Το Wi-Fi Alliance μόλις ανακοίνωσε Και πωλήθηκε , ένα πρότυπο ασφάλειας Wi-Fi που θα αντικαταστήσει το WPA2. Σε λίγα χρόνια, όταν ξεχαστούν τα πτυσσόμενα ρομπότ πλυντηρίου και τα έξυπνα ψυγεία, το WPA3 θα είναι παντού δυσκολότερο για τους χρήστες να χαράξουν το Wi-Fi σας.
Από σήμερα, η Συμμαχία Wi-Fi έχει αρχίσει να πιστοποιεί νέα προϊόντα που υποστηρίζουν το WPA3 και υπάρχει ήδη μια σειρά κατασκευαστών. Η Qualcomm άρχισε να κατασκευάζει μάρκες για τηλέφωνα και tablet, η Cisco ανακοίνωσε την επερχόμενη υποστήριξη που μπορεί να περιλαμβάνει ακόμη και την ενημέρωση υπαρχουσών συσκευών για να την υποστηρίξει, και σχεδόν κάθε άλλη εταιρεία έχει ανακοινώσει την υποστήριξή τους.
Τι είναι τα WPA2 και WPA3;
Το "WPA" σημαίνει προστατευμένη πρόσβαση Wi-Fi. Εάν έχετε κωδικό πρόσβασης στο οικιακό σας Wi-Fi, πιθανότατα προστατεύει το δίκτυό σας χρησιμοποιώντας το WPA2 - αυτή είναι η δεύτερη έκδοση του προτύπου Wi-Fi Protected Access. Υπάρχουν παλαιότερα πρότυπα όπως WPA (επίσης γνωστό ως WPA1) και WEP , αλλά δεν είναι πλέον ασφαλή.
Το WPA2 είναι ένα πρότυπο ασφαλείας που διέπει τι συμβαίνει όταν συνδέεστε σε κλειστό δίκτυο Wi-Fi χρησιμοποιώντας έναν κωδικό πρόσβασης. Το WPA2 ορίζει το πρωτόκολλο που χρησιμοποιούν οι συσκευές δρομολογητή και οι υπολογιστές-πελάτες Wi-Fi για την εκτέλεση της "χειραψίας" που τους επιτρέπει να συνδέονται με ασφάλεια και τον τρόπο επικοινωνίας τους. Σε αντίθεση με το αρχικό πρότυπο WPA, το WPA2 απαιτεί εφαρμογή ισχυρής κρυπτογράφησης AES που είναι πολύ πιο δύσκολο να σπάσει. Αυτή η κρυπτογράφηση διασφαλίζει ότι ένα σημείο πρόσβασης Wi-Fi (όπως ένας δρομολογητής) και ένα πρόγραμμα-πελάτης Wi-Fi (όπως φορητός υπολογιστής ή τηλέφωνο) μπορούν να επικοινωνούν ασύρματα χωρίς να παρακολουθείται η κυκλοφορία τους.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Η διαφορά μεταξύ κωδικών πρόσβασης WEP, WPA και WPA2 Wi-Fi
Τεχνικά, τα WPA2 και WPA3 είναι πιστοποιήσεις υλικού για τα οποία πρέπει να υποβάλουν αίτηση οι κατασκευαστές συσκευών. Ένας κατασκευαστής συσκευών πρέπει να εφαρμόσει πλήρως τις απαιτούμενες λειτουργίες ασφαλείας πριν μπορέσει να διαθέσει στην αγορά τη συσκευή του ως " Wi-Fi CERTIFIED ™ WPA2 ™ " ή " Wi-Fi CERTIFIED ™ WPA3 ™.
Το πρότυπο WPA2 μας έχει εξυπηρετήσει καλά, αλλά παίρνει λίγο καιρό στο δόντι. Ξεκίνησε το 2004, πριν από δεκατέσσερα χρόνια. Το WPA3 θα βελτιωθεί στο πρωτόκολλο WPA2 με περισσότερες δυνατότητες ασφαλείας.
