Τι είναι το WPA;
Το WPA σημαίνει προστατευμένη πρόσβαση Wi-Fi και είναι ένα πρόγραμμα πιστοποιητικών ασφαλείας που δημιουργήθηκε από τη Wi-Fi Alliance για την ασφάλεια ασύρματων δικτύων όπως αυτό στο σπίτι σας. Σκεφτείτε το WPA ως ένα σύνολο κανόνων που έχουν σχεδιαστεί για την προστασία του δρομολογητή Wi-Fi, όλων των πραγμάτων που το χρησιμοποιούν για να συνδεθούν σε αυτόν τον δρομολογητή και όλης της κίνησης που αποστέλλεται μέσω αυτών των συσκευών. Δύο συσκευές δεν χρειάζεται να γνωρίζουν τις "μυστικές" λεπτομέρειες της άλλης επειδή ένα μεσαίο στρώμα μπορεί να επικοινωνήσει μεταξύ τους.
Εάν έχετε έναν κωδικό πρόσβασης στο Wi-Fi στο σπίτι σας, πιθανότατα χρησιμοποιείτε WPA για να ασφαλίσετε το δίκτυο. Εάν χρησιμοποιείτε WPA, η σύνδεση του δρομολογητή σας προστατεύεται από μια φράση πρόσβασης και τα δεδομένα που αποστέλλετε σε αυτό και λαμβάνετε από αυτό κρυπτογραφούνται. Το WPA είναι η υπηρεσία που εξετάζει αυτό που χρησιμοποιήσατε ως κωδικό πρόσβασης στο τηλέφωνο ή τον φορητό υπολογιστή σας όταν προσπαθήσατε να συνδεθείτε σε ένα Ο δρομολογητής Wi-Fi, τον συγκρίνει με τον κωδικό πρόσβασης που απαιτεί ο δρομολογητής και αν ταιριάζει, σας συνδέει και διαχειρίζεται δεδομένα αποκρυπτογράφηση. Η ασφάλεια σε επίπεδα όπως αυτό (ο κωδικός πρόσβασης που χρησιμοποιείτε επίσης δεν είναι πραγματικά ο κωδικός πρόσβασης και μόνο δημιουργεί ένα διακριτικό που ο δρομολογητής μπορεί να ελέγξει για εγκυρότητα) σημαίνει ότι δεν αποστέλλονται σημαντικές πληροφορίες απλό κείμενο. Σε αυτήν την περίπτωση, αυτές οι σημαντικές πληροφορίες θα ήταν ο κωδικός πρόσβασης δικτύου Wi-Fi.
Σχεδόν όλοι μας χρησιμοποιούμε WPA σε Wi-Fi στο σπίτι ή στο κοινό αυτήν τη στιγμή. Το WPA2 είναι το τρέχον πρότυπο. Εμφανίστηκε το 2004 και ήταν μια μεγάλη βελτίωση σε σχέση με αυτό που χρησιμοποιήσαμε προηγουμένως, αλλά όπως όλα τα πράγματα, αρχίζει να δείχνει την ηλικία του. Το WPA3 αντιμετωπίζει τις περισσότερες περιοχές όπου το WPA2 πρέπει να ενημερωθεί.
Ασφαλές, στιβαρό και απαραίτητο
Το WPA3 κυκλοφόρησε επίσημα τον Ιούνιο του 2018, αλλά όπως όλα τα θέματα που σχετίζονται με την τεχνολογία, είναι ακόμα ένα έργο σε εξέλιξη.
Σχεδιασμένο ως διάδοχος του WPA2, η τρίτη έκδοση έχει τρεις βασικούς στόχους: αύξηση κρυπτογραφικής δύναμη, να είστε πιο απλοί στη χρήση και την ανάπτυξη, και να είστε μια ισχυρή λύση για το Internet of Things (IoT) συσκευές.
Βλέπετε, το WPA2 έχει ένα μεγάλο πρόβλημα - α ενσωματωμένο ελάττωμα που επιτρέπει σε έναν χάκερ να ενταχθεί στο ασύρματο δίκτυό σας ως εξουσιοδοτημένος χρήστης με πλήρη δικαιώματα, όπως και εάν εσύ ήταν συνδεδεμένοι. Ενώ τα περισσότερα ελαττώματα αυτού του είδους μπορούν να εντοπιστούν σε κακές διαμορφώσεις ή σε ακατάλληλη ρύθμιση, αυτή τη φορά είναι ένα πραγματικό ελάττωμα στο ίδιο το πρότυπο πιστοποίησης και δεν μπορεί να διορθωθεί.
Δεδομένου ότι πάνω από 400 εκατομμύρια ασύρματα δίκτυα κινδύνευαν, το WPA3 εντοπίστηκε γρήγορα για κυκλοφορία. Επειδή είναι ακόμα νέο, ο δρομολογητής σας πιθανότατα δεν είναι έτοιμος να χρησιμοποιήσει το WPA3 και ούτε οι συσκευές που θα συνδέσετε σε αυτό. Προς το παρόν και στο άμεσο μέλλον, το πρότυπο WPA2 εξακολουθεί να απαιτείται για χρήση σε όλες τις συσκευές με πιστοποίηση Wi-Fi όπως WiFi Nest της Google.
