Что такое WPA3?

Что такое WPA?

WPA расшифровывается как защищенный доступ Wi-Fi и представляет собой программу сертификатов безопасности, созданную Альянсом Wi-Fi для защиты беспроводных сетей, подобных той, что в вашем доме. Думайте о WPA как о наборе правил, разработанных для защиты вашего маршрутизатора Wi-Fi, всего, что использует его для подключения к этому маршрутизатору, и всего трафика, который отправляется через эти устройства. Два устройства не должны знать какие-либо «секретные» детали другого, потому что средний уровень может связываться с каждым.

Если у вас дома есть пароль к Wi-Fi, вы, вероятно, используете WPA для защиты сети. Если вы используете WPA, ваш логин маршрутизатора защищен парольной фразой, а данные, которые вы отправляете на него и получаете от него, шифруются. WPA — это служба, которая проверяет, какой пароль вы использовали в своем телефоне или ноутбуке, когда пытались войти в маршрутизатор Wi-Fi, сравнивает его с паролем, который требует маршрутизатор, и, если они совпадают, соединяет вас и обрабатывает расшифровку данных. , Безопасность в таких слоях (используемый вами пароль также не является паролем и генерирует только маркер, который маршрутизатор может проверить на достоверность) означает, что важная информация не отправляется в виде простого текста. В этом случае этой важной информацией будет пароль вашей сети Wi-Fi.

Почти каждый из нас прямо сейчас использует WPA по Wi-Fi дома или в общественных местах. WPA2 — это текущий стандарт. Это произошло в 2004 году и стало большим улучшением по сравнению с тем, что мы использовали ранее, но, как и все, оно начинает показывать свой возраст. WPA3 затрагивает большинство областей, в которых необходимо обновить WPA2.

Безопасный, надежный и необходимый

WPA3 был официально выпущен в июне 2018 года, но, как и все, что связано с технологиями, он все еще находится в стадии разработки.

Разработанная в качестве преемника WPA2, третья версия преследует три основные цели: повысить криптографическую стойкость, упростить использование и развертывание и стать надежным решением для устройств Интернета вещей (IoT).

Видите ли, у WPA2 есть большая проблема — встроенный недостаток, который позволяет хакеру присоединиться к вашей беспроводной сети в качестве авторизованного пользователя с полными правами, так же, как если бы вы вошли в систему. Хотя большинство недостатков такого рода можно проследить до плохие конфигурации или неправильная настройка, на этот раз это фактический недостаток в самом стандарте сертификации, который невозможно исправить.

Поскольку более 400 миллионов беспроводных сетей подвергались риску, WPA3 был быстро отслежен для выпуска. Поскольку он все еще новый, ваш маршрутизатор, вероятно, не готов к использованию WPA3 и устройств, к которым вы собираетесь подключаться. В настоящее время и в обозримом будущем стандарт WPA2 по-прежнему должен использоваться на всех сертифицированных Wi-Fi устройствах, таких как Google Nest Wifi .

Изменения в WPA3

В WPA3 появятся довольно значительные изменения, и все они — хорошие изменения. Мы любим, когда это происходит!