Πώς διαφέρει το WPA3 από το WPA2;
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Η καλύτερη (πραγματικά χρήσιμη) τεχνολογία που είδαμε στο CES 2018
Το πρότυπο WPA3 προσθέτει τέσσερις δυνατότητες που δεν βρέθηκαν στο WPA2. Οι κατασκευαστές πρέπει να εφαρμόσουν πλήρως αυτά τα τέσσερα χαρακτηριστικά για να εμπορεύονται τις συσκευές τους ως « Wi-Fi CERTIFIED ™ WPA3 ™ ». Γνωρίζουμε ήδη μια ευρεία περιγραφή των δυνατοτήτων, αν και η Wi-Fi Alliance - η βιομηχανική ομάδα που καθορίζει αυτά τα πρότυπα - δεν τα έχει εξηγήσει ακόμη σε βαθιά τεχνική λεπτομέρεια.
Απόρρητο σε δημόσια δίκτυα Wi-Fi
Προς το παρόν, τα ανοιχτά δίκτυα Wi-Fi - το είδος που βρίσκετε σε αεροδρόμια, ξενοδοχεία, καφετέριες και άλλες δημόσιες τοποθεσίες - είναι χάος ασφαλείας. Επειδή είναι ανοιχτά και επιτρέπουν σε όλους να συνδεθούν, η επισκεψιμότητα που τους αποστέλλεται δεν είναι καθόλου κρυπτογραφημένη. Δεν έχει σημασία αν πρέπει να συνδεθείτε στην ιστοσελίδα μετά την εγγραφή σας στο δίκτυο - ό, τι αποστέλλεται μέσω της σύνδεσης αποστέλλεται σε απλό κείμενο ότι οι άνθρωποι μπορούν να υποκλέψουν . Η άνοδος των κρυπτογραφημένων συνδέσεων HTTPS στον ιστό έχει βελτιώσει τα πράγματα, αλλά οι χρήστες θα μπορούσαν να δουν σε ποιους ιστότοπους συνδέεστε και να βλέπετε το περιεχόμενο των σελίδων HTTP.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς να αποφύγετε την κατασκοπεία σε Wi-Fi ξενοδοχείου και σε άλλα δημόσια δίκτυα
Το WPA3 διορθώνει τα πράγματα χρησιμοποιώντας "εξατομικευμένη κρυπτογράφηση δεδομένων". Όταν συνδέεστε σε ένα ανοιχτό δίκτυο Wi-Fi, η κίνηση μεταξύ της συσκευής σας και του σημείου πρόσβασης Wi-Fi θα κρυπτογραφείται, παρόλο που δεν εισαγάγατε μια φράση πρόσβασης κατά τη στιγμή της σύνδεσης. Αυτό θα κάνει δημόσια, ανοιχτά δίκτυα Wi-Fi πολύ πιο ιδιωτικά. Θα είναι αδύνατο για τους ανθρώπους να κατασκοπεύουν χωρίς πραγματικά να σπάσουν την κρυπτογράφηση. Αυτό το πρόβλημα με τα δημόσια σημεία πρόσβασης Wi-Fi έπρεπε να είχε επιλυθεί εδώ και πολύ καιρό, αλλά τουλάχιστον επιδιορθώθηκε τώρα.
