אנדרואיד

מה זה wpa3 (וההבדל בין wpa3 ל wpa2)

Как работает wpa/wpa2. Аудит безопасности WiFi сети и информационная безопасность в kali linux

Как работает wpa/wpa2. Аудит безопасности WiFi сети и информационная безопасность в kali linux

תוכן עניינים:

Anonim

זה 2018 וככל שאנחנו מתקדמים לעבר אורח חיים מחובר יותר, גם הסתמכותנו על Wi-Fi גדלה. למותר לציין כי אבטחה היא היבט קריטי כאן מכיוון שאנו עושים הרבה יותר ממה שהתרגלנו באינטרנט לפני מספר שנים. מאוטובוסים למטוסים ונורות למחשבים אישיים, Wi-Fi נמצא בכל מקום. עם משהו כל כך נוכח כמו זה, קיום מערכת אבטחה מהשורה הראשונה הוא הכרח. זו הסיבה ש- Wi-Fi Alliance הודיע ​​זה עתה על פרוטוקול האבטחה WPA3 (Wi-Fi Protected Access) החדש, הוא מבטיח להפוך את ה- Wi-Fi לאבטחה מתמיד.

בטח, זה יהיה בטוח יותר וטוב יותר, אבל, על מה הסטנדרט החדש הזה, מה חסרונותיו, האם תקבלו אותו בנתב ה- Wi-Fi הקיים שלכם? אלה כמה מהשאלות הברורות ביותר שיהיו למישהו. עם זאת, לפני שנענה על אלה, יהיה עליכם להבין מהי WPA ומדוע חשוב לאבטחה.

מהי גישה מוגנת באמצעות Wi-Fi (WPA)

Wi-Fi Protected Access (WPA) הוא תקן אבטחה המיועד למכשירים עם גישה לאינטרנט אלחוטי כגון מכשירים ניידים. WPA הוא היורש של פרוטוקול האבטחה הישן של Wired Equivalent Privacy (WEP), אשר הצפין את כל הנתונים המועברים דרך חיבור אלחוטי לצורך אבטחה.

ככל שהתקנים התבססו יותר על Wi-Fi היה צורך במערכת אבטחה מחמירה יותר, ומכאן מערכת ה- WPA יושמה בשנת 2003. WPA הציעה אימות משתמש חזק יותר ואבטחה טובה יותר לחלוטין.

עם זאת, בשנת 2004 יושמה מערכת אבטחה חזקה עוד יותר בשם WPA2. הוא הציע אלגוריתם אבטחה חזק בהרבה והצפנה ברמה מתקדמת עם אותנטיות של הודעות ותיקוף תקינות. זה בעצם הגדיר כיצד נתב מתקשר למכשיר לאחר שנוצר חיבור ראשוני. מכאן התקשורת מוצפנת בעצם כדי למנוע כל סוג של חטטנות על נתונים אלה.

עד היום, WPA2 שימשה עמוד השדרה האבטחי לכל רשתות ה- Wi-Fi והיא תמשיך לעשות זאת גם בעתיד. עם זאת, WPA3 יושם מתישהו השנה ויהיו לה יתרונות לא מבוטלים על פני מערכות WPA2 קיימות.

כיצד WPA3 עדיף על WPA2?

WAP3 טוב יותר מ- WPA2 בכמה היבטים, עם זאת, ברית ה- Wi-Fi סיכמה את הכל תחת 4 נקודות עיקריות.

1. הגנה טובה יותר גם עבור סיסמאות חלשות

מערכות Wi-Fi כיום מסתמכות על ביטוי סיסמא המאמת את המכשיר שלך ומאפשר לו להתחבר לרשת בעזרת נתב. שיטת חיבור זו נקראת לחיצת יד בין מכשירים. עם זאת, עם WPA2, התגלה בשנה שעברה פגיעות בשם Krack שניצלה זאת ואפשרה גישה לרשת ללא משפט הסיסמה או סיסמת ה- Wi-Fi.

באמצעות WPA3, מיושמת מערכת חדשה וחזקה יותר המספקת הגנה מפני התקפות כאלה. מה שעדיף הוא שגם אם משתמש יבחר סיסמה או ביטוי סיסמה שנמצאים תחת דרישת המינימום, המערכת תגן אוטומטית על החיבור מפני התקפות כאלה.

