Čo je to wpa3 a prečo je taká dôležitá pre wi-fi bezpečnosť?

Aliancia Wi-Fi Alliance má nový štandard zabezpečenia Wi-Fi a prinesie množstvo nových funkcií, vďaka ktorým budú vaše údaje bezpečnejšie pri používaní verejných alebo súkromných sietí Wi-Fi. Je to skvelé, keď niečo robí naše dáta bezpečnejšími a WPA3 sa tiež stáva dôležitým krokom v oblasti zabezpečenia bezdrôtovej siete všeobecne.

Nedávno sme dokončili detaily týkajúce sa WPA3, čo znamená, že výrobcovia ich teraz môžu začať správne podporovať v nových produktoch a tiež sa starať o aktualizáciu starších. Hneď to nebudeme môcť ťažiť, ale určite sa na čo môžeme tešiť!

Čo je to WPA?

WPA znamená chránený prístup Wi-Fi. Mysli na WPA ako na súbor pravidiel určených na ochranu smerovača Wi-Fi, všetkých vecí, ktoré ho používajú na pripojenie k tomuto smerovaču, a všetkej komunikácie odosielanej prostredníctvom týchto zariadení. Ako to funguje, je jedným z prípadov, keď dve zariadenia nemusia poznať žiadne „tajné“ podrobnosti druhého, pretože stredná vrstva s nimi môže komunikovať.

Ak máte doma doma Wi-Fi heslo, pravdepodobne používate WPA na zabezpečenie siete.

Ak používate WPA, vaše prihlásenie do routeru je chránené heslom a dáta, ktoré doň posielate a prijímate, sú šifrované. WPA je služba, ktorá pri pokuse o prihlásenie do routeru Wi-Fi sleduje, čo ste použili ako heslo vo svojom telefóne alebo notebooku, porovnáva ho s heslom, ktoré router vyžaduje, a ak sa zhoduje, spája vás a spracováva dešifrovanie údajov., Bezpečnosť vo vrstvách, ako je toto (heslo, ktoré používate, tiež nie je skutočným heslom a generuje iba token, ktorý môže router skontrolovať platnosť) znamená, že žiadne dôležité informácie sa neposielajú v obyčajnom texte. V takom prípade by dôležitými informáciami boli vaše sieťové heslo Wi-Fi.

Takmer každý z nás práve používa WPA na Wi-Fi doma alebo na verejnosti. WPA2 je súčasný štandard. Vzniklo v roku 2004 a bolo to veľké zlepšenie v porovnaní s tým, čo sme používali predtým, ale rovnako ako všetky veci sa začína prejavovať jeho vek. WPA3 sa týka väčšiny oblastí, v ktorých je potrebné aktualizovať WPA2.

Zmeny vo WPA3

S programom WPA3 prichádzajú niektoré veľmi významné zmeny a všetky sú dobrým druhom zmien. Páčilo sa nám, keď sa to stane!

• Vaše heslo bude oveľa ťažšie prelomiť. S protokolom WPA2 môže niekto získať údaje, ktoré odosielate a prijímate zo siete Wi-Fi, a potom sa pokúsi dešifrovať ich pomocou útoku hrubou silou (uhádnuť znova a znova, kým to nezíska správne) na vaše heslo. S protokolom WPA3 bude musieť byť každý odhad hesla autentifikovaný naživo v reálnom čase pomocou smerovača, s ktorým sa pokúšate pripojiť.
• Pripojenie zariadení internetu vecí bude jednoduchšie ako kedykoľvek predtým. Pokúsili ste sa niekedy nastaviť zariadenie bez obrazovky? Zvyčajne to znamená použitie telefónu s priamym pripojením, potom interakciu cez telefón s tým, čo sa snažíte pripojiť, a nakoniec zadanie podrobností o sieti, aby boli zapísané do všetkého, čo chcete, aby ste boli pripojení k sieti Wi- Fi. WPA3 má tzv. Wi-Fi Easy Connect, ktoré vám to umožní skenovaním QR kódu pomocou telefónu v rovnakej sieti. Je to ako nastavenie Wi-Fi Protected Setup, ale bez všetkých bezpečnostných zraniteľností a bude to skutočne fungovať.
• Údaje získané bez znalosti vášho hesla sú zbytočné, aj keď ich niekto získa neskôr. Forward tajomstvo je nová funkcia, ktorá znamená, že zhromaždené a uložené údaje nie je možné neskôr dešifrovať. Preto je zbytočné ukladať údaje z pripojenia, ktoré útočník nemôže uniesť. Útočníci sa nebudú obťažovať, aby zachránili zbytočné veci.
• Verejné hotspoty budú oveľa bezpečnejšie. WPA3 znamená, že aj otvorené spojenia budú šifrovať údaje medzi vami a prístupovým bodom. To je obrovské. Ak teraz idete s prístupom WPA2 niekde s otvoreným prístupovým bodom Wi-Fi (kde nepotrebujete heslo), údaje medzi vami a prístupovým bodom nie sú šifrované. Takto môže niekto vidieť, čo uverejňujete na Facebooku (ako aj vaše meno a heslo, keď sa prihlásite), ak používate Wi-Fi v spoločnosti McDonald's. Nebudete veriť, aké neuveriteľne ľahké je to urobiť, a preto zúfalo potreboval nejakú opravu. Šifrovanie tohto prenosu je najlepšia oprava, akú by niekto mohol požadovať.
• Silnejšie šifrovanie pre podnikové Wi-Fi. Osobný režim WPA3 použije predvolene 128-bitové šifrovanie. Režim WPA3 Enterprise bude v predvolenom nastavení používať 192-bitové šifrovanie a PSK (systém zdieľaného kľúča) sa nahradí SAE (simultánne overovanie totožnosti). Ak neviete, čo to z toho znamená, necítite sa z toho zle, väčšina ľudí, ktorí nie sú profesionálmi v oblasti podnikového IT, to preto, že nepotrebujú.
  • V systéme zdieľaného kľúča sú dve veci, ktoré na vzájomné spojenie používajú rovnaké veci (napríklad heslo). Tieto poverenia museli byť zdieľané s dvoma alebo viacerými ľuďmi / vecami manuálne skôr, ako ste sa ich pokúsili použiť na autentifikáciu.
  • Simultánne overovanie totožnosti je systém, v ktorom sa na autentifikáciu na základe výpočtu konečných cyklických skupín používa predzdieľaný kľúč a MAC adresy oboch vecí, ktoré sa chcú pripojiť. To je veľká matematická blbecek o výpočtoch, ktorým nerozumejú ani normálni matematickí hlupáci.
  • Povedal som vám, že tieto dve veci nemusíme poznať.

