Что такое wpa3, и почему это так важно для безопасности Wi-Fi?

Wi-Fi Alliance имеет новый стандарт безопасности Wi-Fi и предоставит множество новых функций, которые делают ваши данные более безопасными при использовании общего или частного Wi-Fi. Здорово, когда что-то делает наши данные более безопасными, а WPA3 также оказывается довольно важным шагом для обеспечения безопасности беспроводной сети в целом.

Недавно мы увидели, что детали для WPA3 доработаны, и это означает, что производители теперь могут начать должным образом поддерживать его в новых продуктах, а также изучать обновления старых. Мы не сможем извлечь выгоду из этого сразу, но это определенно что-то с нетерпением жду!

Что такое WPA?

WPA означает защищенный доступ Wi-Fi. Думайте о WPA как о наборе правил, разработанных для защиты вашего маршрутизатора Wi-Fi, всего, что использует его для подключения к этому маршрутизатору, и всего трафика, который отправляется через эти устройства. Как это работает, это один из случаев, когда двум устройствам не нужно знать какие-либо «секретные» детали другого, потому что средний уровень может взаимодействовать с каждым.

Если у вас дома есть пароль к Wi-Fi, вы, вероятно, используете WPA для защиты сети.

Если вы используете WPA, ваш логин маршрутизатора защищен парольной фразой, а данные, которые вы отправляете на него и получаете от него, шифруются. WPA - это служба, которая проверяет, какой пароль вы использовали в своем телефоне или ноутбуке, когда пытались войти в маршрутизатор Wi-Fi, сравнивает его с паролем, который требуется маршрутизатору, и, если они совпадают, соединяет вас и обрабатывает расшифровку данных., Безопасность в таких слоях (используемый вами пароль также не является паролем и генерирует только маркер, который маршрутизатор может проверить на достоверность) означает, что никакая важная информация не отправляется в виде простого текста. В этом случае этой важной информацией будет пароль вашей сети Wi-Fi.

Почти каждый из нас прямо сейчас использует WPA по Wi-Fi дома или в общественных местах. WPA2 - это текущий стандарт. Это произошло в 2004 году и стало большим улучшением по сравнению с тем, что мы использовали ранее, но, как и все, оно начинает показывать свой возраст. WPA3 охватывает большинство областей, в которых необходимо обновить WPA2.

Изменения в WPA3

В WPA3 появятся довольно значительные изменения, и все они - хорошие изменения. Мы любим, когда это происходит!

• Ваш пароль будет намного сложнее взломать. С WPA2 кто-то может получить данные, которые вы отправляете и получаете из сети Wi-Fi, а затем пытаться расшифровать их с помощью атаки методом грубой силы (угадывая снова и снова, пока они не получат правильные данные) на вашем пароле. В WPA3 каждый пароль должен быть аутентифицирован в реальном времени маршрутизатором, с которым вы пытаетесь соединиться.
• Подключение устройств IoT (Internet of Things) будет проще, чем когда-либо. Вы когда-нибудь пытались настроить устройство без экрана? Обычно это предполагает использование телефона с прямым подключением, затем взаимодействие по телефону с устройством, к которому вы пытаетесь подключиться, и, наконец, ввод сетевых данных, чтобы они были записаны в то, что вы хотите, чтобы подключиться к вашему Wi-Fi. Fi. В WPA3 есть то, что называется «Wi-Fi Easy Connect», что позволит вам сделать это путем сканирования QR-кода с помощью телефона в той же сети. Это похоже на Wi-Fi Protected Setup, но без всех уязвимостей в безопасности, и оно действительно будет работать.
• Данные, полученные без знания вашего пароля, бесполезны, даже если кто-то получит этот пароль позже. Прямая секретность - это новая функция, которая означает, что данные, собранные и сохраненные, не могут быть расшифрованы позже. Это делает сохранение данных из соединения, которое злоумышленник не может перехватить, бесполезным. Злоумышленникам не придется спасать ненужные вещи.
• Общественные горячие точки будут намного безопаснее. WPA3 означает, что даже открытые соединения будут шифровать данные между вами и точкой доступа. Это огромно. Прямо сейчас, с WPA2, если вы идете куда-нибудь с открытой точкой доступа Wi-Fi (та, где вам не нужен пароль), данные между вами и точкой доступа не шифруются. Вот как кто-то может видеть, что вы публикуете в Facebook (а также ваше имя и пароль при входе в систему), если вы используете Wi-Fi в McDonald's. Вы не поверите, как невероятно легко это сделать, поэтому отчаянно нуждался в каком-то исправлении. Шифрование этого трафика - лучшее решение, которое кто-либо мог просить.
• Более надежное шифрование для корпоративного Wi-Fi. В персональном режиме WPA3 по умолчанию будет использоваться 128-битное шифрование. В режиме WPA3 Enterprise по умолчанию будет использоваться 192-битное шифрование, а PSK (система Pre-Shared Key) заменяется на SAE (одновременная аутентификация равных). Если вы не знаете, что это означает, не расстраивайтесь из-за этого, большинство людей, которые не являются корпоративными ИТ-специалистами, не чувствуют этого, потому что им это не нужно.
  • Система Pre-Shared Key - это то, где две вещи используют одинаковые учетные данные для соединения друг с другом (например, пароль). Эти учетные данные должны были быть переданы двум или более людям / вещам вручную, прежде чем вы попытались использовать их для аутентификации.
  • Одновременная Аутентификация Равных - это система, в которой предварительно аутентифицированный ключ и MAC-адреса обеих вещей, которые хотят соединиться, используются для аутентификации на основе вычисления конечных циклических групп. Это большая математика в вычислениях, которую не понимают даже обычные математики.
  • Я сказал вам, что нам не нужно знать эти две вещи.

