Urządzenia sieciowe Wi-Fi z szyfrowaniem WPA3

Szyfrowanie WPA3

— zasadnicze ulepszenie WPA2 wprowadzone w 2018 r. w celu usunięcia braków zidentyfikowanych w WPA2 w ciągu 14 lat od jego uruchomienia. Ten standard wprowadził cztery kluczowe innowacje:

• Większe bezpieczeństwo sieci publicznych. W przeciwieństwie do swojego poprzednika, WPA3 szyfruje ruch między gadżetem a routerem/punktem dostępu, nawet jeśli sieć jest publiczna i nie wymaga hasła.
• Ochrona przed podatnością KRACK, która umożliwiała włamanie się do kanału komunikacyjnego WPA2 w momencie nawiązywania połączenia. Za tę ochronę odpowiada algorytm SAE - jest on bardziej zaawansowany niż dotychczas stosowany PSK. W szczególności podczas nawiązywania połączenia przez SAE oba urządzenia są traktowane jako równe (w PSK odbiornik i nadajnik były wyraźnie definiowane) – nie pozwala to na „klinowanie się” atakującego między urządzeniami za pomocą metod KRACK.
• Funkcja Easy Connect upraszcza połączenie z sieciami Wi-Fi dla urządzeń bez wyświetlaczy (w szczególności komponentów inteligentnego domu). Każde z tych urządzeń będzie miało w obudowie kod QR, a do połączenia z siecią wystarczy zeskanować ten kod smartfonem/tabletem już podłączonym do tej sieci. Co prawda, funkcja ta nie jest bezpośrednio związana z WPA3, WPA2 wystarcza do jej działania; jednak masowe wdrożenie Easy Connect powinno być oczekiwane w tym samym czasie, co WPA3.
• Zaawansowane algorytmy szyfrowania wrażliwych danych, odpowiednie nawet dla agencji rządowych i przedsiębiorstw obronnych. Jednak funkcja ta dotyczy głównie korporacyjnej wersji WPA3 - a wsparcie dla tej wersji jest oznaczone jako „802.1x” (patrz poniżej, w tym przypadku mówimy głównie o osobistej wersji tego standardu).

W wielu urządzeniach uaktualnienie z WPA2 do WPA3 można wdrożyć programowo, instalując nową wersję oprogramowania układowego. Jeśli jednak wsparcie dla tego protokołu jest dla Ciebie ważne, najlepiej wybrać sprzęt, w którym takie wsparcie jest początkowo zapewniane. Należy również pamiętać, że obecność WPA3 niemal na pewno oznacza również kompatybilność z WPA2.