Wi-Fi-alliansen kunngjorde nettopp Og solgt , en Wi-Fi-sikkerhetsstandard som skal erstatte WPA2. Om noen år, når tøybrettrobotene og smarte kjøleskap glemmes, vil WPA3 være overalt, noe som gjør det vanskeligere for folk å hacke Wi-Fi-en din.
Fra og med i dag, Wi-Fi Alliance har begynt å sertifisere nye produkter som støtter WPA3, og en rekke produsenter er allerede om bord. Qualcomm har begynt å lage sjetonger for telefoner og nettbrett, Cisco kunngjorde kommende støtte som til og med kan omfatte oppdatering av eksisterende enheter for å støtte den, og nesten alle andre selskaper har kunngjort sin støtte.
Hva er WPA2 og WPA3?
"WPA" står for Wi-Fi Protected Access. Hvis du har et passord på Wi-Fi hjemme, beskytter det sannsynligvis nettverket ditt ved hjelp av WPA2 - det er versjon to av Wi-Fi Protected Access-standarden. Det er eldre standarder som WPA (også kjent som WPA1) og WEP , men de er ikke sikre lenger.
WPA2 er en sikkerhetsstandard som styrer hva som skjer når du kobler til et lukket Wi-Fi-nettverk ved hjelp av et passord. WPA2 definerer protokollen en ruter og Wi-Fi-klientenheter bruker for å utføre "håndtrykk" som gjør at de kan koble seg sikkert og hvordan de kommuniserer. I motsetning til den opprinnelige WPA-standarden krever WPA2 implementering av sterk AES-kryptering som er mye vanskeligere å knekke. Denne krypteringen sørger for at et Wi-Fi-tilgangspunkt (som en ruter) og en Wi-Fi-klient (som en bærbar PC eller telefon) kan kommunisere trådløst uten at trafikken blir snoket på.
I SLEKT: Forskjellen mellom WEP, WPA og WPA2 Wi-Fi passord
Teknisk sett er WPA2 og WPA3 maskinvaresertifiseringer som produsenter av enheter må søke om. En enhetsprodusent må fullt ut implementere de nødvendige sikkerhetsfunksjonene før de kan markedsføre enheten sin som “ Wi-Fi CERTIFIED ™ WPA2 ™ ”Eller“ Wi-Fi CERTIFIED ™ WPA3 ™.
WPA2-standarden har tjent oss godt, men den blir litt lang i tannen. Den debuterte i 2004 for fjorten år siden. WPA3 vil forbedre WPA2-protokollen med flere sikkerhetsfunksjoner.
Hvordan skiller WPA3 seg fra WPA2?
I SLEKT: Den beste (faktisk nyttige) teknologien vi så på CES 2018
WPA3-standarden legger til fire funksjoner som ikke finnes i WPA2. Produsenter må implementere disse fire funksjonene fullt ut for å markedsføre enhetene sine som “ Wi-Fi CERTIFIED ™ WPA3 ™ ”. Vi kjenner allerede en bred oversikt over funksjonene, selv om Wi-Fi Alliance - bransjegruppen som definerer disse standardene - ennå ikke har forklart dem i dype tekniske detaljer.
Personvern på offentlige Wi-Fi-nettverk
For øyeblikket er åpne Wi-Fi-nettverk - den typen du finner på flyplasser, hoteller, kaffebarer og andre offentlige steder - et sikkerhetsropp. Fordi de er åpne og tillater hvem som helst å koble til, blir ikke trafikk sendt over dem kryptert. Det spiller ingen rolle om du må logge på nettsiden etter at du har blitt med i nettverket - alt som sendes via forbindelsen sendes i ren tekst at folk kan fange opp . Økningen av krypterte HTTPS-tilkoblinger på nettet har forbedret ting, men folk kunne fremdeles se hvilke nettsteder du koblet til og se innholdet på HTTP-sider.
I SLEKT: Hvordan unngå å snuse på hotell-Wi-Fi og andre offentlige nettverk
WPA3 løser ting ved å bruke “individualisert datakryptering”. Når du kobler til et åpent Wi-Fi-nettverk, blir trafikken mellom enheten og Wi-Fi-tilgangspunktet kryptert, selv om du ikke oppga passordfrasen på tidspunktet for tilkoblingen. Dette vil gjøre offentlige, åpne Wi-Fi-nettverk mye mer private. Det vil være umulig for folk å snuse uten å faktisk knekke krypteringen. Dette problemet med offentlige Wi-Fi-hotspots burde vært løst for lenge siden, men det blir i det minste løst nå.
Beskyttelse mot brutale kraftangrep
Når en enhet kobles til et Wi-Fi-tilgangspunkt, utfører enhetene et "håndtrykk" som sørger for at du har brukt riktig passordfrase for å koble til og forhandler om krypteringen som skal brukes til å sikre tilkoblingen. Dette håndtrykket hadde vist seg å være sårbart for KRACK-angrepet i 2017, selv om eksisterende WPA2-enheter kan løses med programvareoppdateringer.
