Kas yra WPA?
WPA reiškia „Wi-Fi Protected Access“ ir yra „Wi-Fi Alliance“ sukurta saugos sertifikatų programa, skirta apsaugoti belaidžius tinklus, tokius kaip jūsų namuose. Pagalvokite apie WPA kaip apie taisyklių rinkinį, skirtą apsaugoti „Wi-Fi“ maršrutizatorių, visus dalykus, kuriais jis naudojamas prisijungiant prie to maršrutizatoriaus, ir visą srautą, siunčiamą per tuos įrenginius. Dviem įrenginiams nereikia žinoti jokių kitų „slaptų“ detalių, nes vidurinis sluoksnis gali bendrauti su kiekvienu.
Jei namuose turite „Wi-Fi“ slaptažodį, tikriausiai naudojate WPA, kad apsaugotumėte tinklą. Jei naudojate WPA, jūsų maršrutizatoriaus prisijungimą apsaugo slaptafrazė, o duomenys, kuriuos jam siunčiate ir iš kurių gaunate, yra šifruojami. WPA yra paslauga, kuri tikrina, ką naudojote kaip slaptažodį savo telefone ar nešiojamame kompiuteryje, kai bandėte prisijungti prie „Wi-Fi“ maršrutizatorius, palygina jį su slaptažodžiu, kurio reikalauja maršrutizatorius, ir, jei jis jį suderina, jus prijungia ir tvarko duomenis iššifravimas. Tokių sluoksnių saugumas (jūsų naudojamas slaptažodis taip pat nėra tikras ir tik slaptažodis sugeneruoja žetoną, kurį maršrutizatorius gali patikrinti, ar yra tinkamas) reiškia, kad nėra siunčiama svarbi informacija paprastas tekstas. Šiuo atveju ta svarbi informacija bus jūsų „Wi-Fi“ tinklo slaptažodis.
Beveik kiekvienas iš mūsų šiuo metu naudoja WPA „Wi-Fi“ ryšiu namuose ar viešai. WPA2 yra dabartinis standartas. Tai įvyko 2004 m. Ir buvo didelis patobulinimas, palyginti su tuo, ką naudojome anksčiau, tačiau, kaip ir visi dalykai, tai rodo savo amžių. WPA3 skirta daugumai sričių, kuriose reikia atnaujinti WPA2.
Saugus, tvirtas ir būtinas
WPA3 buvo oficialiai išleistas 2018 m. Birželio mėn., Tačiau, kaip ir viskas, kas susiję su technologijomis, jis vis dar vykdomas.
Sukurta kaip WPA2 įpėdinė, trečioji versija turi tris pagrindinius tikslus: didinti kriotografiją stiprybė, būti paprasčiau naudoti ir įdiegti ir būti tvirtas daiktų interneto (IoT) sprendimas. prietaisai.
Matote, WPA2 turi didelę problemą - a įmontuotas trūkumas kuris leidžia įsilaužėliui prisijungti prie jūsų belaidžio tinklo kaip įgaliotas vartotojas, turintis visas teises, tas pats, tarsi tu buvo prisijungę. Nors dauguma tokio pobūdžio trūkumų gali būti siejami su netinkamomis konfigūracijomis ar netinkama sąranka, šį kartą tai yra tikrasis paties sertifikavimo standarto trūkumas ir yra nepašalinamas.
Kadangi pavojuje buvo daugiau nei 400 milijonų belaidžių tinklų, WPA3 buvo greitai išleistas. Kadangi maršrutizatorius vis dar naujas, tikriausiai nėra pasirengęs naudoti WPA3 ir įrenginių, prie kurių prisijungsite. Šiuo metu ir artimiausioje ateityje WPA2 standartą vis tiek reikia naudoti visuose „Wi-Fi“ sertifikuotuose įrenginiuose, pvz., „Google Nest Wifi“.
WPA3 pakeitimai
Su WPA3 ateina gana dideli pakeitimai, ir visi jie yra geri pakeitimai. Mums tai patinka, kai taip nutinka!
- Jūsų slaptažodį bus daug sunkiau nulaužti. Naudodamas WPA2, kažkas gali paimti duomenis, kuriuos siunčiate ir gaunate iš „Wi-Fi“ tinklo, tada pabandyti juos iššifruoti naudodamas žiaurios jėgos puolimą (spėliodamas dar ir dar kartą, kol jie tai gerai supranta) prieš tave Slaptažodis. Naudojant WPA3, kiekvieną slaptažodžio atspėjimą reikės realiuoju laiku tiesiogiai patvirtinti maršrutizatoriumi, prie kurio bandote prisijungti.
- Prijungti IoT (daiktų interneto) įrenginius bus lengviau nei bet kada. Ar kada bandėte nustatyti įrenginį be ekrano? Paprastai tai apima telefono naudojimą tiesioginiu ryšiu, tada telefonu sąveikaujant su dalyku, kurį bandote prisijungti, ir galiausiai įveskite tinklo informaciją, kad jie yra parašyti, kad ir kas tai būtų, norite būti prisijungę prie „Wi-Fi“. WPA3 turi vadinamąjį „Wi-Fi Easy Connect“, kuris leis tai padaryti nuskaitant QR kodą tuo pačiu telefonu tinklo. Tai panašu į „Wi-Fi Protected Setup“ sąranką, tačiau be visų saugumo spragų ir ji iš tikrųjų veiks.
