cs.phhsnews.com


cs.phhsnews.com / Co je to WPA3 a kdy si ji na Wi-Fi?

Co je to WPA3 a kdy si ji na Wi-Fi?


Wi-Fi Alliance právě oznámila WPA3, standard zabezpečení Wi-Fi, který nahradí WPA2. Byla to jedna z nejkrásnějších věcí, která byla oznámena na CES 2018. Za pár let, když jsou zabudováni roboty skládající se z prádla a inteligentní chladničky, bude WPA3 všude, aby to pro lidi ztížilo hackování vašeho Wi-Fi. Jsou WPA2 a WPA3?

SOUVISEJÍCÍ:

Rozdíl mezi hesly WEP, WPA a WPA2 WPA2 "WPA" znamená Wi-Fi Protected Access. Máte-li na domovské síti Wi-Fi heslo, pravděpodobně chrání síť pomocí WPA2 - to je druhá verze standardu Wi-Fi Protected Access. Existují starší standardy, jako WPA (WPA1) a WEP, ale již nejsou zabezpečené.

WPA2 je bezpečnostní standard, který řídí, co se stane při připojení k uzavřené síti Wi-Fi pomocí hesla. WPA2 definuje protokol, který router a zařízení klienta Wi-Fi používají k provádění "handshake", který jim umožňuje bezpečně se připojit a jak komunikují. Na rozdíl od původního standardu WPA vyžaduje WPA2 implementaci silného šifrování AES, které je mnohem obtížnější k popraskání. Toto šifrování zajišťuje, že přístupový bod Wi-Fi (například směrovač) a klient Wi-Fi (jako je laptop nebo telefon) mohou bezdrátově komunikovat, aniž by jejich provoz byl snoopován.

Technicky WPA2 a WPA3 jsou hardwarové certifikace výrobci zařízení musí požádat. Výrobce zařízení musí plně implementovat požadované bezpečnostní prvky, než bude schopen prodávat své zařízení jako "

Wi-Fi CERTIFIED ™ WPA2 ™ " nebo " Wi-Fi CERTIFIED ™ WPA3 ™. Standard WPA2 nám dobře sloužil, ale v zube je trochu dlouho. Debutoval v roce 2004, před čtrnácti lety. WPA3 zlepší protokol WPA2 s více bezpečnostními funkcemi Jak WPA3 se liší od WPA2?

S VZTAHUJÍCÍM:

Nejlepší (skutečně užitečné) Tech jsme viděli na CES 2018

Standard WPA3 přidává čtyři funkce nebyla nalezena v WPA2. Výrobci musí plně implementovat tyto čtyři funkce pro uvedení svých zařízení na trh jako " Wi-Fi CERTIFIED ™ WPA3 ™". Již známe širokou škálu vlastností, ačkoli Wi-Fi Alliance - průmyslová skupina, která definuje tyto standardy - je ještě nevysvětlila v hlubokých technických detailech.

Soukromí na veřejných sítích Wi-Fi SOUVISEJÍCÍ :

Jak se vyvarovat snoopingu na hotelových Wi-Fi a jiných veřejných sítích

V současné době jsou otevřené sítě Wi-Fi - ty, které najdete na letištích, hotelech, kavárnách a dalších veřejných místech - bezpečnostní nepořádek. Jelikož jsou otevřené a umožňují komukoli připojit se, přenos přes ně není vůbec šifrovaný. Nezáleží na tom, zda se po přihlášení k síti musíte přihlásit na webové stránce - vše, co přesměrujete, je odesláno v prostém textu, který mohou lidé zachytit. Vzestup šifrovaných připojení HTTPS na webu zlepšil věci, ale lidé mohli stále vidět, na které webové stránky jste se připojovali, a zobrazovat obsah stránek HTTP. WPA3 opravuje věci pomocí "individuálního šifrování dat". Když se připojíte k otevřené síti Wi-Fi, bude přenos mezi přístrojem a přístupovým bodem Wi-Fi šifrován, přestože jste v době připojení nezadali přístupovou frázi. Tímto zpřístupní veřejnost otevřené Wi-Fi sítě mnohem soukromější. To bude nemožné pro lidi, aby se snoop bez vlastního prasknutí šifrování. Tento problém s veřejnými Wi-Fi hotspotemi by měl být vyřešen už dávno, ale přinejmenším je to nyní vyřešeno.

Ochrana před útoky typu Brute-Force

SOUVISEJÍCÍ:

Síť Wi-Fi je zranitelná: Jak se chránit proti krádeži

Když se zařízení připojí k přístupovému bodu Wi-Fi, zařízení provádí "handshake", které zajišťuje, že jste použili správnou přístupovou frázi pro připojení a vyjednávání o šifrování, které bude použito pro zabezpečení připojení . Tento handshake se ukázal jako zranitelný vůči útoku KRACK v roce 2017, přestože existující zařízení WPA2 mohou být opraveny pomocí softwarových aktualizací. WPA3 definuje nové handshake, které "zajistí robustní ochranu i tehdy, když si uživatelé zvolí hesla, která nevyhovují typickým doporučením složitosti". Jinými slovy, i když používáte slabé heslo, standard WPA3 bude chránit před útoky hrubé síly, kde se klient pokusí hádat hesla znovu a znovu, dokud nenajdou správné heslo. Matěj Vanhoef, bezpečnostní vědec, který objevil KRACK, vypadá velmi nadšený z bezpečnostních vylepšení WPA3.