I SLEKT: Wi-Fi-nettverket ditt er sårbart: Hvordan beskytte deg mot KRACK
WPA3 definerer et nytt håndtrykk som “vil levere robust beskyttelse selv når brukere velger passord som ikke er i samsvar med typiske kompleksitetsanbefalinger”. Med andre ord, selv om du bruker et svakt passord, vil WPA3-standarden beskytte mot brute-force angrep der en klient prøver å gjette på passord igjen og igjen til de finner det riktige. Mathy Vanhoef, sikkerhetsforskeren som oppdaget KRACK, dukker opp veldig entusiastisk om sikkerhetsforbedringene i WPA3.
En enklere tilkoblingsprosess for enheter uten skjermer
Verden har forandret seg mye på fjorten år. I dag er det vanlig å se Wi-Fi-aktiverte enheter uten skjermer. Alt fra Amazon Echo og Google Home til smarte utsalgssteder og lyspærer kan koble til et Wi-Fi-nettverk. Men det er ofte motbydelig å koble disse enhetene til et Wi-Fi-nettverk, da de ikke har skjermer eller tastaturer du kan bruke til å skrive inn passord. Å koble til disse enhetene innebærer ofte å bruke en smarttelefonapp for å skrive inn Wi-Fi-passordet ditt (eller koble til et annet nettverk midlertidig), og alt er vanskeligere enn det burde være.
WPA3 inkluderer en funksjon som lover å "forenkle prosessen med å konfigurere sikkerhet for enheter som har begrenset eller ingen skjermgrensesnitt". Det er uklart nøyaktig hvordan dette vil fungere, men funksjonen kan være mye som dagens Wi-Fi Protected Setup-funksjon, som innebærer å trykke på en knapp på ruteren for å koble til en enhet. Wi-Fi Protected Setup har noen egne sikkerhetsproblemer , og forenkler ikke tilkobling av enheter uten skjermer, så det vil være interessant å se nøyaktig hvordan denne funksjonen fungerer og hvor sikker den er.
Høyere sikkerhet for myndigheter, forsvar og industrielle applikasjoner
Den endelige funksjonen er ikke noe hjemmebrukere vil bry seg om, men Wi-Fi Alliance annonserte også at WPA3 vil inneholde en "192-biters sikkerhetspakke, justert med Commercial National Security Algorithm (CNSA) Suite fra Committee on National Security Systemer ”. Den er ment for applikasjoner fra myndigheter, forsvar og industri.
Committee on National Security Systems (CNSS) er en del av US National Security Agency, så denne endringen legger til en funksjon som den amerikanske regjeringen har bedt om å tillate sterkere kryptering på kritiske Wi-Fi-nettverk.
Når får jeg det?
I følge Wi-Fi Alliance vil enheter som støtter WPA3 bli utgitt senere i 2018. Qualcomm lager allerede chips for telefoner og nettbrett som støtter WPA3, men det vil ta en stund før de er integrert i nye enheter. Enheter må være sertifisert for at WPA3 skal kunne utrulle disse funksjonene - med andre ord, de må søke om og få " Wi-Fi CERTIFIED ™ WPA3 ™ ”-merke - så du vil sannsynligvis begynne å se denne logoen på nye rutere og andre trådløse enheter fra slutten av 2018.
Wi-FI Alliance har ikke kunngjort noe om eksisterende enheter som mottar WPA3-støtte ennå, men vi forventer ikke at mange enheter vil motta programvare- eller firmwareoppdateringer for å støtte WPA3. Enhetsprodusenter kan teoretisk lage programvareoppdateringer som legger til disse funksjonene i eksisterende rutere og andre Wi-Fi-enheter, men de må gå gjennom bryet med å søke om og motta WPA3-sertifisering for sin eksisterende maskinvare før de lanserer oppdateringen. De fleste produsenter vil sannsynligvis bruke ressursene sine på å utvikle nye maskinvareenheter i stedet.
Selv når du får en WPA3-aktivert ruter, trenger du WPA3-kompatible klientenheter - din bærbare datamaskin, telefon og alt annet som kobles til Wi-Fi - for å dra full nytte av disse nye funksjonene. Den gode nyheten er at den samme ruteren kan akseptere både WPA2- og WPA3-tilkoblinger samtidig. Selv når WPA3 er utbredt, kan du forvente en lang overgangsperiode der noen enheter kobler til ruteren din med WPA2, og andre kobler til WPA3.
Når alle enhetene dine støtter WPA3, kan du deaktivere WPA2-tilkobling på ruteren din for å forbedre sikkerheten, på samme måte som du kan deaktivere WPA- og WEP-tilkobling og bare tillate WPA2-tilkoblinger på ruteren din i dag.
Mens det vil ta en stund for WPA3 å rulle ut helt, er det viktige at overgangsprosessen begynner i 2018. Dette betyr sikrere, sikrere Wi-Fi-nettverk i fremtiden.
Bildekreditt: Casezy idé /Shutterstock.com.
