Alt hvad du behøver at vide om WPA3 og Wi-Fi-sikkerhed

Wi-Fi Alliance er næsten klar til at levere WPA3 til forbrugere og tjenesteudbydere. Den nye standard for Wi-Fi-sikkerhed bygger på den aldrende WPA2-standard og indleder en ny periode med Wi-Fi-sikkerhed.

Hvad forbedrer WPA3? Vil din router bruge den? Og hvornår bliver WPA3 tilgængelig? Lad os se.

Hvad er WPA?

WPA står for Wi-Fi-beskyttet adgang. Dit hjemmenetværk bruger sandsynligvis WPA2, den anden iteration og mere foretrukket af WPA-standarden. Hvorfor? Fordi det er den stærkeste tilgængelige beskyttelse - eller i det mindste det.

Desværre kom WPA2 i fare ved hjælp af et nøgleinstallationsangreb (eller KRACK, kort). Selv med KRACK i spil er WPA2 dog stadig langt mere sikker Din Wi-Fi-forbindelse er ikke så sikker, som du tror, ​​din Wi-Fi-forbindelse er ikke så sikker, som du tror WPA2-krypteringssikkerhedsprotokollen, der beskytter din Wi- Fi-forbindelsen har en fejl. Dette er en potentielt katastrofal sårbarhed, der kan have negativ indflydelse på næsten enhver, der er tilsluttet internettet. end dens i det væsentlige nedlagte forgænger, WPA, og før det WEP.

WPA2 styrer, hvad der sker, når du opretter forbindelse til et lukket Wi-Fi-netværk. I det væsentlige bruger WPA2 stærk kryptering til at holde din adgangskode og al yderligere kommunikation sikker fra enhver, der vil snuppe. Fra marts 2006 skal enheder, der viser et Wi-Fi-varemærke, faktisk være WPA2-kompatible.

WPA2 introducerede også sikker fire-vejs håndtryk mellem adgangspunktet og potentiel klient. Uden at dykke ned for dybt giver denne firevejs håndtryk hver enhed mulighed for at bekræfte deres adgangskode og krypteringsnøgle uden nogensinde at afsløre nøglen. Indførelsen af ​​stærk kryptering til WPA-standarden forårsagede et lille fald i netværkets ydeevne, men en, der er helt ubetydelig i forhold til sikkerhedsforbedringen.

Hvordan er WPA3 anderledes?

WPA3 er den nyeste standard. Det introducerer fire nøglekomponenter, der ikke findes i WPA2. Ligesom WPA2, medmindre producenterne har følgende fire komponenter, kan deres enheder ikke markedsføres som “Wi-Fi CERTIFIED ™ WPA3 ™”.

1. Brute Force Protection

Lad os tænke på håndtryk igen. Håndtrykket sikrer, at de korrekte adgangskoder er i brug mellem hver klient og definerer den type kryptering, der bruges til at sikre forbindelsen. KRACK udnytter udsatte underliggende sårbarheder Du er i fare for et KRACK-angreb: Alt hvad du behøver at vide, du er i fare fra et KRACK-angreb: Alt hvad du behøver at vide En udnyttelse kaldet "KRACK" (Key Reinstallation Attack) gør overskrifter . Men hvad er et KRACK-angreb præcist? Kan det løses? Og hvad kan du gøre ved det? Lad os se. i WPA2-håndtrykningsproceduren.

WPA3 definerer en ny håndtryk, der “leverer robuste beskyttelser, selv når brugerne vælger adgangskoder, der mangler typiske kompleksitetsanbefalinger.” Dette er især nyttigt for dem med svage adgangskoder. WPA3-standarden vil beskytte mod angreb fra brute-force-ordbøger. Hvad er angreb fra brute Force, og hvordan kan du beskytte dig selv? Hvad er brute Force Attacks, og hvordan kan du beskytte dig selv? Du har sandsynligvis hørt udtrykket "angreb fra brute force". Men hvad betyder det nøjagtigt? Hvordan virker det? Og hvordan kan du beskytte dig selv mod det? Her er hvad du har brug for at vide. (angreb, der forsøger at gætte adgangskoder igen og igen).

2. Privat netværks privatliv

I øjeblikket forstår de fleste internetbrugere, at offentlige Wi-Fi-forbindelser er et potentielt ansvar 7 Sikker strategier til at bruge offentlig Wi-Fi sikkert på telefoner 7 Sikker strategier til at bruge offentlig Wi-Fi sikkert på telefoner Er det offentlige Wi-Fi-netværk du bare forbundet til pengeskab? Inden du sipper din latte og læser Facebook, skal du overveje disse enkle sikre strategier til at bruge offentlig Wi-Fi sikkert på din telefon. . De er altid mindre sikre end din hjemmeforbindelse 5 måder hackere kan bruge offentlig Wi-Fi til at stjæle din identitet 5 måder hackere kan bruge offentlig Wi-Fi til at stjæle din identitet Du kan måske elske at bruge offentlig Wi-Fi - men det gør hackere også . Her er fem måder cyberkriminelle kan få adgang til dine private data og stjæle din identitet, mens du nyder en latte og en bagel. på grund af de iboende sikkerhedsbegrænsninger for eksisterende trådløs sikkerhed Hvor nemt er det at knække et Wi-Fi-netværk? Hvor nemt er det at knække et Wi-Fi-netværk? Wi-Fi-sikkerhed er vigtig. Du vil ikke have, at indtrængende får piggybacking på din dyrebare båndbredde - eller værre. Der er et par misforståelser vedrørende Wi-Fi-sikkerhed, og vi er her for at fjerne dem. - og at langt de fleste af boghandlerejere ikke også er sikkerhedsbuffer for netværk.