• Ваш пароль будет намного сложнее взломать. С WPA2 кто-то может получить данные, которые вы отправляете и получаете из сети Wi-Fi, а затем пытаться расшифровать их с помощью атаки методом грубой силы (угадывая снова и снова, пока они не получат правильные данные) на вашем пароле. С WPA3 каждый пароль должен быть аутентифицирован в реальном времени маршрутизатором, с которым вы пытаетесь соединиться.
• Подключение устройств IoT (Internet of Things) будет проще, чем когда-либо. Вы когда-нибудь пытались настроить устройство без экрана? Обычно это предполагает использование телефона с прямым подключением, затем взаимодействие по телефону с устройством, к которому вы пытаетесь подключиться, и, наконец, ввод сетевых данных, чтобы они записывались в то, что вы хотите подключить к вашему Wi-Fi. Fi. В WPA3 есть то, что называется «Wi-Fi Easy Connect», что позволит вам сделать это путем сканирования QR-кода с помощью телефона в той же сети. Это похоже на Wi-Fi Protected Setup, но без всех уязвимостей в безопасности, и оно действительно будет работать.
• Данные, полученные без знания вашего пароля, бесполезны, даже если кто-то получит этот пароль позже. Прямая секретность — это новая функция, которая означает, что данные, собранные и сохраненные, не могут быть расшифрованы позже. Это делает сохранение данных из соединения, которое злоумышленник не может взломать, бесполезным. Злоумышленникам не придется спасать ненужные вещи.
• Общественные горячие точки будут намного безопаснее. WPA3 означает, что даже открытые соединения будут шифровать данные между вами и точкой доступа. Это огромно. Прямо сейчас, с WPA2, если вы идете куда-нибудь с открытой точкой доступа Wi-Fi (той, где вам не нужен пароль), данные между вами и точкой доступа не шифруются. Вот как кто-то может видеть, что вы публикуете в Facebook (а также ваше имя и пароль при входе в систему), если вы используете Wi-Fi в McDonald’s. Вы не поверите, как невероятно легко это сделать, поэтому отчаянно нуждался в каком-то исправлении. Шифрование этого трафика — лучшее решение, которое кто-либо мог просить.
• Более надежное шифрование для корпоративного Wi-Fi. В персональном режиме WPA3 по умолчанию используется 128-битное шифрование. В режиме WPA3 Enterprise по умолчанию будет использоваться 192-битное шифрование, а PSK (система Pre-Shared Key) заменяется на SAE (одновременная аутентификация равных). Если вы не знаете, что это означает, не расстраивайтесь из-за этого, большинство людей, которые не являются корпоративными ИТ-специалистами, не чувствуют этого, потому что им это не нужно.
  • Система Pre-Shared Key — это то, где две вещи используют одинаковые учетные данные для соединения друг с другом (например, пароль). Эти учетные данные нужно было передать двум или более людям / вещам вручную, прежде чем пытаться использовать их для аутентификации.
  • Одновременная Аутентификация Равных — это система, в которой предварительно аутентифицированный ключ и MAC-адреса обеих вещей, которые хотят соединиться, используются для аутентификации на основе вычисления конечных циклических групп . Это большая математика для вычислений, которую не понимают даже обычные математики.

Будет ли мой телефон обновлен для работы с WPA3?

Сомнительно. Телефоны — это то, что называется устройством с ограничением мощности . Это означает, что все, что они могут сделать, ограничено (и должно быть построено для оптимизации) небольшой перезаряжаемой батареей. Микросхемы внутри вашего телефона, которые обрабатывают такие вещи, как алгоритмы шифрования и кодирование / декодирование Wi-Fi, настолько мощны, насколько это необходимо прямо сейчас. WPA3 увеличит уровень шифрования до 128-битного минимума, что будет означать, что ему требуется больше вычислительной мощности для расчета в режиме реального времени. Другими словами, даже ваш супер-быстрый телефон не будет достаточно быстрым, чтобы сделать это.

К счастью, все в порядке. Несмотря на то, что мы все хотим большей безопасности для наших телефонов и знаем, что WPA3 обеспечивает ее, WPA2 будет поддерживаться и обновляться по мере необходимости Wi-Fi Alliance в течение длительного времени. Это также означает, что маршрутизатор или точка доступа, поддерживающая WPA3, также будет совместима с WPA2 в течение длительного времени.

Когда я могу купить роутер с WPA3?

Помните, что в следующий раз, когда вы купите новый беспроводной маршрутизатор, вы можете искать соответствие WPA3, но вам не нужно паниковать, если вы его не обнаружите, поскольку пока не было документированных случаев использования WPA2. Как и любой новый стандарт, мы увидим относительно быстрое принятие имен, которые вы знаете, когда дело доходит до маршрутизаторов и интеллектуальных устройств.

Nest Wifi — это один маршрутизатор, который поддерживает новый стандарт, и, поскольку он обратно совместим с существующими устройствами Google Wifi, они также будут обновлены для использования нового стандарта. Другие маршрутизаторы других производителей с поддержкой WPA3 также находятся на подходе, и довольно скоро он станет стандартным для каждого маршрутизатора, который вы можете купить.