זה בוודאי נשמע נהדר ומומחים רבים בתעשייה מסכימים גם יחד עם זאת, גם הנתב ה- Wi-Fi וגם המכשיר המחובר לרשת זו צריכים להיות בעלי תקן WPA3 כדי שהוא יעבוד.

2. קישוריות קלה למכשירים ללא תצוגה

בשנתיים האחרונות לא קיים שום מחסור במכשירים חכמים כמו הבית של גוגל, אורות חכמים ותרמוסטטים (כמו Ecobee Ecobee3 Lite) שמתחברים ל- Wi-Fi ומאפשרים למשתמשים לשלוט בהם מרחוק. עם זאת, הבעיה מתעוררת כאשר המשתמש צריך לחבר מכשירים אלה לרשת Wi-Fi. למותר לציין שעשיית זאת באמצעות אפליקציות לנייד היא גם זמן רב ומתסכל לחלוטין.

עם WPA3, מבטיחה להפוך תהליך זה לחלק ככל האפשר. אמנם הדרך בה זה יעבוד עדיין לא ברורה, אבל ההנחה הטובה ביותר שלי היא שמכשירים עשויים להגיע עם כפתור שיאפשר להם להתחבר לרשת Wi-Fi, בקלות.

3. הגנה טובה יותר על הפרט ברשתות הציבוריות

רשתות ציבוריות כמו אלה שתמצאו בשדות תעופה ובבתי קפה מאפשרות למשתמשים להתחבר לרשת ללא סיסמה. רשתות לא מוצפנות אלו יכולות להיות ושימשו אותן לרבים כדי למקד למשתמשים חפים מפשע בגניבת הנתונים החשובים שלהם.

פיתרון אבטחה ממושך זה לרשתות הציבוריות יגיע סוף סוף עם WPA3. גם אם משתמש מחובר לרשת פתוחה או לרשת ציבורית, המערכת תצפין את החיבור ולא תשאיר מקום לאף אחד לקבל גישה לנתונים המועברים בין המכשירים.

4. חבילת אבטחה של 192 סיביות לממשלות

לא רק לציבור, אלא שבפרוטוקול האבטחה החדש של ה- Wi-Fi יהיה גם משהו שהממשלה וסוכנויות האבטחה רצו במשך זמן רב. ל- WPA3 תהיה מערכת הצפנה מורכבת בהרבה שתסייע בשימוש בה ביישומים קריטיים כמו ענייני ביטחון לאומי.

אמנם זה לא עשוי להועיל למשתמשים הרגילים מייד, אך סביר להניח כי יתרונות מסוימים יצאו מכך גם עם הזמן.

כיצד אוכל לקבל WPA3 במכשירים שלי?

כשמסתכלים על כל היתרונות האלה, השאלה הראשונה שצצה בראשי הייתה שכאשר אקבל WPA3 במכשירים שלי, יהיה זה הטלפון שלי או נתב ה- Wi-Fi שלי? ובכן, ה- Wi-Fi Alliance קבע הנחיות קפדניות באשר לאופן שבו היצרנים יכולים לקבל את אישור המוצרים שלהם בתקן החדש.

עם זאת, קבלת אישורים של מכשירים ישנים לתקן החדש עשויה לא להיות מה שהיצרנים יעניינו אותם, במיוחד מכיוון ש- WPA2 ימשיך לתפקד יחד איתו.

אפילו קבלת נתב Wi-Fi מוסמך WPA3 חדש לא הייתה פותרת את הבעיה הזו שכן ההתקנים המחוברים לזה צריכים להיות מאושרים גם עם פרוטוקול חדש זה.

כעת, לאחר הכרזת התקן החדש, יצרנים יצליחו בקרוב להתקדם. בעתיד אנו יכולים לצפות ליותר ויותר מכשירים התומכים ב- WPA3, אך מצפים שזה לא יקרה בזמן הקרוב.

קרא גם: GT מסביר: ההבדל בין WEP, WPA ו- WPA2 ומה הבטוח ביותר