Nye WPA3-standarder lover at “styrke brugernes privatliv i åbne netværk gennem individualiseret datakryptering.” I teorien betyder det, hver gang du opretter forbindelse til et offentligt trådløst adgangspunkt, krypteres din trafik, uanset om du indtaster et kodeord eller ej. Dette er et stort skridt fremad for offentlig Wi-Fi-sikkerhed.

3. Sikring af tingenes internet

Den nye WPA3-standard vil introducere en række nødvendige behov for ekstra sikkerhed for Internet of Things-enheder. Hvorfor Internettet af tingene er det største sikkerhed mareridt Hvorfor Internettet af tingene er det største sikkerhed mareridt En dag kommer du hjem fra arbejde for at opdage, at din sky- aktiveret hjemmesikkerhedssystem er blevet brudt. Hvordan kunne dette ske? Med Internet of Things (IoT) kunne du finde ud af den hårde måde. . Det er en velkommen træk, da flere IoT-enheder kommer online uden tilstrækkelige sikkerhedsfunktioner.

Et vigtigt IoT-sikkerhedsproblem er manglen på ændrede adgangskoder. Det er overraskende vanskeligt at skrive en ny adgangskode på en brødrister eller en blender, fordi dine hænder bliver brændte. Jeg spøg. Det skyldes, at de ikke har en grafisk brugergrænseflade til at interagere med, hvilket gør ændringen til et mere sikkert kodeord alt andet end umuligt.

At have tusindvis af enheder online, der alle bruger en enkelt adgangskode, forårsager naturligvis et problem eller to. For eksempel udnyttede den kraftige Mirai botnet dårligt beskyttede IoT-enheder Hvad er et Botnet og er din computer en del af en? Hvad er et botnet og er din computer en del af en? Botnets er en vigtig kilde til malware, ransomware, spam og mere. Men hvad er et botnet? Hvordan opstår de? Hvem kontrollerer dem? Og hvordan kan vi stoppe dem? i sine massive DDoS-angreb Hvad er præcist et DDoS-angreb, og hvordan sker det? Hvad er præcist et DDoS-angreb, og hvordan sker det? Ved du hvad et DDoS-angreb gør? Personligt havde jeg ingen idé om, før jeg læste denne infographic. . Den første legitimationsoplysning brugt til at kompromittere enheder? Et brugernavn og adgangskodekombination af “Admin; Admin”, selvfølgelig.

Der er få detaljer om, hvordan WPA3 direkte vil forbedre IoT-enhedssikkerhed, men sikkerhedsforskere fra University of Southampton, UK, har opdateret IoT-enhedssikkerhed ved at konfigurere dem med en smartphone.

4. Stærkere kryptering

WPA3 introducerer 192-bit kryptering og justering “med kommerciel national sikkerhedsalgoritmesuite fra udvalget for nationale sikkerhedssystemer.” Selvom dette muligvis ikke er et “wow” funktion, giver det bestemt et betydeligt løft på forbrugernes sikkerhed.

Hvornår kan jeg bruge WPA3?

Alle disse sikkerhedsopdateringer lyder godt, ikke? Heldigvis tror Wi-Fi Alliance, at enheder med WPA3-support næsten er her. De skulle begynde at ramme markedet i slutningen af ​​2018. Men som tidligere nævnt skal de nye enheder understøtte de nye funktioner, ellers modtager de ikke det nye WPA3-varemærke.

Baglæns kompatibilitet

Hvis du tænkte på at købe en ny router, er det sandsynligvis bedst at gøre det. WPA3 vises sandsynligvis i de sidste faser af 2018, men der er en chance for, at langt de fleste enheder simpelthen ikke modtager opdateringer i tide. Smartphones, laptops, tablets og mere har alle brug for sikkerhedsrettelser eller opdateringer for at sikre, at enheder kan bruge WPA3. Du bruger muligvis ikke en WPA3-router med dine enheder i ganske lang tid, efter at standarden faktisk er aktiveret.

Når det kommer, er det værd at opgradere eller ændre din router. Men indtil nu har Wi-Fi Alliance ikke annonceret noget om ældre enhedssupport. Enhedsproducenter kunne oprette ny firmware, der tilføjer WPA3-understøttelse til ældre enheder. Dette ville kræve, at producenterne ansøger om og modtager opdateret certificering af gamle enheder, der også dækker en enorm tidsramme.

En kritik, der er rettet mod Wi-Fi Alliance, er udviklingsmetoden bag døre. Implementeringen af ​​WPA3 vil sikre vores Wi-Fi-forbindelser i mindst det næste årti. Et gennemsigtigt, konsekvent gennemgået projekt er muligvis blevet en mere robust mulighed end den nuværende nye specifikation. Når det er sagt, aldring af WPA2, og en ny standard var for sent forsinket.

Vil du købe en ny WPA3-kompatibel router? Eller skal fabrikanter opdatere gammel hardware til den nye standard? Fortæl os dine tanker nedenfor!