Obiščite nas na Facebooku

PRIJAVA NA E-NOVICE

25. avgust 2018
Žiga

Kaj po 14-tih letih prinaša nov varnostni protokol na brezžičnih (WiFi) povezavah, imenovan WPA3? Ga res potrebujem? Katere naprave ga bodo podpirale?

Wi-Fi Protected Access (WPA) je zaščita, pri kateri smo se uporabniki interneta po vsem svetu brezskrbno povezovali dve desetletji, a ker je protokol tako nevsiljiv, ga morda sploh niste opazili.

S certifikacijo tretje generacije te zaščite (WPA3) je pravi čas, da raziščete, čemu je namenjen omenjeni varnostni standard in kaj lahko nova različica pomeni za prihodnje brezžično dostopanje do interneta kot tudi kako lahko vpliva na izbiro strojne opreme.

Kaj je WPA in zakaj ga potrebujemo?

Čeprav je bil originalni WPA predstavljen leta 2003, je bil hitro nadomeščen s svojim naslednikom WPA2 leta 2004. To je bil standardni varnostni sistem za domače brezžične povezave, ki je bil vgrajen v skoraj vse domače usmerjevalnike. Če je proizvajalec želel trditi, da njegov usmerjevalnik podpira Wi-Fi, je moral v njega “vgraditi” WPA2 zaščito.

WPA je način zaščite podatkov, ki se prenašajo med vašo napravo in usmerjevalnikom. WPA2 je implementiral še močnejše šifriranje brezžičnih povezav, tako, da prepreči ostalim, nepooblaščenim napravam sledenje podatkovnega prometa.

Kaj pa WPA3?

Tako kot je bil WPA2 velik skok naprej v varnosti brezžičnih internetnih omrežij, velja podobno tudi za najnovejši WPA3 standard, z izboljšanjem šifriranja preko 128 bitne zaščite. Prav tako pa se razširi nad domačo uporabo na nekaj zanimivih načinov.

WPA3 predstavi “Simultaneous Authentication of Equals” (Simultano avtentikacijo enakih), drugače znano kot sistem “Dragonfly Key Exchange”. Gesla naredi odporna na slovarske vdorne programe, ker za poizkus vpisa zahteva omrežno interakcijo. To uporabnikom omogoča uporabo gesel, ki so bistveno manj kompleksna in lažja za zapomnit, medtem ko so še vedno ščitijo omrežje pred lahko infiltracijo.

Tudi če vam je všeč nova varnostna funkcija, vam še vedno priporočamo, da raje uporabljate dolgo in zapleteno geslo ter si ga shranite v seznam svojih gesel.

WPA3 je prav tako učinkovit pri zaščiti tipičnih ranljivih javnih omrežij. Odprta javna omrežja na letališčih, kavarnah in hotelih so bila v preteklosti lahke tarče hekerjev, zaradi ponekod povsem nezaščitenih in nešifriranih povezav, WPA3 pa bo to zaradi novih varnostnih protokolov spremenil. “Individualized data encryption” (Individualno šifriranje podatkov) zagotavlja povsem šifrirano enkratno povezavo za tiste, ki se povezujejo na certificiran WPA3 usmerjevalnik preko javnega Wi-Fi omrežja. To pomeni, da je povezava med vašo napravo in usmerjevalnikom šifrirana, čeprav niste za uporabo omrežja nikoli potrebovali vpisati gesla.

“The Internet of Things” (Internet stvari) (IoT) je prav tako dobil veliko pozornosti pri WPA3 protokolu. S toliko pametnimi napravami brez zaslonov, ponuja WPA3 možnost, da boste te naprave lahko povezali na omrežje s pomočjo družabne naprave, kot je npr. vaš pametni telefon. Namesto, da bi vpisovali geslo, boste lahko skenirali QR kodo, kar omogoča hiter in varen način prijave nove IoT naprave na omrežje.

Vlade in korporacije bodo tudi lahko izkoristile WPA3 Enterprise (Podjetje), ki zagotavlja še večjo zaščito, z močnejšimi možnostmi šifriranja. WPA3 Enterprise ponuja minimalno zaščito s 192-bitnim šifriranjem, obstaja pa tudi možnosti 256-bitega šifrirana in celo 384-bitnega šifriranja za različne nastavitve preverjanja.

Bo moj usmerjevalnik (Router) podpiral WPA3?

Medtem ko vemo, da je veliko proizvajalcev navdušenih nad implementacijo WPA3 zaščite v nove produkte, ni znano, če bodo trenutni usmerjevalniki tega zmožni.

Cisco je pred kratkim izjavil, da išče načine za uporabo WPA3 zaščite v že obstoječih usmerjevalnikih. Niso pa še potrdili, če bo to možno le na izbranih modelih ali na večini modelov.

Linksys je kontaktiral Digital Trends, za potrditev svoje zavezanosti pri implementaciji WPA3 varnosti v novo in že obstoječo strojno opremo, vendar tudi oni niso mogli zagotoviti nobenih trdnih smernic, na katere modele, se bo novi standard nanašal.

“Linksys planira podporo novi generaciji WPA3 varnosti”, so zapisali. Ta funkcija pa je močno odvisna od ponudnika Wi-Fi vezij, zato bo podpora odvisna od modela do modela. Če podpirajo stare izdelke, bo Linksys razvil samodejno posodobitev strojne programske opreme za vse omogočene izdelke. V številnih primerih bo podpora WPA3 ponujena v novih čipih in izdelkih. Več podrobnosti bodo objavili v času razpoložljivosti.

Tudi Intel se je zavezal k uporabi novega standarda, kjer bo to le mogoče. GM Intelove skupine za brezžične rešitve (Eric Mclaughlin) je dejal: "Intel podpira WPA3 in s sodelovanjem v testni fazi pomagamo svojim strankam, da vključijo WPA3 v svoje izdelke."

Tudi nekatera druga podjetja, so že izrazila podporo za WPA3, npr. Qualcomm, Silicon Motion, Marvell, Huawei Wireless in Hewlett Packard. Medtem, ko bo večina teh podjetij, če ne kar vsa, vključila WPA3 v svojo novo strojno opremo, še ni znano, koliko obstoječih naprav, ki podpirajo WPA2, bo lahko doseglo nove standarde WPA3 certifikacije s posodobitvami programske opreme. Možno je, da bodo starejše naprave  omejene, ker bodo podjetja bolj zainteresirana v prodajo novih naprav s certifikatom, kot da bi nov standard dodali brezplačno v že obstoječe naprave.

Kdaj bo WPA3 dostopen?

Prve WPA3 certificirane naprave naj bi prišle v prodajo proti koncu leta 2018, pri podjetjih, kot so Qualcomm, ki naj bi že bila v procesu izdelave čipov za pametne telefone in tablice, ki bi jim integrirali popolno podporo za nov standard.

Prehodni proces večine brezžične omrežne strojne opreme na WPA3 se bo začel leta 2018 in se bo brez dvoma nadaljeval tudi v letu 2019. Če razmišljate o nakupu novega usmerjevalnika ali druge brezžične strojne opreme, je morebiti vredno počakati do konca letošnjega leta, ko bodo na voljo že WPA3 naprave. In kaj kmalu, kot že tolikokrat prej, bo trenutni WPA2 postal zastarel, manj varen standard.

 

NAJBOLJ AKTUALNE VSEBINE:

NAŠI TESTI NAPRAV:



KOMENTARJI UPORABNIKOV

Trenutno ni še nobenega komentarja.

PRISPEVAJ KOMENTAR

Preverjanje

Prepišite kodo v spodnje okence.