Proces pro snadnější propojení zařízení bez displejů

Svět se změnil hodně za čtrnáct let. Dnes je běžné vidět zařízení podporující Wi-Fi bez displejů. Všechno od Amazon Echo a Google Home až po inteligentní zásuvky a žárovky se může připojit k síti Wi-Fi. Je však často obtížné připojit tato zařízení k síti Wi-Fi, protože nemají obrazovky nebo klávesnice, které můžete použít k zadávání hesel. Připojení těchto zařízení často zahrnuje použití aplikace pro smartphony k zadání přístupové fráze Wi-Fi (nebo dočasné připojení k druhé síti) a vše je těžké, než by mělo být.

WPA3 obsahuje funkci, která slibuje, že "zjednoduší proces konfigurace zabezpečení pro zařízení, která mají omezené nebo žádné rozhraní rozhraní ". Není jasné, jak to bude fungovat, ale funkce by mohla být hodně podobná dnešní funkci Wi-Fi Protected Setup, která zahrnuje stisknutí tlačítka na routeru pro připojení zařízení. Wi-Fi Protected Setup má vlastní bezpečnostní problémy a nezjednodušuje připojení zařízení bez displeje, takže bude zajímavé přesně zjistit, jak tato funkce funguje a jak je bezpečná.

Vyšší bezpečnost pro vládu, obranu , a průmyslovými aplikacemi

Konečná funkce není něco, o čemu by se starali domácí uživatelé, ale Wi-Fi Alliance také oznámila, že WPA3 bude obsahovat "192-bitovou bezpečnostní sadu, sladěnou s algoritmem komerční národní bezpečnosti (CNSA) Suite od Výboru pro národní bezpečnostní systémy ". Je určen pro vládní, obranné a průmyslové aplikace.

Výbor pro národní bezpečnostní systémy (CNSS) je součástí americké Národní bezpečnostní agentury, takže tato změna přidává funkci požadovanou americkou vládou, která umožňuje silnější šifrování kritických Wi -FFi sítě

Kdy se mi to podaří?

Podle Wi-Fi Alliance budou zařízení podporující WPA3 vydána později v roce 2018. Zařízení musí být certifikována pro WPA3, aby tyto funkce rozvinuly - jinými slovy, musí požádat o udělení značky "

Wi-Fi CERTIFIED ™ WPA3 ™" - takže pravděpodobně začnete vidět toto logo na nových směrovačích a dalších bezdrátových zařízeních, které začnou koncem roku 2018.

Wi-Fi Aliance zatím neoznámila, že existující zařízení zatím dostávají podporu WPA3, ale neočekáváme, že mnoho zařízení obdrží aktualizace softwaru nebo firmwaru k podpoře WPA3. Výrobci zařízení by mohli teoreticky vytvářet aktualizace softwaru, které tyto funkce přidávají k existujícím směrovačům a jiným zařízením Wi-Fi, ale před zavedením této aktualizace by museli projít žádostí o certifikaci WPA3 pro svůj existující hardware. Většina výrobců pravděpodobně vynaloží své prostředky na vývoj nových hardwarových zařízení. I když získáte směrovač podporující protokol WPA3, budete potřebovat klientská zařízení kompatibilní s protokolem WPA3 - váš laptop, telefon a vše ostatní, které se připojí k Wi- Fi - plně využít těchto nových funkcí. Dobrou zprávou je, že stejný směrovač může současně přijímat připojení WPA2 i WPA3. I když je WPA3 rozšířený, očekávejte dlouhé přechodné období, kdy se některá zařízení připojují k vašemu směrovači pomocí WPA2 a ostatní se připojují k WPA3.

Jakmile všechna zařízení podporují službu WPA3, můžete ve svém směrovači zakázat připojení WPA2, stejným způsobem můžete zakázat připojení WPA a WEP a dnes povolíte pouze připojení WPA2 na routeru.

Zatímco bude chvíli trvat, než se WPA3 plně rozjede, je důležité, že proces přechodu začíná v roce 2018. znamená bezpečnější a bezpečnější sítě Wi-Fi v budoucnosti.

Image Credit: Casezy nápad / Shutterstock.com.


Jak definujete funkci PowerShell, která vyžaduje zvýraznění?

Jak definujete funkci PowerShell, která vyžaduje zvýraznění?

PowerShell může být mimořádně užitečný pro spoustu každodenních úkolů jako takový, ale pokud potřebujete trochu vylepšit některé funkce jak myslíte, jak definujete funkci tak, že vyžaduje výšku? Dnešní příspěvek SuperUser Q & A má odpověď na zvědavou čtenářskou otázku. Současná otázka a odpověď se k nám dostala s laskavým svolením SuperUser - podřízené rozdělení stackových výměn, komunitně řízeného seskupení webových stránek Otázky a odpovědi.

(how-top)

Jak zapnout kompas v mapách Apple

Jak zapnout kompas v mapách Apple

Je neuvěřitelně užitečné vidět mapu i kompas současně, ale aplikace Apple Maps se nezobrazuje ve výchozím nastavení. S rychlým vylepšením to můžeme opravit a současně položit oba nástroje na stejné místo. Funkce kompasu byla zabudována do iPhone od vydání iPhone 3G v roce 2009 a Apple Maps má je to od roku 2012.

(how-top)