Hvad er wpa3, og hvorfor er det så vigtigt for wi-fi-sikkerhed?

Wi-Fi Alliance har en ny standard for Wi-Fi-sikkerhed, og den bringer masser af nye funktioner, der gør dine data mere sikre, mens du bruger offentlig eller privat Wi-Fi. Det er fantastisk, når noget gør vores data mere sikre, og WPA3 også tilfældigvis er et temmelig vigtigt trin for trådløs sikkerhed generelt.

Vi så for nylig detaljerne til WPA3 færdiggjort, og det betyder, at producenter nu kan starte ordentligt med at støtte det i nye produkter såvel som at undersøge opdatering af ældre. Vi kan ikke drage fordel af det med det samme, men det er bestemt noget at se frem til!

Hvad er WPA?

WPA står for Wi-Fi Protected Access. Tænk på WPA som et sæt regler designet til at beskytte din Wi-Fi-router, alle de ting, der bruger den til at oprette forbindelse til den router, og al den trafik, der sendes gennem disse enheder. Sådan fungerer det er et af de tilfælde, hvor to enheder ikke behøver at kende nogen "hemmelige" detaljer om den anden, fordi et mellemlag kan kommunikere med hver.

Hvis du har en adgangskode på din Wi-Fi derhjemme, bruger du sandsynligvis WPA til at sikre netværket.

Hvis du bruger WPA, er dit router-login beskyttet af en adgangssætning, og de data, du sender til den og modtager fra den, er krypteret. WPA er den service, der ser på, hvad du brugte som adgangskoden på din telefon eller bærbare computer, da du prøvede at logge ind på en Wi-Fi-router, sammenligner den med den adgangskode, som routeren kræver, og hvis de matcher den forbinder du dig og håndterer datakryptering. Sikkerhed i lag som denne (adgangskoden, du bruger, er heller ikke rigtig adgangskoden og genererer kun et token, som routeren kan kontrollere for gyldighed) betyder, at der ikke sendes nogen vigtig information i ren tekst. I dette tilfælde ville vigtige oplysninger være din Wi-Fi-netværksadgangskode.

Næsten hver eneste af os bruger WPA på Wi-Fi derhjemme eller offentligt lige nu. WPA2 er den aktuelle standard. Det skete i 2004 og var en stor forbedring i forhold til det, vi brugte tidligere, men som alle ting, begynder det at vise sin alder. WPA3 adresserer de fleste af de områder, hvor WPA2 skal opdateres.

Ændringer i WPA3

Der er nogle ret betydelige ændringer, der følger med WPA3, og de er alle den gode form for ændringer. Vi elsker det, når det sker!

• Din adgangskode vil være meget sværere at knække. Med WPA2 kan nogen få fat i data, du sender og modtager fra et Wi-Fi-netværk og derefter prøve at dekryptere dem ved at bruge et brute-force-angreb (gætte igen og igen og igen, indtil de får det rigtigt) på din adgangskode. Med WPA3 skal ethvert kodeord gætte autentificeres live i realtid af den router, du prøver at oprette forbindelse til.
• Tilslutning af IoT (Internet of Things) enheder vil være lettere end nogensinde. Har du nogensinde prøvet at konfigurere en enhed uden en skærm? Det involverer normalt at bruge din telefon med en direkte forbindelse, derefter interagere gennem telefonen med det, du prøver at få forbindelse, og til sidst indtaste netværksoplysningerne, så de er skrevet til hvad det end er, du vil være tilsluttet din Wi- Fi. WPA3 har det, der kaldes "Wi-Fi Easy Connect", der lader dig gøre det ved at scanne en QR-kode med en telefon på det samme netværk. Det er som Wi-Fi Protected Setup, men uden alle sikkerhedssårbarheder, og det vil faktisk fungere.
• Data, der er fanget uden at kende dit kodeord, er ubrugelige, selvom nogen får adgangskoden senere. Fremadrettet hemmeligholdelse er en ny funktion, der betyder, at data, der er indsamlet og gemt, ikke kan dekrypteres senere. Dette gør, at gemning af data fra en forbindelse, som en angriber ikke kan kapre, er ubrugelig. Angribere bliver ikke generet med at redde ubrukelige ting.
• Offentlige hotspots vil være meget mere sikre. WPA3 betyder, at selv åbne forbindelser krypterer data mellem dig og adgangspunktet. Dette er enormt. Lige nu med WPA2, hvis du går et sted med et åbent Wi-Fi-adgangspunkt (et, hvor du ikke har brug for et kodeord), er dataene mellem dig og adgangspunktet ikke krypteret. Sådan kan nogen se, hvad du poster på Facebook (såvel som dit navn og din adgangskode, når du logger ind), hvis du bruger Wi-Fi på McDonald's. Du vil ikke tro, hvor utroligt nemt det er at gøre, og det er derfor, det desperat havde brug for en form for fix. Kryptering af trafik er den bedste løsning, som nogen kunne have bedt om.
• Stærkere kryptering til Wi-Fi i Enterprise-klasse. WPA3 Personal mode bruger som standard 128-bit kryptering. WPA3 Enterprise-tilstand bruger som standard 192-bit-kryptering, og PSK (Pre-Shared Key-systemet) erstattes med SAE (Samtidig autentificering af lige). Hvis du ikke ved, hvad noget af det betyder, ikke føler det dårligt ved det, er de fleste mennesker, der ikke er Enterprise IT Professionals, ikke fordi de ikke har noget behov.
  • Et pre-Shared Key- system er, hvor to ting bruger de samme legitimationsoplysninger til at forbinde med hinanden (som et kodeord). Disse legitimationsoplysninger måtte have været delt med to eller flere personer / ting manuelt, før du prøvede at bruge dem til at autentificere.
  • Samtidig autentificering af lig er et system, hvor en foruddelet nøgle og MAC-adresserne til begge ting, der vil oprette forbindelse, bruges til at autentificere baseret på beregningen af ​​begrænsede cykliske grupper. Det er en stor matematisk nørd ting ved beregninger, som selv normale matematiknerder ikke forstår.
  • Jeg sagde, at vi ikke behøver at vide disse to ting.

