Wpa3 là gì và tại sao nó lại quan trọng đối với bảo mật wi-fi?

Liên minh Wi-Fi có một tiêu chuẩn mới về bảo mật Wi-Fi và nó sẽ mang lại nhiều tính năng mới giúp dữ liệu của bạn an toàn hơn khi sử dụng Wi-Fi công cộng hoặc riêng tư. Thật tuyệt vời khi mọi thứ làm cho dữ liệu của chúng tôi an toàn hơn và WPA3 cũng là một bước khá quan trọng đối với bảo mật không dây nói chung.

Gần đây chúng tôi đã thấy các chi tiết cho WPA3 được hoàn thiện, và điều đó có nghĩa là các nhà sản xuất giờ đây có thể bắt đầu hỗ trợ chính xác nó trong các sản phẩm mới cũng như xem xét cập nhật những cái cũ hơn. Chúng tôi sẽ không thể hưởng lợi từ nó ngay lập tức, nhưng đó chắc chắn là điều đáng mong đợi!

WPA là gì?

WPA là viết tắt của Wi-Fi Protected Access. Hãy nghĩ về WPA như một bộ quy tắc được thiết kế để bảo vệ bộ định tuyến Wi-Fi của bạn, tất cả những thứ sử dụng nó để kết nối với bộ định tuyến đó và tất cả lưu lượng truy cập được gửi qua các thiết bị đó. Cách thức hoạt động là một trong những trường hợp mà hai thiết bị không cần biết bất kỳ chi tiết "bí mật" nào của thiết bị kia vì một lớp giữa có thể giao tiếp với nhau.

Nếu bạn có mật khẩu trên Wi-Fi ở nhà, có lẽ bạn đang sử dụng WPA để bảo mật mạng.

Nếu bạn đang sử dụng WPA, thông tin đăng nhập bộ định tuyến của bạn được bảo vệ bằng cụm mật khẩu và dữ liệu bạn gửi cho nó và nhận được từ nó được mã hóa. WPA là dịch vụ xem mật khẩu bạn sử dụng làm mật khẩu trên điện thoại hoặc máy tính xách tay khi bạn cố đăng nhập vào bộ định tuyến Wi-Fi, so sánh nó với mật khẩu mà bộ định tuyến yêu cầu và nếu chúng khớp với nó sẽ kết nối bạn và xử lý giải mã dữ liệu. Bảo mật trong các lớp như thế này (mật khẩu bạn sử dụng cũng không thực sự là mật khẩu và chỉ tạo mã thông báo mà bộ định tuyến có thể kiểm tra tính hợp lệ) có nghĩa là không có thông tin quan trọng nào được gửi trong văn bản thuần túy. Trong trường hợp này, thông tin quan trọng đó sẽ là mật khẩu mạng Wi-Fi của bạn.

Hầu như mọi người trong chúng ta đang sử dụng WPA trên Wi-Fi tại nhà hoặc ở nơi công cộng ngay bây giờ. WPA2 là tiêu chuẩn hiện tại. Nó xuất hiện vào năm 2004 và là một cải tiến lớn so với những gì chúng ta đã sử dụng trước đó, nhưng giống như tất cả mọi thứ, nó bắt đầu cho thấy tuổi của nó. WPA3 giải quyết hầu hết các lĩnh vực mà WPA2 cần được cập nhật.

Thay đổi trong WPA3

Có một số thay đổi khá lớn đến với WPA3, và tất cả chúng đều là loại thay đổi tốt. Chúng tôi yêu nó khi điều đó xảy ra!

