Kas ir WPA?
WPA apzīmē Wi-Fi Protected Access un ir drošības sertifikātu programma, ko izveidojusi Wi-Fi Alliance, lai aizsargātu tādus bezvadu tīklus kā jūsu mājā. Padomājiet par WPA kā noteikumu kopumu, kas izstrādāts, lai aizsargātu jūsu Wi-Fi maršrutētāju, visas lietas, kas to izmanto, lai izveidotu savienojumu ar šo maršrutētāju, un visu trafiku, kas tiek sūtīts caur šīm ierīcēm. Divām ierīcēm nav jāzina nekādas citas "slepenās" detaļas, jo vidējā kārta var sazināties ar katru.
Ja jūsu mājās esošajā Wi-Fi tīklā ir parole, tīkla drošībai jūs, iespējams, izmantojat WPA. Ja izmantojat WPA, jūsu maršrutētāja pieteikšanās ir aizsargāta ar ieejas frāzi, un dati, kurus tai sūtāt un saņemat no tā, tiek šifrēti. WPA ir pakalpojums, kas aplūko to, ko izmantojāt kā paroli tālrunī vai klēpjdatorā, mēģinot pieteikties Wi-Fi maršrutētājs, salīdzina to ar maršrutētāja pieprasīto paroli, un, ja tas atbilst, tas savieno jūs un apstrādā datus atšifrēšana. Drošība šādos slāņos (izmantotā parole arī patiesībā nav tikai parole) ģenerē marķieri, kuru maršrutētājs var pārbaudīt derīgumu) nozīmē, ka netiek nosūtīta svarīga informācija vienkāršs teksts. Šajā gadījumā šī svarīgā informācija būtu jūsu Wi-Fi tīkla parole.
Gandrīz katrs no mums šobrīd izmanto WPA Wi-Fi tīklā mājās vai sabiedrībā. WPA2 ir pašreizējais standarts. Tas notika 2004. gadā un bija liels uzlabojums salīdzinājumā ar iepriekš izmantoto, taču, tāpat kā visas lietas, tas sāk parādīt savu vecumu. WPA3 attiecas uz lielāko daļu jomu, kur WPA2 ir jāatjaunina.
Droša, izturīga un nepieciešama
WPA3 tika oficiāli izlaists 2018. gada jūnijā, taču, tāpat kā visas ar tehnoloģijām saistītās lietas, tas joprojām tiek turpināts.
Trešajai versijai, kas paredzēta kā WPA2 pēctecis, ir trīs galvenie mērķi: palielināt kriogrāfisko stiprums, jābūt vienkāršāk lietojamam un izvietojamam, kā arī drošam lietisko interneta (IoT) risinājumam ierīces.
Redziet, WPA2 ir liela problēma - a iebūvēts trūkums kas ļauj hakerim pievienoties jūsu bezvadu tīklam kā pilnvarotam lietotājam ar visām tiesībām, tāpat kā jūs tika pierakstīti. Lai gan vairums šāda veida trūkumu ir meklējami nepareizās konfigurācijās vai nepareizā iestatīšanā, šoreiz tas ir faktisks trūkums pašā sertifikācijas standartā un nav nosakāms.
Tā kā vairāk nekā 400 miljoni bezvadu tīklu bija pakļauti riskam, WPA3 tika ātri izsekots. Tā kā tas joprojām ir jauns, jūsu maršrutētājs, iespējams, nav gatavs izmantot WPA3, un nav arī ierīces, ar kurām izveidojat savienojumu. Pašlaik un tuvākajā nākotnē WPA2 standartam joprojām ir jābūt lietojamam visās Wi-Fi sertificētajās ierīcēs, piemēram, Google Nest Wifi.
Izmaiņas WPA3
Ar WPA3 nāk dažas diezgan lielas izmaiņas, un tās visas ir laba veida izmaiņas. Mums tas patīk, kad tas notiek!
- Jūsu paroli būs daudz grūtāk uzlauzt. Izmantojot WPA2, kāds var paķert datus, kurus sūtāt un saņemat no Wi-Fi tīkla, un pēc tam mēģināt tos atšifrēt izmantojot rupja spēka uzbrukumu (uzminot vēl un vēl un vēl, kamēr viņi to pareizi saprot) uz savu paroli. Izmantojot WPA3, katrs paroles uzminējums būs reāli jāreģistrē reāllaikā maršrutētājam, ar kuru mēģināt izveidot savienojumu.
- IoT (lietu interneta) ierīču savienošana būs vienkāršāka nekā jebkad agrāk. Vai esat kādreiz mēģinājis iestatīt ierīci bez ekrāna? Parasti tas nozīmē tālruņa lietošanu ar tiešu savienojumu, pēc tam mijiedarbību pa tālruni ar lietu, kuru mēģināt izveidot, un visbeidzot ievadot tīkla informāciju, lai tie ir rakstīti neatkarīgi no tā, kāds ir jūsu savienojums ar Wi-Fi. WPA3 ir tā sauktais "Wi-Fi Easy Connect", kas ļaus jums to izdarīt, skenējot QR kodu ar tālruni tajā pašā vietā tīklā. Tas ir kā Wi-Fi Protected Setup, bet bez visām drošības ievainojamībām, un tas faktiski darbosies.