Προστασία από επιθέσεις Brute-Force
Όταν μια συσκευή συνδέεται σε σημείο πρόσβασης Wi-Fi, οι συσκευές εκτελούν μια "χειραψία" που διασφαλίζει ότι έχετε χρησιμοποιήσει τη σωστή φράση πρόσβασης για να συνδεθείτε και να διαπραγματευτείτε την κρυπτογράφηση που θα χρησιμοποιηθεί για να ασφαλίσετε τη σύνδεση. Αυτή η χειραψία είχε αποδειχθεί ευάλωτη την επίθεση KRACK το 2017, αν και οι υπάρχουσες συσκευές WPA2 θα μπορούσαν να διορθωθούν με ενημερώσεις λογισμικού.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Το δίκτυο Wi-Fi σας είναι ευάλωτο: Πώς να προστατέψετε από το KRACK
Το WPA3 ορίζει μια νέα χειραψία που «θα παρέχει ισχυρές προστασίες ακόμη και όταν οι χρήστες επιλέγουν κωδικούς πρόσβασης που δεν ανταποκρίνονται σε τυπικές συστάσεις περίπλοκης λειτουργίας». Με άλλα λόγια, ακόμη και αν χρησιμοποιείτε έναν αδύναμο κωδικό πρόσβασης, το πρότυπο WPA3 θα προστατεύει από επιθέσεις με βίαιη δύναμη όταν ένας πελάτης προσπαθεί να μαντέψει ξανά τους κωδικούς πρόσβασης μέχρι να βρει τον σωστό. Εμφανίζεται η Mathy Vanhoef, ο ερευνητής ασφαλείας που ανακάλυψε το KRACK πολυ ενθουσιαστικο σχετικά με τις βελτιώσεις ασφαλείας στο WPA3.
Ευκολότερη διαδικασία σύνδεσης για συσκευές χωρίς εμφανίσεις
Ο κόσμος έχει αλλάξει πολύ σε δεκατέσσερα χρόνια. Σήμερα, είναι σύνηθες να βλέπετε συσκευές με δυνατότητα Wi-Fi χωρίς οθόνες. Τα πάντα από το Amazon Echo και Αρχική σελίδα Google το έξυπνα καταστήματα και λάμπες μπορεί να συνδεθεί σε δίκτυο Wi-Fi. Ωστόσο, είναι συχνά ενοχλητικό να συνδέετε αυτές τις συσκευές σε ένα δίκτυο Wi-Fi, καθώς δεν διαθέτουν οθόνες ή πληκτρολόγια που μπορείτε να χρησιμοποιήσετε για να πληκτρολογήσετε κωδικούς πρόσβασης. Η σύνδεση αυτών των συσκευών συνεπάγεται συχνά τη χρήση μιας εφαρμογής smartphone για την πληκτρολόγηση της φράσης πρόσβασης Wi-Fi (ή τη σύνδεση σε ένα δεύτερο δίκτυο προσωρινά) και όλα είναι πιο δύσκολα από ό, τι θα έπρεπε.
Το WPA3 περιλαμβάνει μια δυνατότητα που υπόσχεται να "απλοποιήσει τη διαδικασία διαμόρφωσης ασφάλειας για συσκευές που έχουν περιορισμένη ή καθόλου διεπαφή οθόνης" Δεν είναι σαφές πώς θα λειτουργήσει αυτό, αλλά η λειτουργία θα μπορούσε να μοιάζει πολύ με τη σημερινή λειτουργία Προστατευμένης εγκατάστασης Wi-Fi, η οποία περιλαμβάνει το πάτημα ενός κουμπιού στο δρομολογητή για τη σύνδεση μιας συσκευής. Το Wi-Fi Protected Setup έχει ορισμένα δικά του προβλήματα ασφαλείας και δεν απλοποιεί τη σύνδεση συσκευών χωρίς οθόνες, επομένως θα είναι ενδιαφέρον να δούμε ακριβώς πώς λειτουργεί αυτή η λειτουργία και πόσο ασφαλής είναι.
Υψηλότερη ασφάλεια για κυβερνητικές, αμυντικές και βιομηχανικές εφαρμογές
Το τελικό χαρακτηριστικό δεν είναι κάτι για το οποίο θα ενδιαφέρονται οι οικιακοί χρήστες, αλλά η Wi-Fi Alliance ανακοίνωσε επίσης ότι το WPA3 θα περιλαμβάνει μια «192-bit σουίτα ασφαλείας, ευθυγραμμισμένη με τον εμπορικό αλγόριθμο εμπορικής ασφάλειας (CNSA) Suite από την Επιτροπή Εθνικής Ασφάλειας Συστήματα ». Προορίζεται για κυβερνητικές, αμυντικές και βιομηχανικές εφαρμογές.