- Duomenys, užfiksuoti nežinant jūsų slaptažodžio, yra nenaudingi, net jei kažkas tą slaptažodį gaus vėliau. Persiuntimo slaptumas yra nauja funkcija, kuri reiškia, kad surinktų ir išsaugotų duomenų vėliau nebus galima iššifruoti. Dėl to nenaudinga duomenų iš ryšio, kurio užpuolikas negali užgrobti, išsaugoti. Užpuolikai nesivargins sutaupyti nenaudingų daiktų.
- Viešosios židinio taškai bus daug saugesni. WPA3 reiškia, kad net atviri ryšiai užšifruos duomenis tarp jūsų ir prieigos taško. Tai didžiulė. Šiuo metu naudojant WPA2, jei einate kur nors su atviru „Wi-Fi“ prieigos tašku (tokiu, kur jums nereikia slaptažodžio), duomenys tarp jūsų ir prieigos taško nėra šifruojami. Štai kaip kas nors gali pamatyti, ką skelbiate „Facebook“ (taip pat jūsų vardą ir slaptažodį, kai prisijungiate), jei „McDonald's“ naudojate „Wi-Fi“. Nepatikėsite, kaip nepaprastai lengva tai padaryti, todėl jai labai reikėjo kažkokio taisymo. Šifravimas, kad srautas yra geriausias sprendimas, kurio galėjo paprašyti.
-
Stipresnis įmonės lygio „Wi-Fi“ šifravimas. „WPA3 Personal“ režime pagal numatytuosius nustatymus bus naudojamas 128 bitų šifravimas. „WPA3 Enterprise“ režime pagal numatytuosius nustatymus bus naudojamas 192 bitų šifravimas, o PSK („Pre-Shared Key“ sistema) pakeičiama į „SAE“ (lygiaverčių autentifikavimas vienu metu). Jei nežinote, ką tai reiškia, dėl to nesijaučiate blogai, dauguma žmonių, kurie nėra „Enterprise IT“ specialistai, neturi, nes jiems nereikia.
- A Raktažodis dalinimuisi sistema yra ta, kad du dalykai naudoja tuos pačius prisijungimo duomenis (pvz., slaptažodį). Tie bandomieji duomenys turėjo būti rankiniu būdu bendrinami su dviem ar daugiau žmonių / daiktų, kol bandėte juos naudoti tapatybei patvirtinti.
- Vienalaikis lygių asmenų autentifikavimas yra sistema, kurioje iš anksto bendrinamas raktas ir abiejų dalykų, kuriuos norite prijungti, MAC adresai naudojami autentifikuoti pagal baigtinių ciklinių grupių skaičiavimas. Tai didelis matematikos vėpla dalykas skaičiuojant, kurio nesupranta net įprasti matematikos vėpla.
Ar mano telefonas bus atnaujintas, kad veiktų su WPA3?
Abejotinas. Telefonai yra tai, kas vadinama a suvaržytas valdžia prietaisą. Tai reiškia, kad viskas, ką jie gali padaryti, yra ribota (ir turi būti pagaminta taip, kad galėtų optimizuoti) maža įkraunama baterija. Jūsų telefono lustai, kurie tvarko tokius dalykus kaip šifravimo algoritmai ir „Wi-Fi“ kodavimas / dekodavimas, yra tik tokie galingi, kokie turi būti dabar. WPA3 padidins šifravimo lygį iki minimalaus 128 bitų, o tai reikš, kad norint jį apskaičiuoti realiuoju laiku, reikia daugiau apdorojimo galios. Kitaip tariant, net jūsų itin greitas telefonas nebus pakankamai greitas tai padaryti.
Laimei, viskas gerai. Nors visi norime geresnio savo telefonų saugumo ir žinome, kad WPA3 jį teikia, „Wi-Fi“ aljansas ilgą laiką palaikys ir atnaujins „Wi-Fi“ aljansą. Tai taip pat reiškia, kad maršrutizatorius ar prieigos taškas, galintis WPA3, taip pat ilgą laiką bus suderinamas su WPA2.
Kada galiu nusipirkti maršrutizatorių su WPA3?
Prisiminkite, kai kitą kartą įsigysite naują belaidį maršrutizatorių, galite ieškoti WPA3 atitikties, bet to nepadarėte turite panikuoti, jei to nerandate, nes nebuvo jokių dokumentais pagrįstų atvejų, kai WPA2 būtų išnaudojamas vien tik dar. Kaip ir bet kurį naują standartą, matysime, kad maršrutizatoriai ir išmanieji įrenginiai bus greitai pritaikyti žinomais vardais.
„Nest Wifi“ yra vienas maršrutizatorius, palaikantis naują standartą. Kadangi jis yra suderinamas su esamais „Google Wifi“ įrenginiais, jie taip pat bus atnaujinti, kad būtų galima naudoti naują standartą. Keli kitų gamintojų maršrutizatoriai, turintys WPA3 palaikymą, taip pat yra pakeliui ir pakankamai greitai jie taps standartiniais kiekviename nusipirktame maršrutizatoriuje.
Džeris Hildenbrandas
Džeris yra „Mobile Nation“ gyventojas, nesvarbu, ar jis tuo didžiuojasi. Nėra nieko, ko jis negalėtų išardyti, tačiau daugelio dalykų jis negali surinkti iš naujo. Jį rasite „Mobile Nations“ tinkle ir galite trenkė jam į „Twitter“ jei nori pasakyti labas.