boleh lakukan adalah terhad oleh (dan mesti dibina untuk mengoptimumkan) bateri yang boleh dicas semula yang kecil. Cip di dalam telefon anda yang mengendalikan perkara seperti algoritma penyulitan dan pengekodan / penyahkodan Wi-Fi hanya sekuat tenaga yang diperlukan sekarang. WPA3 akan meningkatkan tahap penyulitan kepada minimum 128 bit yang bermakna ia memerlukan lebih banyak kuasa pemprosesan untuk dikira dalam masa nyata. Dalam erti kata lain, walaupun telefon super cepat anda yang ada di tangan anda sekarang tidak akan cukup cepat untuk melakukannya.

Tetapi itu OK. Walaupun kita semua mahu keselamatan yang lebih baik untuk telefon kita dan tahu bahawa WPA3 menyediakannya, WPA2 akan disokong dan dikemas kini seperti yang diperlukan oleh Alliance Wi-Fi yang diperlukan untuk masa yang lama. Ini juga bermakna bahawa router atau jalur akses yang mampu WPA3 juga akan menjadi serasi WPA2 untuk masa yang lama.

Apakah router yang anda cadangkan sekarang?

Anda tidak akan dapat membeli router yang dibina untuk bekerja dengan WPA3 untuk seketika. Kami menjangkakan untuk melihat beberapa yang disediakan pada akhir 2018, tetapi jika anda memerlukan router baharu menunggu yang lama bukan penyelesaian terbaik.

Bagi kebanyakan kita, Google Wifi adalah router terbaik yang boleh didapati hari ini.

Sekarang saya akan mengesyorkan anda membeli setup router Wifi mesh Google. Sekarang ini salah satu yang paling selamat (dibaca: dipasang dengan sangat cepat tanpa memerlukan anda melakukan apa-apa) router dan melainkan anda mempunyai keperluan yang sangat spesifik bermakna tiga bungkusan di mana-mana di rumah anda mempunyai Wi-Fi yang benar-benar pantas.

Ia juga salah satu penghala yang paling sedikit yang saya harapkan untuk melihat dikemas kini untuk menggunakan WPA3, semata-mata kerana Google mengasihi perkara-perkara darn dan syarikat itu cenderung terus berusaha dengan cara untuk menjadikannya lebih baik. Kos tiga pek ialah kira-kira $ 260 di Amazon dan anda boleh menetapkannya dalam masa yang singkat sama sekali menggunakan aplikasi Google Wifi melalui akaun Google sedia ada anda.

Apabila penghala WPA3 sedia ada boleh didapati, anda boleh bertaruh kami akan kembali ke sini untuk bercakap tentang mereka!