• Mật khẩu của bạn sẽ khó bị bẻ khóa hơn rất nhiều. Với WPA2, ai đó có thể lấy dữ liệu bạn gửi và nhận từ mạng Wi-Fi sau đó thử giải mã nó bằng cách sử dụng một cuộc tấn công vũ phu (đoán đi đoán lại nhiều lần cho đến khi họ hiểu đúng) về mật khẩu của bạn. Với WPA3, mọi dự đoán mật khẩu sẽ cần được xác thực trực tiếp, theo thời gian thực, bởi bộ định tuyến bạn đang cố gắng kết nối.
• Kết nối các thiết bị IoT (Internet of Things) sẽ dễ dàng hơn bao giờ hết. Bạn đã bao giờ thử thiết lập một thiết bị không có màn hình chưa? Nó thường liên quan đến việc sử dụng điện thoại của bạn với kết nối trực tiếp, sau đó tương tác qua điện thoại với thứ bạn đang cố gắng kết nối và cuối cùng nhập chi tiết mạng để chúng được ghi vào bất cứ thứ gì bạn muốn kết nối với Wi- của bạn Fi. WPA3 có cái gọi là "Wi-Fi Easy Connect" sẽ cho phép bạn làm điều đó bằng cách quét mã QR bằng điện thoại trên cùng một mạng. Nó giống như Thiết lập được bảo vệ Wi-Fi nhưng không có tất cả các lỗ hổng bảo mật và nó sẽ thực sự hoạt động.
• Dữ liệu bị bắt mà không biết mật khẩu của bạn là vô ích ngay cả khi ai đó lấy được mật khẩu đó sau đó. Bảo mật chuyển tiếp là một tính năng mới có nghĩa là dữ liệu được thu thập và lưu lại không thể được giải mã sau này. Điều này làm cho việc lưu dữ liệu từ một kết nối mà kẻ tấn công không thể chiếm đoạt là vô ích. Những kẻ tấn công sẽ không bị làm phiền để cứu những thứ vô dụng.
• Các điểm nóng công cộng sẽ an toàn hơn rất nhiều. WPA3 có nghĩa là ngay cả các kết nối mở sẽ mã hóa dữ liệu giữa bạn và điểm truy cập. Điều này là rất lớn. Ngay bây giờ, với WPA2, nếu bạn đi đâu đó có điểm truy cập Wi-Fi mở (nơi bạn không cần mật khẩu), dữ liệu giữa bạn và điểm truy cập không được mã hóa. Đây là cách ai đó có thể thấy những gì bạn đăng trên Facebook (cũng như tên và mật khẩu của bạn khi bạn đăng nhập) nếu bạn đang sử dụng Wi-Fi tại McDonald. Bạn sẽ không tin nó dễ làm đến mức nào, đó là lý do tại sao nó rất cần một số cách khắc phục. Mã hóa lưu lượng truy cập đó là cách khắc phục tốt nhất mà bất kỳ ai cũng có thể yêu cầu.
• Mã hóa mạnh hơn cho Wi-Fi cấp doanh nghiệp. Chế độ cá nhân WPA3 sẽ sử dụng mã hóa 128 bit theo mặc định. Chế độ WPA3 Enterprise sẽ sử dụng mã hóa 192 bit theo mặc định và PSK (hệ thống Khóa chia sẻ trước) được thay thế bằng SAE (Xác thực đồng thời bằng). Nếu bạn không biết điều gì có nghĩa là không cảm thấy tồi tệ về điều đó, thì hầu hết những người không phải là Chuyên gia CNTT Doanh nghiệp đều không có vì họ không có nhu cầu.
  • Hệ thống Khóa chia sẻ trước là nơi hai thứ sử dụng cùng một thông tin đăng nhập để kết nối với nhau (như mật khẩu). Những thông tin đó phải được chia sẻ với hai hoặc nhiều người / thứ thủ công trước khi bạn cố gắng sử dụng chúng để xác thực.
  • Xác thực đồng thời bằng là một hệ thống trong đó khóa chia sẻ trước và địa chỉ MAC của cả hai thứ muốn kết nối được sử dụng để xác thực dựa trên tính toán của các nhóm tuần hoàn hữu hạn. Đó là một điều mọt sách lớn về toán học mà ngay cả những người mọt sách toán học bình thường cũng không hiểu.
  • Tôi nói với bạn rằng chúng tôi không cần biết hai điều này.

Khi nào tôi có thể sử dụng WPA3?

Không phải bất cứ lúc nào sớm.

Các công ty sản xuất những thứ sử dụng Wi-Fi, như bộ định tuyến hoặc điện thoại của bạn hoặc đồng hồ báo thức ưa thích, đang nỗ lực xây dựng nó thành sản phẩm của họ. Điều đó có nghĩa là sản phẩm mới của họ - những sản phẩm chúng ta có thể mua trong năm tới vào năm 2019.

Những người lạc quan cho rằng WPA3 sẽ phổ biến rộng rãi vào năm 2019.

