A Wi-Fi Alliance non-profit szervezet bemutatta a Wi-Fi biztonság következő generációját, a WPA3-at. Ez a jelenlegi WPA2 szabvány továbbfejlesztése, amelyet 14 éve fogadtak el, és ma már elavult.
Amit ígérnek
A sajtóközlemény szerint a WPA3 "új funkciókkal egészíti ki a Wi-Fi biztonságának egyszerűsítését, erősebb hitelesítést és javítja a kriptográfiai erősséget". Egyszerűen fogalmazva, új titkosítási algoritmusokról és mechanizmusokról beszélünk.
Ugyanakkor az új szabványú eszközök a régit is támogatni fogják, de ez a harmadik verzió, amely megkapja a legújabb védelmi módszereket és a védett felügyeleti keretek támogatását. Megszabadul az elavult protokolloktól is.
Mint már említettük, a WPA3 két működési módot biztosít: WPA3-Personal és WPA3-Enterprise. Az első erős jelszó alapú hitelesítést használ. Sőt, akkor is működik, ha a felhasználó túl egyszerű jelszót ad meg. A kulcs létrehozásához a Simultaneous Authentication of Equals (SAE) protokollt használják, amely alkalmasabb a jelszókitalálás elleni védelemre.
Olvassa el még: A Telstra nyilvános Wi-Fi hotspotokat vezetett be az 5G hálózatok támogatásával
A második mód, a WPA3-Enterprise „a 192 bites kriptográfiai erősséggel egyenértékű”. Nyilvánvalóan 192 bájtos kulcshosszról beszélünk. Ez a mód vállalatok, kormányzat vagy pénzügyi intézmények számára szükséges.
És mi más a WPA3-on kívül
A szervezet bemutatta a Wi-Fi CERTIFIED Easy Connect tanúsítási programot is. A korlátozott interfésszel rendelkező vagy kijelző nélküli eszközök hálózatához való egyszerűsítésre tervezték. Ilyenek például az Internet of Things eszközök vagy az „okos” érzékelők. A hozzáadáshoz okostelefont vagy táblagépet használnak, amellyel QR-kódot lehet beolvasni, és hozzáadni az eszközt a hálózathoz.
Általánosságban elmondható, hogy a WPA3 megjelenése már régóta esedékes, mert sok program létezik törés a WPA2 számára, bár ez utóbbi meglehetősen stabilnak tekinthető. A régebbi protokollokat régóta nem biztonságosnak ismerik el.
Forrás: Engadget