Когда я могу использовать WPA3?

Не в ближайшее время.

Компании, которые производят вещи, которые используют Wi-Fi, такие как роутер, телефон или необычный будильник, работают над тем, чтобы встроить его в свои продукты. Это означает, что их новые продукты - те, которые мы можем купить в следующем году в 2019 году.

Оптимисты говорят, что WPA3 будет широко распространен в 2019 году.

Wi-Fi Alliance ожидает, что в конце 2019 года произойдет значительное внедрение WPA3. Я ожидаю, что это будет намного, намного позже, но думаю, что мы сможем купить продукты WPA3 и построить сеть весной 2019 года.

Мы знаем, что «умные» устройства, такие как ваш телефон, будут совместимы, но мы только догадываемся, когда речь заходит об интеллектуальных вилках или устройствах открывания гаражных ворот, из-за того, как они установлены. Иногда может быть интересно подключить IoT-устройства WPA2 к более новому маршрутизатору с поддержкой WPA3, даже если он имеет обратную совместимость.

Мы узнаем больше, как только увидим, что продукты появятся на Amazon.

Будет ли мой телефон обновлен для работы с WPA3?

Сомнительно. Телефоны - это то, что называется устройством с ограничением мощности. Это означает, что все, что они могут сделать, ограничено (и должно быть построено для оптимизации) небольшой перезаряжаемой батареей. Микросхемы внутри вашего телефона, которые обрабатывают такие вещи, как алгоритмы шифрования и кодирование / декодирование Wi-Fi, настолько мощны, насколько это необходимо прямо сейчас. WPA3 повысит уровень шифрования до 128-битного минимума, что будет означать, что ему требуется больше вычислительной мощности для расчета в режиме реального времени. Другими словами, даже ваш сверхскоростной телефон, который вы сейчас держите в руках, не будет достаточно быстрым, чтобы сделать это.

Но это нормально. Несмотря на то, что мы все хотим большей безопасности для наших телефонов и знаем, что WPA3 обеспечивает ее, WPA2 будет поддерживаться и обновляться по мере необходимости Wi-Fi Alliance в течение длительного времени. Это также означает, что маршрутизатор или точка доступа, поддерживающая WPA3, также будет совместима с WPA2 в течение длительного времени.

Какой роутер вы рекомендуете прямо сейчас?

Вы не сможете купить маршрутизатор, созданный для работы с WPA3 некоторое время. Мы ожидаем, что некоторые из них станут доступны в конце 2018 года, но если вам нужен новый маршрутизатор, то ожидание этого не лучшее решение.

Для большинства из нас, Google Wifi - лучший маршрутизатор, доступный сегодня.

Прямо сейчас я бы порекомендовал вам купить сетевую настройку роутера Google Wifi. В настоящее время это один из самых безопасных (читай: исправлен очень быстро, без необходимости делать что-либо) маршрутизаторов, и, если у вас нет особых потребностей, в трех пакетах повсюду в вашем доме есть действительно быстрый Wi-Fi.

Это также один из немногих маршрутизаторов, которые я ожидаю увидеть обновленными для использования WPA3, просто потому, что Google любит эти чертовы вещи, и компания стремится продолжать работу над их улучшением. Стоимость комплекта из трех комплектов в Amazon составляет около 260 долларов, и вы можете настроить его в одно мгновение, используя приложение Google Wifi через существующую учетную запись Google.

Когда станут доступны WPA3-готовые маршрутизаторы, можете поспорить, что мы вернемся сюда, чтобы поговорить о них!

Что еще вы хотите знать?

В WPA3 есть больше, чем написано здесь. Дайте нам несколько вопросов ниже, и мы обязательно постараемся ответить на них!

Мы можем заработать комиссию за покупки, используя наши ссылки. Учить больше.