WPA3安全協(xié)議將使Wi-Fi連接更安全

希望看到無(wú)線漏洞一掃而光的網(wǎng)絡(luò)專(zhuān)家可以享受到Wi-Fi安全已經(jīng)過(guò)了14年太久之后的下一代地位的好消息。

Laura Hautala報(bào)道了CNET的網(wǎng)絡(luò)安全節(jié)拍，她是幾位報(bào)道Wi-Fi連接新標(biāo)準(zhǔn)WPA3的技術(shù)作家之一。

最值得注意的是，WPA3標(biāo)準(zhǔn)“帶來(lái)個(gè)性化數(shù)據(jù)加密，可以保護(hù)您的數(shù)據(jù)免受WiFi網(wǎng)絡(luò)內(nèi)的竊聽(tīng) ”，Engadget的 Jon Fingas說(shuō)。

很長(zhǎng)一段時(shí)間：WPA2于2004年推出，這是一個(gè)相當(dāng)大的無(wú)線安全協(xié)議，并允許入侵者部署，如Wired所指出的，所謂的離線字典攻擊來(lái)猜測(cè)受害者的密碼。該報(bào)告稱(chēng)，攻擊者可以根據(jù)需要拍攝盡可能多的鏡頭，然后猜測(cè)你的憑據(jù)“在整個(gè)字典中循環(huán) - 以及超出相對(duì)較短的順序”。

CNET表示，WPA3 Wi-Fi更難以入侵。Hautala表示，“新的Wi-Fi路由器將為您的計(jì)算機(jī)，電話或智能家居設(shè)備與您的互聯(lián)網(wǎng)連接之間的數(shù)據(jù)提供更強(qiáng)大的保護(hù)。”

實(shí)際上，該標(biāo)準(zhǔn)涉及兩種操作模式：WPA3-Personal和WPA3-Enterprise。后者將提高工作場(chǎng)所Wi-Fi網(wǎng)絡(luò)的安全性。該公告稱(chēng)，WPA3-Enterprise提供相當(dāng)于192位加密強(qiáng)度的功能。這將轉(zhuǎn)化為對(duì)傳輸敏感數(shù)據(jù)的網(wǎng)絡(luò)(如政府或金融)的額外保護(hù)。

至于個(gè)人模式，好消息是WPA3利用了同步身份驗(yàn)證(SAE)。這是設(shè)備之間的安全密鑰建立協(xié)議。預(yù)計(jì)用戶(hù)可以更好地保護(hù)第三方猜測(cè)密碼。有趣的是，主要技術(shù)觀察網(wǎng)站的帶回家似乎是新標(biāo)準(zhǔn)不會(huì)像攻擊一樣容易受到攻擊(當(dāng)我們選擇易于猜測(cè)的弱密碼時(shí)，這個(gè)問(wèn)題沒(méi)有幫助)。

Brian Barrett周二在談到Wired中的WPA3時(shí)表示，“它不僅能夠保持Wi-Fi連接更安全，而且還有助于避免您自身的安全缺陷。”

Jacob Kastrenakes，Circuit Breaker編輯，The Verge，讓讀者清楚了解WPA3使用密碼猜測(cè)作為訪問(wèn)工具來(lái)防范攻擊者的能力。

“WPA3中的第一個(gè)重要新功能是防止離線，密碼猜測(cè)攻擊。這是攻擊者從您的Wi-Fi流中捕獲數(shù)據(jù)，將其帶回私人計(jì)算機(jī)，并一遍又一遍地猜測(cè)密碼，直到他們發(fā)現(xiàn)對(duì)于WPA3，攻擊者只能在它變得無(wú)用之前能夠?qū)υ撾x線數(shù)據(jù)進(jìn)行單一猜測(cè);他們每次想要猜測(cè)時(shí)都必須與實(shí)時(shí) Wi-Fi 設(shè)備進(jìn)行交互。 (而且這更難，因?yàn)樗麄冃枰獙?shí)際存在，并且可以設(shè)置設(shè)備以防止重復(fù)猜測(cè)。)“ -

Wi-Fi聯(lián)盟是一個(gè)負(fù)責(zé)監(jiān)督WPA3的貿(mào)易組織，周一宣布該協(xié)議已經(jīng)完成。怎么辦?“WPA3通過(guò)過(guò)渡操作模式保持與WPA2設(shè)備的互操作性，”該公告稱(chēng)。此外，該公告稱(chēng)，“隨著WPA3的市場(chǎng)普及，所有Wi-Fi CERTIFIED設(shè)備都需要新一代Wi-Fi安全性。”

更具體地說(shuō)，巴雷特在“ 連線”中表示，該聯(lián)盟最早期望在2019年底實(shí)施廣泛的實(shí)施。