Kedy môžem používať WPA3?

Čoskoro nie.

Spoločnosti, ktoré vyrábajú veci, ktoré používajú Wi-Fi, napríklad smerovač alebo váš telefón alebo efektný budík, pracujú na jeho zabudovaní do svojich produktov. To znamená, že ich nové výrobky - tie, ktoré si môžeme kúpiť budúci rok v roku 2019.

Optimisti tvrdia, že WPA3 bude v roku 2019 rozšírený.

Aliancia Wi-Fi tvrdí, že bude očakávať koniec roka 2019, keď dôjde k významnému prijatiu WPA3. Očakávam, že to bude oveľa, oveľa neskôr, ale myslím si, že na jar 2019 budeme schopní kúpiť produkty WPA3 a vybudovať sieť.

Vieme, že „inteligentnejšie“ zariadenia, ako je váš telefón, budú kompatibilné, ale hádajú, iba čo sa týka inteligentných zástrčiek alebo otváračov garážových brán z dôvodu ich nastavenia. Pripojenie zariadení WPA2 IoT k novšiemu smerovaču kompatibilnému s protokolom WPA3 môže byť niekedy zábavné, aj keď je spätne kompatibilné.

Akonáhle začneme vidieť produkty, ktoré sa objavia v Amazone, budeme sa o tom dozvedieť viac.

Bude môj telefón aktualizovaný, aby pracoval s WPA3?

Pochybný. Telefóny sa nazývajú zariadenia obmedzujúce spotrebu energie. To znamená, že všetko, čo môžu urobiť, je obmedzené (a musí byť skonštruované tak, aby bolo možné optimalizovať) malú nabíjateľnú batériu. Čipy vo vašom telefóne, ktoré spracúvajú napríklad šifrovacie algoritmy a Wi-Fi kódovanie / dekódovanie, sú iba také výkonné, aké musia byť práve teraz. WPA3 zvýši úroveň šifrovania na 128-bitové minimum, čo bude znamenať, že na výpočty v reálnom čase je potrebné viac výpočtového výkonu. Inými slovami, ani váš super rýchly telefón, ktorý práve máte vo svojich rukách, na to nebude dosť rýchly.

Ale to je v poriadku. Aj keď všetci chceme lepšiu bezpečnosť našich telefónov a vieme, že ich poskytuje WPA3, WPA2 bude podporovaná a aktualizovaná podľa potreby aliancie Wi-Fi podľa potreby po dlhú dobu. Znamená to tiež, že smerovač alebo prístupový bod, ktorý je schopný WPA3, bude tiež dlho kompatibilný s WPA2.

Aký router teraz odporúčate?

Nebudete si môcť kúpiť router, ktorý je postavený na prácu s WPA3 na chvíľu. Očakávame, že niektoré budú sprístupnené koncom roka 2018, ale ak potrebujete nový smerovač, čakanie nie je tým najlepším riešením.

Pre väčšinu z nás je Google Wifi najlepším routerom, aký je dnes k dispozícii.

Práve teraz by som vám odporúčal kúpiť si nastavenie smerovača siete Google Wifi. V súčasnosti je to jeden z najbezpečnejších smerovačov (prečítané: záplaty veľmi rýchlo a nemusíte robiť nič), a pokiaľ nemáte veľmi konkrétne potreby, trojbalenie znamená, že všade v dome máte skutočne rýchle Wi-Fi.

Je to tiež jeden z mála smerovačov, ktorý očakávam, že bude aktualizovaný, aby používal protokol WPA3, jednoducho preto, že spoločnosť Google miluje tie sakramentské veci a spoločnosť má tendenciu pokračovať v práci na spôsoboch, ako ich vylepšiť. Balík v balíku Amazon stojí okolo 260 dolárov a môžete si ho nastaviť pomocou aplikácie Google Wifi prostredníctvom existujúceho účtu Google.

Keď budú dostupné smerovače pripravené na WPA3, môžete sa staviť, že sa sem vrátime, aby sme o nich hovorili!

Čo ešte chcete vedieť?

Existuje viac WPA3, ako je tu napísané. Dajte nám niekoľko otázok nižšie a my im určite odpovieme!

Môžeme získať províziu za nákupy pomocou našich odkazov. Uč sa viac.