Все, что вам нужно знать о WPA3 и безопасности Wi-Fi

Рекламное объявление

Wi-Fi Alliance почти готов предоставить WPA3 потребителям и поставщикам услуг. Новый стандарт безопасности Wi-Fi будет основан на устаревшем стандарте WPA2, открывая новый период безопасности Wi-Fi.

Что улучшает WPA3? Будет ли его использовать ваш роутер? А когда станет доступен WPA3? Давайте взглянем.

Что такое WPA?

WPA означает Защищенный доступ Wi-Fi. Ваша домашняя сеть, вероятно, использует WPA2, вторую итерацию и более предпочтительную из стандартов WPA. Почему? Потому что это самая надежная защита - по крайней мере, была.

К сожалению, WPA2 был взломан с помощью атаки установки ключа (или для краткости KRACK). Однако даже с KRACK в игре WPA2 по-прежнему намного безопаснее Ваше соединение Wi-Fi не так безопасно, как вы думаетеПротокол безопасности шифрования WPA2, который защищает ваше соединение Wi-Fi, имеет недостаток. Это потенциально катастрофическая уязвимость, которая может отрицательно повлиять на практически любого, кто подключен к Интернету. Подробнее чем его практически несуществующий предшественник, WPA, а до этого - WEP.

WPA2 управляет тем, что происходит при подключении к закрытой сети Wi-Fi. По сути, WPA2 использует надежное шифрование, чтобы защитить ваш пароль и все дальнейшее общение от всех, кто захочет слежку. Фактически, по состоянию на март 2006 г. устройства, отображающие товарный знак Wi-Fi, должны быть совместимы с WPA2.

WPA2 также представил безопасное четырехстороннее рукопожатие между точкой доступа и потенциальным клиентом. Не углубляясь слишком глубоко, это четырехстороннее рукопожатие позволяет каждому устройству подтвердить свой пароль и ключ шифрования, даже не раскрывая ключ. Введение надежного шифрования в стандарт WPA вызвало небольшое снижение производительности сети, но это совершенно незначительное по сравнению с повышением безопасности.

Чем отличается WPA3?

WPA3 - новейший стандарт. В нем представлены четыре ключевых компонента, которых нет в WPA2. Как и WPA2, если производители не предоставляют следующие четыре компонента, их устройства не могут продаваться как «Wi-Fi CERTIFIED ™ WPA3 ™».

1. Защита от грубой силы

Давайте снова подумаем о рукопожатиях. Рукопожатие гарантирует, что между каждым клиентом используются правильные пароли, а также определяет тип шифрования, используемый для защиты соединения. В KRACK использует выявленные основные уязвимости Вы в опасности от атаки KRACK: все, что вам нужно знатьЗаголовки делает эксплойт под названием "KRACK" (атака с переустановкой ключа). Но что такое атака KRACK? Это можно исправить? И что с этим делать? Давайте взглянем. Подробнее в процедуре рукопожатия WPA2.

WPA3 определяет новое рукопожатие, которое «обеспечит надежную защиту, даже когда пользователи выбирают пароли, которые не соответствуют типичным рекомендациям по сложности ». Это особенно полезно для тех, у кого слабый пароли. Стандарт WPA3 будет защита от атак методом перебора словаря Что такое атаки грубой силы и как защитить себя?Вы, наверное, слышали фразу «атака грубой силой». Но что именно это означает? Как это работает? И как от этого защититься? Вот что вам нужно знать. Подробнее (атаки, которые пытаются угадывать пароли снова и снова).

2. Конфиденциальность в публичной сети

К настоящему времени большинство пользователей Интернета понимают, что общедоступные Wi-Fi-соединения - потенциальная ответственность 7 безопасных стратегий безопасного использования общедоступных сетей Wi-Fi на телефонахЭто общедоступная сеть Wi-Fi, к которой вы только что подключились, безопасно? Прежде чем пить латте и читать Facebook, рассмотрите эти простые стратегии безопасного использования общедоступного Wi-Fi на своем телефоне. Подробнее . Они всегда менее безопасно, чем домашнее соединение 5 способов, которыми хакеры могут использовать общедоступный Wi-Fi, чтобы украсть вашу личностьВозможно, вам нравится использовать общедоступный Wi-Fi, но и хакеры тоже. Вот пять способов, которыми киберпреступники могут получить доступ к вашим личным данным и украсть вашу личность, пока вы наслаждаетесь латте и бубликом. Подробнее из-за присущие ограничения безопасности существующей беспроводной безопасности Насколько легко взломать сеть Wi-Fi?Безопасность Wi-Fi важна. Вы же не хотите, чтобы злоумышленники использовали вашу драгоценную пропускную способность - или того хуже. Есть несколько заблуждений относительно безопасности Wi-Fi, и мы здесь, чтобы их развеять. Подробнее - и что подавляющее большинство владельцев книжных магазинов не являются сторонниками сетевой безопасности.