Hvornår kan jeg bruge WPA3?

Ikke nogen tid snart.

Virksomhederne, der fremstiller ting, der bruger Wi-Fi, som en router eller din telefon eller et dekorativt vækkeur, arbejder på at indbygge det i deres produkter. Det betyder deres nye produkter - dem, vi kan købe næste år i 2019.

Optimister siger, at WPA3 vil være udbredt i 2019.

Wi-Fi Alliance siger at forvente, at slutningen af ​​2019 vil være, når der er en betydelig vedtagelse af WPA3. Jeg forventer, at det vil være meget, meget senere, men tror, ​​at vi vil være i stand til at købe WPA3-produkter og opbygge et netværk i foråret 2019.

Vi ved, at "smartere" enheder, som din telefon er kompatible, men gætter kun, når det kommer til smarte stik eller garageportåbnere på grund af, hvordan de er konfigureret. Der kan være nogle sjove tider med at få WPA2 IoT-enheder tilsluttet en nyere WPA3-kompatibel router, selvom den er bagudkompatibel.

Vi ved mere, når vi begynder at se produkter dukke op hos Amazon.

Vil min telefon blive opdateret, så den fungerer med WPA3?

Tvivlsom. Telefoner er det, der kaldes en strømbegrænset enhed. Det betyder, at alt, hvad de kan gøre, er begrænset af (og skal bygges for at optimere) et lille genopladeligt batteri. Chipsene inde på din telefon, der håndterer ting som krypteringsalgoritmer og Wi-Fi-kodning / afkodning er kun så kraftige, som de skal være lige nu. WPA3 vil øge krypteringsniveauet til 128 bit minimum, hvilket vil betyde, at det har brug for mere processorkraft til at beregne i realtid. Med andre ord, selv din supersnelle telefon, som du har i dine hænder lige nu, vil ikke være hurtig nok til at gøre det.

Men det er OK. Selvom vi alle ønsker bedre sikkerhed for vores telefoner og ved, at WPA3 leverer det, understøttes og opdateres WPA2 efter behov af Wi-Fi Alliance efter behov i lang tid. Det betyder også, at en router eller et adgangspunkt, der er i stand til WPA3, også vil være WPA2-kompatibel i lang tid.

Hvilken router anbefaler du lige nu?

Du kan ikke købe en router, der er bygget til at arbejde med WPA3 i et stykke tid. Vi forventer at se nogle stilles til rådighed i slutningen af ​​2018, men hvis du har brug for en ny router, der venter, er det længe ikke den bedste løsning.

For de fleste af os er Google Wifi den bedste router, der findes i dag.

Lige nu vil jeg anbefale dig at købe en Google Wifi mesh routeropsætning. Det er i øjeblikket en af ​​de mest sikre (læs: lappet meget hurtigt uden behov for dig at gøre noget) routere, og medmindre du har meget specifikke behov, betyder en tre-pakke overalt i dit hus virkelig hurtig Wi-Fi.

Det er også en af ​​de meget få routere, jeg forventer at se opdateret til at bruge WPA3, simpelthen fordi Google elsker de darn ting, og virksomheden har en tendens til at fortsætte med at arbejde på måder at gøre dem bedre. En tre-pakke koster omkring $ 260 hos Amazon, og du kan konfigurere den på ingen tid overhovedet ved hjælp af Google Wifi-appen gennem din eksisterende Google-konto.

Når WPA3-klare routere bliver tilgængelige, kan du satse på, at vi er tilbage her for at tale om dem!

Hvad vil du ellers vide?

Der er mere ved WPA3 end hvad der er skrevet her. Giv os nogle spørgsmål nedenfor, så vil vi prøve at besvare dem!

Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.