Η Επιτροπή Εθνικών Συστημάτων Ασφαλείας (CNSS) ανήκει στον Οργανισμό Εθνικής Ασφάλειας των ΗΠΑ, επομένως αυτή η αλλαγή προσθέτει ένα χαρακτηριστικό που ζήτησε η κυβέρνηση των ΗΠΑ να επιτρέψει ισχυρότερη κρυπτογράφηση σε κρίσιμα δίκτυα Wi-Fi.
Πότε θα το πάρω;
Σύμφωνα με το Wi-Fi Alliance, οι συσκευές που υποστηρίζουν το WPA3 θα κυκλοφορήσουν αργότερα το 2018. Η Qualcomm ήδη κατασκευάζει μάρκες για τηλέφωνα και tablet που υποστηρίζει το WPA3, αλλά θα χρειαστεί λίγος χρόνος για να ενσωματωθούν σε νέες συσκευές. Οι συσκευές πρέπει να είναι πιστοποιημένες για το WPA3 για την ανάπτυξη αυτών των δυνατοτήτων - με άλλα λόγια, πρέπει να υποβάλουν αίτηση και να λάβουν Σήμα Wi-Fi CERTIFIED ™ WPA3 ™ - οπότε πιθανότατα θα αρχίσετε να βλέπετε αυτό το λογότυπο σε νέους δρομολογητές και άλλες ασύρματες συσκευές από τα τέλη του 2018.
Η Wi-FI Alliance δεν έχει ανακοινώσει τίποτα σχετικά με υπάρχουσες συσκευές που λαμβάνουν υποστήριξη WPA3, αλλά δεν αναμένουμε ότι πολλές συσκευές θα λάβουν ενημερώσεις λογισμικού ή υλικολογισμικού για την υποστήριξη του WPA3. Οι κατασκευαστές συσκευών θα μπορούσαν θεωρητικά να δημιουργήσουν ενημερώσεις λογισμικού που προσθέτουν αυτές τις δυνατότητες σε υπάρχοντες δρομολογητές και άλλες συσκευές Wi-Fi, αλλά θα έπρεπε να αντιμετωπίσουν το πρόβλημα να υποβάλουν αίτηση και να λάβουν πιστοποίηση WPA3 για το υπάρχον υλικό τους πριν από την κυκλοφορία της ενημέρωσης. Οι περισσότεροι κατασκευαστές πιθανότατα θα δαπανήσουν τους πόρους τους για την ανάπτυξη νέων συσκευών υλικού.
Ακόμα και όταν λαμβάνετε δρομολογητή με δυνατότητα WPA3, θα χρειαστείτε συσκευές-πελάτες συμβατές με WPA3 - φορητό υπολογιστή, τηλέφωνο και οτιδήποτε άλλο συνδέεται με Wi-Fi - για να επωφεληθείτε πλήρως από αυτές τις νέες δυνατότητες. Τα καλά νέα είναι ότι ο ίδιος δρομολογητής μπορεί να δεχτεί ταυτόχρονα συνδέσεις WPA2 και WPA3. Ακόμα και όταν το WPA3 είναι ευρέως διαδεδομένο, περιμένετε μια μακρά περίοδο μετάβασης όπου ορισμένες συσκευές συνδέονται στο δρομολογητή σας με WPA2 και άλλες συνδέονται με το WPA3.
Όταν όλες οι συσκευές σας υποστηρίζουν WPA3, θα μπορούσατε να απενεργοποιήσετε τη συνδεσιμότητα WPA2 στο δρομολογητή σας για να βελτιώσετε την ασφάλεια, με τον ίδιο τρόπο που θα μπορούσατε να απενεργοποιήσετε τη σύνδεση WPA και WEP και να επιτρέψετε μόνο τις συνδέσεις WPA2 στο δρομολογητή σας σήμερα.
Ενώ θα χρειαστεί λίγος χρόνος για την πλήρη ανάπτυξη του WPA3, το σημαντικό είναι ότι η διαδικασία μετάβασης ξεκινά το 2018. Αυτό σημαίνει ασφαλέστερα, πιο ασφαλή δίκτυα Wi-Fi στο μέλλον.
Πιστωτική εικόνα: Casezy ιδέα /Σχυττερστοκχ.κομ.