Liên minh Wi-Fi cho biết sẽ kỳ vọng vào cuối năm 2019 sẽ có khi áp dụng WPA3 đáng kể. Tôi hy vọng nó sẽ nhiều, muộn hơn nhiều nhưng nghĩ rằng chúng tôi sẽ có thể mua các sản phẩm WPA3 và xây dựng một mạng vào mùa xuân 2019.

Chúng tôi biết các thiết bị "thông minh hơn" như điện thoại của bạn sẽ tương thích nhưng chỉ đoán khi nói đến phích cắm thông minh hoặc dụng cụ mở cửa nhà để xe vì cách chúng được thiết lập. Có thể có một số thời gian thú vị khi các thiết bị IoT WPA2 được kết nối với bộ định tuyến có khả năng WPA3 mới hơn, mặc dù nó tương thích ngược.

Chúng ta sẽ biết nhiều hơn một khi chúng ta bắt đầu thấy các sản phẩm xuất hiện tại Amazon.

Điện thoại của tôi có được cập nhật để hoạt động với WPA3 không?

Nghi ngờ. Điện thoại là những gì được gọi là một thiết bị hạn chế năng lượng. Điều đó có nghĩa là mọi thứ họ có thể làm bị giới hạn bởi (và phải được xây dựng để tối ưu hóa cho) một pin sạc nhỏ. Các chip bên trong điện thoại của bạn xử lý những thứ như thuật toán mã hóa và mã hóa / giải mã Wi-Fi chỉ mạnh mẽ như chúng cần có ngay bây giờ. WPA3 sẽ tăng mức mã hóa lên tối thiểu 128 bit, điều đó có nghĩa là nó cần nhiều sức mạnh xử lý hơn để tính toán trong thời gian thực. Nói cách khác, ngay cả điện thoại siêu nhanh mà bạn có trong tay ngay bây giờ cũng không đủ nhanh để làm điều đó.

Nhưng không sao. Mặc dù tất cả chúng ta đều muốn bảo mật tốt hơn cho điện thoại của mình và biết rằng WPA3 cung cấp nó, WPA2 sẽ được Liên minh Wi-Fi hỗ trợ và cập nhật khi cần thiết trong một thời gian dài. Điều đó cũng có nghĩa là bộ định tuyến hoặc điểm truy cập có khả năng WPA3 cũng sẽ tương thích WPA2 trong một thời gian dài.

Bạn muốn giới thiệu bộ định tuyến nào ngay bây giờ?

Bạn sẽ không thể mua bộ định tuyến được xây dựng để hoạt động với WPA3 trong một thời gian. Chúng tôi hy vọng sẽ thấy một số được cung cấp vào cuối năm 2018, nhưng nếu bạn cần một bộ định tuyến mới chờ đợi thì đó không phải là giải pháp tốt nhất.

Đối với hầu hết chúng ta, Google Wifi là bộ định tuyến tốt nhất hiện nay.

Ngay bây giờ tôi khuyên bạn nên mua thiết lập bộ định tuyến lưới Google Wifi. Đây hiện là một trong những bộ định tuyến an toàn nhất (đọc: được vá rất nhanh mà không cần bạn phải làm gì) và trừ khi bạn có nhu cầu rất cụ thể, phương tiện ba gói ở mọi nơi trong nhà bạn có Wi-Fi thực sự nhanh.

Đây cũng là một trong số rất ít các bộ định tuyến mà tôi mong đợi được cập nhật để sử dụng WPA3, đơn giản là vì Google yêu thích những thứ ngu ngốc và công ty có xu hướng tiếp tục làm việc để làm cho chúng tốt hơn. Một gói ba gói có giá khoảng 260 đô la tại Amazon và bạn có thể thiết lập ngay lập tức bằng cách sử dụng ứng dụng Google Wifi thông qua tài khoản Google hiện tại của bạn.

Khi các bộ định tuyến sẵn sàng WPA3 trở nên khả dụng, bạn có thể đặt cược chúng tôi sẽ quay lại đây để nói về chúng!

Bạn còn muốn biết gì nữa không?

Có nhiều thứ với WPA3 hơn những gì được viết ở đây. Hãy cho chúng tôi một số câu hỏi dưới đây và chúng tôi chắc chắn sẽ thử và trả lời chúng!

Chúng tôi có thể kiếm được một khoản hoa hồng cho việc mua hàng bằng cách sử dụng các liên kết của chúng tôi. Tìm hiểu thêm.