- Dati, kas uzņemti, nezinot jūsu paroli, ir bezjēdzīgi, pat ja kāds to iegūst vēlāk. Pārsūtīšanas slepenība ir jauna funkcija, kas nozīmē, ka apkopotos un saglabātos datus vēlāk nevarēs atšifrēt. Tas padara bezjēdzīgu datu saglabāšanu no savienojuma, kuru uzbrucējs nevar nolaupīt. Uzbrucējiem netraucēs ietaupīt bezjēdzīgas lietas.
- Publiskie karstie punkti būs daudz drošāki. WPA3 nozīmē, ka pat atvērti savienojumi šifrēs datus starp jums un piekļuves punktu. Tas ir milzīgs. Pašlaik, izmantojot WPA2, ja dodaties kaut kur ar atvērtu Wi-Fi piekļuves punktu (tādu, kur jums nav nepieciešama parole), dati starp jums un piekļuves punktu netiek šifrēti. Tas ir veids, kā kāds var redzēt, ko jūs ievietojat Facebook (kā arī jūsu vārdu un paroli, kad pierakstāties), ja McDonald's izmantojat Wi-Fi. Jūs neticēsiet, cik neticami viegli tas ir izdarāms, tāpēc tam ļoti vajadzēja kādu labojumu. Šifrējot, ka datplūsma ir vislabākais labojums, ko kāds varētu lūgt.
-
Spēcīgāka uzņēmuma līmeņa Wi-Fi šifrēšana. WPA3 Personal režīmā pēc noklusējuma tiks izmantota 128 bitu šifrēšana. WPA3 Enterprise režīmā pēc noklusējuma tiks izmantota 192 bitu šifrēšana, un PSK (Pre-Shared Key sistēma) tiek aizstāta ar SAE (Vienādu vienādu autentifikāciju). Ja jūs nezināt, ko tas nozīmē, nejūtaties slikti par to, lielākā daļa cilvēku, kas nav uzņēmuma IT profesionāļi, to nedara, jo viņiem nav vajadzības.
- A Iepriekš koplietota atslēga sistēma ir vieta, kur divas lietas izmanto vienus un tos pašus akreditācijas datus, lai izveidotu savienojumu savā starpā (piemēram, parole). Šiem akreditācijas datiem bija jābūt manuāli kopīgotiem ar diviem vai vairākiem cilvēkiem / lietām, pirms mēģinājāt tos izmantot autentifikācijai.
- Vienlaicīga vienlīdzīgu personu autentifikācija ir sistēma, kurā autentificēšanai tiek izmantota iepriekš koplietota atslēga un MAC adreses abām lietām, kuras vēlaties izveidot savienojumu. galīgo ciklisko grupu aprēķins. Tā ir liela matemātikas nerd lieta par aprēķiniem, ko pat parastie matemātikas nerd nesaprot.
Vai mans tālrunis tiks atjaunināts darbam ar WPA3?
Apšaubāms. Telefoni ir tā sauktie a varas ierobežots ierīci. Tas nozīmē, ka visu, ko viņi var darīt, ierobežo mazs uzlādējams akumulators (un tas ir jābūvē tā, lai optimizētu). Tālruņa iekšpusē esošās mikroshēmas, kas apstrādā tādas lietas kā šifrēšanas algoritmi un Wi-Fi kodēšana / dekodēšana, ir tikai tik jaudīgas, cik tām šobrīd jābūt. WPA3 palielinās šifrēšanas līmeni līdz minimālajam 128 bitu līmenim, kas nozīmē, ka tam ir nepieciešama lielāka apstrādes jauda, lai aprēķinātu reāllaikā. Citiem vārdiem sakot, pat jūsu ļoti ātrs tālrunis nebūs pietiekami ātrs, lai to izdarītu.
Par laimi, tas ir labi. Lai gan mēs visi vēlamies labāku savu tālruņu drošību un zinām, ka WPA3 to nodrošina, WPA2 tiks atbalstīts un atjaunināts, ja nepieciešams, Wi-Fi alianse ilgu laiku. Tas nozīmē arī to, ka maršrutētājs vai piekļuves punkts, kas ir spējīgs WPA3, ilgu laiku būs saderīgs arī ar WPA2.
Kad es varu nopirkt maršrutētāju ar WPA3?
Atcerieties, ka nākamreiz, kad iegādājaties jaunu bezvadu maršrutētāju, varat pārbaudīt WPA3 atbilstību, bet nē ir panika, ja to neatrodat, jo nav dokumentētu gadījumu, kad WPA2 tiktu izmantots tikai vēl. Tāpat kā jebkurš jauns standarts, arī maršrutētāji un viedierīces būs samērā ātri pieņemtas ar jums zināmiem vārdiem.
Nest Wifi ir viens maršrutētājs, kas atbalsta jauno standartu, un, tā kā tas ir savietojams ar esošajām Google Wifi ierīcēm, arī tie tiks atjaunināti, lai izmantotu jauno standartu. Ceļā ir arī citi citu ražotāju maršrutētāji ar WPA3 atbalstu, un pietiekami drīz tie vienkārši kļūs par standartiem katrā nopērkamajā maršrutētājā.
Džerijs Hildenbrands
Džerijs ir mobilās tautas rezidents un lepojas ar to. Nav nekā tāda, ko viņš nevarētu izjaukt, bet daudzas lietas viņš nevar no jauna salikt. Jūs atradīsit viņu mobilo valstu tīklā, un jūs varat iesita viņu čivināt ja vēlaties pateikt hey.