A Aliança Wi-Fi anunciou na segunda-feira que começará a popularizar o protocolo de criptografia WPA3 até o final de 2018.
O Wi-Fi Alliance é um consórcio de negócios responsável pela certificação Wi-Fi e licenciamento de marca registrada e tem sede em Austin, Texas. Sua adesão cobre fabricantes, organismos de padronização, reguladores, prestadores de serviços e operadoras, e Apple, Samsung , A Intel é todo seu membro.
Lei Feng recentemente resumiu a informação de mídia estrangeira sintetiza o protocolo WPA3 relativamente aos aprimoramentos de segurança do protocolo WPA2, da seguinte forma:
1, para evitar a senha de crack da força bruta.
Para a senha fraca, este assunto, apesar de todos os hackers nos dar muitas lições de sangue e lágrimas, mas ainda haverá um uso "preguiçoso".
Para o hacker atingiu o ataque do banco de dados, a Wi-Fi Alliance disse que o WPA3 pode ser repetido tentativas de quebrar o número de bloqueio direto.
Em outras palavras, o protocolo de criptografia bloqueia automaticamente o comportamento de login quando se descobriu que os hackers tentaram repetidamente fazer login no seu dispositivo usando senhas como 12345 ou ABCDEF.
Então, lembre-se da senha dos sapatos das crianças, ao entrar na era do WPA3, não tente passar no teste várias vezes estará na senha, o número de vezes, mesmo que a senha seja inserida corretamente, será considerado um número de ataque direto.
2, você pode usar celulares, tablets e outros dispositivos inteligentes mais convenientes para configurar.
Em outras palavras, os usuários podem usar seu celular ou tablet para configurar facilmente dispositivos IoT sem tela, como alto-falantes inteligentes.
Por exemplo, você compra um novo som sem uma tela, você quer se conectar à Internet, será mais problemático agora pode suportar facilmente a configuração remota, haverá nessas opções, como o mesmo ponto de acesso Wi-Fi, o número de senhas pode ser configurado Na era do WPA2, essa lógica precisa ser desenvolvida separadamente pelos desenvolvedores, e agora o protocolo WPA3 fez essa parte bem.
3, criptografia de dados personalizada.
O terceiro recurso é 'Criptografia de dados personalizados', um recurso que criptografa a conexão entre cada dispositivo e um roteador ou ponto de acesso.
O WPA3 pode atribuir diferentes chaves de criptografia a diferentes dispositivos, portanto, pode efetivamente reduzir o risco de que os atacantes obtenham pacotes, capturar pacotes e analisar offline, o que não está disponível no WPA2.
4, os padrões de criptografia exigem maior.
O quarto recurso é um padrão de criptografia aprimorado, descrito pelo Wi-Fi Alliance como um conjunto de segurança de 192 bits que é compatível com o pacote CNSA do Conselho de Segurança Nacional e o protegerá ainda mais Requisitos de segurança para redes sem fio, como o governo, a defesa e as redes industriais.
Em comparação com o algoritmo de criptografia anterior de 128 bits, o WPA3 aumenta a dificuldade de criptografia no nível de senha, que é uma mudança da tecnologia de criptografia subjacente. É mais difícil para um hacker quebrar a senha no futuro.
Claro, não será tão simples quanto saber se o protocolo WPA3 com grandes melhorias de segurança pode ser cuidada.
O primeiro é problemas de compatibilidade, o problema é simples, é a compatibilidade de equipamentos antigos e equipamentos novos , Embora parte do equipamento do usuário possa ser atualizado de acordo com o arranjo do fabricante para suportar o protocolo de segurança WPA3.
Embora alguns dispositivos IOT suportem o WPA3, porque o roteador conectado é WPA2, o pessoal de segurança ainda precisa proteger continuamente o WPA2 de problemas. Portanto, problemas de segurança relacionados ao WPA2 ainda existem por muito tempo.
Seguido por questões de segurança, Embora o WPA3 possa efetivamente contra-atacar a senha fraca do IoT sendo violentamente atacado, ele pode desempenhar um papel protetor no uso de equipamentos de transmissão de texto simples. No entanto, a segurança do firmware em si ainda precisa ser rigorosamente verificada por pessoal de P & D.
Wi-Fi Alliance disse que a popularidade do WPA3 exige um processo, pelo menos, 2-3 anos, durante este período, o impacto do 'KARACK' ainda tem que lidar seriamente.