Αλλαγές στο WPA3
Υπάρχουν μερικές αρκετά μεγάλες αλλαγές που έρχονται με το WPA3 και όλες είναι οι καλές αλλαγές. Το λατρεύουμε όταν συμβαίνει αυτό!
- Ο κωδικός πρόσβασής σας θα είναι πολύ πιο δύσκολο να σπάσει. Με το WPA2 κάποιος μπορεί να αρπάξει δεδομένα που στέλνετε και λαμβάνετε από ένα δίκτυο Wi-Fi και, στη συνέχεια, προσπαθήστε να το αποκρυπτογραφήσει χρησιμοποιώντας μια επίθεση ωμής βίας (μαντέψτε ξανά και ξανά μέχρι να τα καταφέρει σωστά) στο δικό σας Κωδικός πρόσβασης. Με το WPA3 κάθε εικασία κωδικού πρόσβασης θα πρέπει να πιστοποιηθεί ζωντανά, σε πραγματικό χρόνο, από το δρομολογητή με τον οποίο προσπαθείτε να συνδεθείτε.
- Η σύνδεση συσκευών IoT (Internet of Things) θα είναι ευκολότερη από ποτέ. Πάντα προσπαθήσατε να ρυθμίσετε μια συσκευή χωρίς οθόνη; Συνήθως περιλαμβάνει τη χρήση του τηλεφώνου σας με άμεση σύνδεση, στη συνέχεια την αλληλεπίδραση μέσω του τηλεφώνου με το πράγμα που προσπαθείτε να συνδεθείτε και, τέλος, την εισαγωγή των λεπτομερειών δικτύου έτσι είναι γραμμένα σε οτιδήποτε θέλετε να είστε συνδεδεμένοι στο Wi-Fi. Το WPA3 διαθέτει αυτό που ονομάζεται "Wi-Fi Easy Connect" που θα σας επιτρέψει να το κάνετε σαρώνοντας έναν κωδικό QR με ένα τηλέφωνο στο ίδιο δίκτυο. Είναι σαν Wi-Fi Protected Setup, αλλά χωρίς όλες τις ευπάθειες ασφαλείας και θα λειτουργήσει πραγματικά.
- Τα δεδομένα που συλλέγονται χωρίς να γνωρίζουμε τον κωδικό πρόσβασής σας είναι άχρηστα ακόμη και αν κάποιος λάβει αυτόν τον κωδικό αργότερα. Η εμπιστευτικότητα προς τα εμπρός είναι μια νέα δυνατότητα που σημαίνει ότι τα δεδομένα που συλλέγονται και αποθηκεύονται δεν μπορούν να αποκρυπτογραφηθούν αργότερα. Αυτό καθιστά την αποθήκευση δεδομένων από μια σύνδεση που ένας εισβολέας δεν μπορεί να πειρατεία είναι άχρηστο. Οι επιτιθέμενοι δεν θα ενοχληθούν να σώσουν άχρηστα πράγματα.
- Τα δημόσια σημεία πρόσβασης θα είναι πολύ πιο ασφαλή. Το WPA3 σημαίνει ότι ακόμη και οι ανοιχτές συνδέσεις θα κρυπτογραφούν δεδομένα μεταξύ εσάς και του σημείου πρόσβασης. Αυτό είναι τεράστιο. Αυτήν τη στιγμή, με το WPA2, εάν πηγαίνετε κάπου με ανοιχτό σημείο πρόσβασης Wi-Fi (εκεί όπου δεν χρειάζεστε κωδικό πρόσβασης) τα δεδομένα μεταξύ εσάς και του σημείου πρόσβασης δεν είναι κρυπτογραφημένα. Με αυτόν τον τρόπο μπορεί κάποιος να δει τι δημοσιεύετε στο Facebook (καθώς και το όνομα και τον κωδικό πρόσβασής σας όταν συνδέεστε) εάν χρησιμοποιείτε Wi-Fi στο McDonald's. Δεν θα πιστέψετε πόσο απίστευτα εύκολο είναι να το κάνετε, γι 'αυτό χρειαζόταν απεγνωσμένα κάποια λύση. Κρυπτογράφηση ότι η επισκεψιμότητα είναι η καλύτερη λύση που θα μπορούσε να ζητήσει ο καθένας.
-
Ισχυρότερη κρυπτογράφηση για Wi-Fi εταιρικής ποιότητας. Η προσωπική λειτουργία WPA3 θα χρησιμοποιεί κρυπτογράφηση 128-bit από προεπιλογή. Η λειτουργία WPA3 Enterprise θα χρησιμοποιεί κρυπτογράφηση 192-bit από προεπιλογή και το PSK (το σύστημα προ-κοινόχρηστου κλειδιού) αντικαθίσταται με SAE (ταυτόχρονος έλεγχος ταυτότητας ίσων). Εάν δεν ξέρετε τι σημαίνει αυτό, μην αισθάνεστε άσχημα γι 'αυτό, οι περισσότεροι άνθρωποι που δεν είναι Επαγγελματίες IT δεν το κάνουν επειδή δεν έχουν ανάγκη.