Новые стандарты WPA3 обещают «усилить конфиденциальность пользователей в открытых сетях за счет индивидуального шифрования данных». Теоретически это означает, что каждый раз, когда вы подключаетесь к общедоступной точке беспроводного доступа, ваш трафик будет зашифрован вне зависимости от того, вводите ли вы пароль или нет. Это важный шаг вперед в обеспечении безопасности общедоступных сетей Wi-Fi.

3. Обеспечение безопасности Интернета вещей

Новый стандарт WPA3 будет ввести необходимую дополнительную безопасность для устройств с Интернетом вещей Почему Интернет вещей - самый большой кошмар безопасностиОднажды вы приходите домой с работы и обнаруживаете, что ваша облачная система домашней безопасности взломана. Как такое могло произойти? С Интернетом вещей (IoT) вы можете выяснить это на собственном горьком опыте. Подробнее . Это долгожданный шаг, поскольку все больше устройств Интернета вещей подключаются к сети без соответствующих функций безопасности.

Основной проблемой безопасности Интернета вещей является отсутствие изменяемых паролей. Набрать новый пароль на тостере или блендере на удивление сложно, потому что у вас обгорят руки. Я шучу. Это связано с тем, что у них нет графического пользовательского интерфейса, с которым можно было бы взаимодействовать, что делает переход на более безопасный пароль практически невозможным.

Естественно, наличие в сети тысяч устройств, использующих один пароль, вызывает одну-две проблемы. Например, мощный ботнет Mirai использует плохо защищенные устройства Интернета вещей Что такое ботнет и является ли ваш компьютер его частью?Ботнеты являются основным источником вредоносных программ, программ-вымогателей, спама и т. Д. Но что такое ботнет? Как они возникают? Кто их контролирует? И как их остановить? Подробнее в его массовые DDoS-атаки Что такое DDoS-атака и как она происходит?Вы знаете, что делает DDoS-атака? Лично я понятия не имел, пока не прочитал эту инфографику. Подробнее . Учетные данные номер один, используемые для взлома устройств? Комбинация имени пользователя и пароля «Admin; Админ », конечно.

Подробностей о том, как WPA3 напрямую повысит безопасность устройств IoT, мало, но исследователи безопасности из Саутгемптонского университета, Великобритания, успешно обновлена ​​безопасность устройства IoT настроив их со смартфона.

4. Более надежное шифрование

WPA3 представляет 192-битное шифрование и согласование «с набором коммерческих алгоритмов национальной безопасности от Комитета по Системы национальной безопасности ». Хотя это не может быть «вау», но, безусловно, дает потребителю существенный импульс. безопасность.

Когда я могу использовать WPA3?

Все эти обновления безопасности звучат хорошо, правда? К счастью, Wi-Fi Alliance считает, что устройства с поддержкой WPA3 почти здесь. Они должны появиться на рынке к концу 2018 года. Однако, как упоминалось ранее, новые устройства должны поддерживать новые функции, иначе они не получат новый товарный знак WPA3.

Обратная совместимость

Если вы задумывались о покупке нового роутера, вероятно, лучше так и поступить. WPA3, скорее всего, появится на последних этапах 2018 года, но есть вероятность, что подавляющее большинство устройств просто не получит вовремя обновления. Смартфоны, ноутбуки, планшеты и многое другое нуждаются в исправлениях безопасности или обновлениях, чтобы устройства могли использовать WPA3. Вы можете не использовать маршрутизатор WPA3 со своими устройствами в течение некоторого времени после того, как стандарт действительно будет запущен.

Когда дело дойдет до него, стоит обновить или сменить роутер. Но до сих пор Wi-Fi Alliance ничего не объявлял о поддержке устаревших устройств. Производители устройств могут создать новую прошивку, которая добавит поддержку WPA3 для старых устройств. Это потребует от производителей подачи заявок и получения обновленных сертификатов для старых устройств, которые также охватывают огромные временные рамки.

Одна из критических замечаний в адрес Wi-Fi Alliance - это закрытый подход к разработке. Внедрение WPA3 обеспечит безопасность наших Wi-Fi-соединений как минимум на ближайшее десятилетие. Прозрачный, постоянно проверяемый проект мог бы стать более надежным вариантом, чем текущая новая спецификация. Тем не менее, WPA2 устаревает, и новый стандарт давно назрел.

Купите ли вы новый маршрутизатор, совместимый с WPA3? Или производителям следует обновить старое оборудование до нового стандарта? Поделитесь с нами своими мыслями ниже!