Standard WPA3 dostępny. Zwiększy się bezpieczeństwo sieci WiFi

WPA3 zaprezentowany był już jakiś czas temu, niektórzy przedstawili wręcz gotowe rozwiązania dla telefonów czy urządzeń IoT, a teraz przyszedł czas na finalne ogłoszenie tego standardu.

Nie zmieni się podział na sieci „personal” i „enterprise”, choć wprowadzono w nich sporo istotnych z punktu bezpieczeństwa zmian. Najważniejsze – dostępne w WPA3-Personal – to:

• Uniemożliwienie offline-owego ataku typu bruteforce na hasła (w WPA2 wystarczy przechwycić jeden handshake przesyłany podczas uwierzytelnienia się użytkownika w sieci i następnie go łamać w domowym zaciszu)
• Mechanizm typu „Forward secrecy” – czyli uniemożliwienie odszyfrowania wcześniej nagranej transmisji, nawet gdy zdobędziemy klucz dostępowy do sieci

Przy okazji warto też wspomnieć o kolejnym nowym standardzie – czyli WiFi Enhanced Open. To z kolei bezpieczniejsza alternatywa dla wysłużonych sieci Open, w których każdy widzi wszystko…:

Wi-Fi Enhanced Open provides protections against passive eavesdropping without requiring a password or extra steps to join the network. Based on Opportunistic Wireless Encryption (OWE), Wi-Fi Enhanced Open integrates established cryptography mechanisms to provide each user with unique individual encryption that protects data exchange between a user device and the Wi-Fi network.

Tego typu sieci mogą być skonfigurowane w tzw. „transition mode”, co umożliwi równoległe pracowanie „starej” i „nowej” sieci typu Open. Prawdopodobnie da to tyle, że „starsi” użytkownicy nic nie stracą, a korzystający z nowego standardu tylko zyskają.

Na koniec – nowe urządzenia (w standardzie WPA3) mają być kompatybilne z WPA2:

all devices supporting WPA3 will continue to work with WPA2 devices.

Miejmy tylko nadzieje, że w przypadku bezpieczeństwa WiFi czasy chorób wieku dziecięcego mamy już za sobą…

–ms