- ΕΝΑ Προ-κοινόχρηστο κλειδί Το σύστημα είναι όπου δύο πράγματα χρησιμοποιούν τα ίδια διαπιστευτήρια για να συνδεθούν μεταξύ τους (όπως ένας κωδικός πρόσβασης). Αυτά τα διαπιστευτήρια έπρεπε να έχουν κοινοποιηθεί σε δύο ή περισσότερα άτομα / πράγματα χειροκίνητα προτού προσπαθήσετε να τα χρησιμοποιήσετε για έλεγχο ταυτότητας.
- Ταυτόχρονη πιστοποίηση ίσων είναι ένα σύστημα όπου ένα κοινόχρηστο κλειδί και οι διευθύνσεις MAC και των δύο πραγμάτων που θέλουν να συνδεθούν χρησιμοποιούνται για έλεγχο ταυτότητας με βάση το υπολογισμός πεπερασμένων κυκλικών ομάδων. Αυτό είναι ένα μεγάλο μαθηματικό nerd πράγμα για υπολογισμούς που ακόμη και οι κανονικοί μαθηματικοί nerd δεν καταλαβαίνουν.
Θα ενημερωθεί το τηλέφωνό μου ώστε να λειτουργεί με το WPA3;
Αμφίβολος. Τα τηλέφωνα είναι αυτό που ονομάζεται a συγκράτηση ισχύος συσκευή. Αυτό σημαίνει ότι ό, τι μπορούν να κάνουν περιορίζεται από (και πρέπει να κατασκευαστεί για βελτιστοποίηση) μιας μικρής επαναφορτιζόμενης μπαταρίας. Τα τσιπ μέσα στο τηλέφωνό σας που χειρίζονται πράγματα όπως αλγόριθμους κρυπτογράφησης και κωδικοποίηση / αποκωδικοποίηση Wi-Fi είναι τόσο ισχυρά όσο πρέπει να είναι τώρα. Το WPA3 θα αυξήσει το επίπεδο κρυπτογράφησης στο ελάχιστο 128-bit, πράγμα που σημαίνει ότι χρειάζεται περισσότερη ισχύ επεξεργασίας για τον υπολογισμό σε πραγματικό χρόνο. Με άλλα λόγια, ακόμη και το εξαιρετικά γρήγορο τηλέφωνό σας δεν θα είναι αρκετά γρήγορο για να το κάνει.
Ευτυχώς, αυτό είναι εντάξει. Ενώ όλοι θέλουμε καλύτερη ασφάλεια για τα τηλέφωνά μας και γνωρίζουμε ότι το WPA3 το παρέχει, το WPA2 θα υποστηρίζεται και θα ενημερώνεται όπως απαιτείται από το Wi-Fi Alliance για μεγάλο χρονικό διάστημα. Σημαίνει επίσης ότι ένας δρομολογητής ή ένα σημείο πρόσβασης με δυνατότητα WPA3 θα είναι επίσης συμβατό με το WPA2 για μεγάλο χρονικό διάστημα.
Πότε μπορώ να αγοράσω έναν δρομολογητή με WPA3;
Θυμηθείτε την επόμενη φορά που θα αγοράσετε έναν νέο ασύρματο δρομολογητή, μπορείτε να αναζητήσετε συμμόρφωση με το WPA3, αλλά δεν το κάνετε πρέπει να πανικοβληθείτε εάν δεν το βρείτε, καθώς δεν έχουν τεκμηριωθεί περιπτώσεις απλώς εκμετάλλευσης του WPA2 Ακόμη. Όπως και κάθε νέο πρότυπο, θα δούμε σχετικά γρήγορη υιοθέτηση από τα ονόματα που γνωρίζετε όταν πρόκειται για δρομολογητές και έξυπνες συσκευές.
Το Nest Wifi είναι ένας δρομολογητής που υποστηρίζει το νέο πρότυπο και επειδή είναι συμβατός με τις υπάρχουσες μονάδες Google Wifi, θα ενημερωθεί και για να χρησιμοποιήσει το νέο πρότυπο. Άλλοι δρομολογητές από άλλους κατασκευαστές με υποστήριξη WPA3 βρίσκονται επίσης στο δρόμο και σύντομα θα γίνει απλός σε κάθε δρομολογητή που μπορείτε να αγοράσετε.
Τζέρι Χίλντενμπραντ
Ο Τζέρι είναι κάτοικος της Mobile Nation και είναι περήφανος για αυτό. Δεν υπάρχει τίποτα που δεν μπορεί να χωρίσει, αλλά πολλά πράγματα που δεν μπορεί να ξανασυναρμολογήσει. Θα τον βρείτε στο δίκτυο Mobile Nations και μπορείτε τον χτύπησε στο Twitter αν θέλετε να πείτε γεια.