S-a lansat generatia urmatoare de securitate pentru retelele Wireless, WPA3

Alianta Wi-Fi a anuntat lansarea oficiala a WPA3, oferind utilizatorilor wireless optiuni sporite de securitate personala si pentru companii.

Alianta Wi-Fi a anuntat oficial lansarea tehnologiei de securitate wireless WPA3 la sfarsitul lunii iunie, oferind capabilitati de securitate WiFi de ultima generatie.

WPA3 este succesorul modelului de securitate WPA2, implementat pe scara larga, care a fost lansat in septembrie 2004. S-a constatat ca WPA2 are multe defecte, inclusiv vulnerabilitati KRACK care au fost dezvaluite public in octombrie 2017. WPA3 include capabilitati de securitate suplimentare pe langa ce ofera WPA2 in efortul de a oferi un grad mai ridicat de securitate.

WPA3-Enterprise nu schimba sau inlocuieste in mod fundamental protocoalele incluse in WPA2-Enterprise sau standardul IEEE 802.11. In schimb, WPA3-Enterprise defineste si impune politici pentru a asigura o mai mare coerenta in aplicarea protocoalelor pentru a asigura securitatea dorita.

a declarat Kevin Robinson, vicepresedintele de marketing al Wi-Fi Alliance.

De exemplu, WPA3 reduce susceptibilitatea retelelor la un atac reusit prin impunerea politicilor privind utilizarea Advanced Encryption Standard (AES) cu protocoale vechi, cum ar fi TKIP (Temporal Key Integrity Protocol), a declarat Robinson. In plus, WPA3 ofera o rezistenta la retea prin mandatarea utilizarii consecvente a protectiei cadrelor protejate de management.

Robinson a mentionat ca pentru mediile de securitate sensibile, WPA3-Enterprise ofera un mod de securitate optional de 192 de biti care specifica configuratia fiecarei componente criptografice, astfel incat securitatea generala a retelei sa fie coerenta.

Standarde

WPA3 are ambele cadre de lucru cu caracter personal si pentru companii. WPA3-Personal ofera autentificare imbunatatita a parolei si se bazeaza pe standardul IEEE Simultaneous Authentication of Equals (SAE), definit in IEEE Std 802.11-2016.

SAE foloseste „Dragonfly handshake” definita in specificatia RFC 7664 din Internet Engineering Task Force (IETF) si este aplicata intr-o retea WiFi pentru autentificarea cu parola. Specificatia WPA3 defineste cerinte suplimentare pentru dispozitive care functioneaza in moduri SAE.

a explicat Robinson.

Printre noile capabilitati pe care WPA3 le ofera ca o imbunatatire fata de WPA2 in cea ce priveste rezistenta la atacurile de tip „dictionar”, in care atacatorii urmaresc sa ghiceasca parolele slabe alte utilizatorilor. In plus, Robinson a declarat ca WPA3-Personal ofera o transmisie secreta a traficului de date in retea, protejand datele chiar daca parola este compromisa dupa transmiterea datelor.

WPA3-Personal ofera aceste noi capacitati fara a necesita nicio modificare a modului in care utilizatorii se conecteaza la o retea WiFi.

Perspectivele industriei

Lansarea oficiala a WPA3 este vazuta intr-o lumina pozitiva de mai multi vanzatori de componente WiFi.

WPA3 ofera o oferta completa de securitate fara o complexitate sporita.

a declarat Dan Harkins, tehnician de renume la Aruba, o companie Hewlett Packard.

Harkins a spus ca utilizatorii vor beneficia de experiente mai bune cu WPA3, prin crearea de parole care sunt mai usor de memorat si gestionat, utilizand aceleasi fluxuri de lucru ca WPA2. In plus, organizatiile vor putea asigura o criptografie consistenta si puternica pe intreaga infrastructura prin intermediul noilor tehnologii, cum ar fi schimburile de cheie consolidate si procesarea simplificata a procedurilor de lucru 802.1X.

Bruce Miller, vicepresedinte al marketingului produselor de la Riverbed, este de asemenea, optimist cu privire la WPA3. Potrivit lui Miller, WPA3 ofera o serie de noi capabilitati care intaresc securitatea WiFi, inclusiv o criptare mai puternica, o securitate imbunatatita pentru oaspetii retelelor publice si o securitate simplificata pentru dispozitivele IoT.

Acestea sunt imbunatatiri importante, dar vor functiona numai daca atat infrastructura WiFi (puncte de acces) cat si clientii WiFi sunt actualizati. Va dura ceva timp pentru ca suportul suportul pentru WPA3 sa se raspandeasca prin intermediul industriei, si vor fi compatibile cu securitatea WPA2 atunci cand se va face.

a declarat Miller.

Interoperabilitatea

Interoperabilitatea dintre WPA3 si WPA2 face parte din certificatul Wi-Fi WPA3. Robinson a spus ca dispozitivele WPA3 sunt interoperabile cu dispozitivele WPA2 printr-un mod de tranzitie.

WPA3 este, in general, implementat in programe si utilizatorii pot primi noua tehnologie prin actualizarile de produse. In functie de implementarea specifica, Robinson a spus ca modul de securitate pe 192 de biti din WPA3-Enterpise poate necesita noi echipamente hardware.

Atunci cand o retea este configurata pentru modul de tranzitie WPA3, dispozitivele WPA2 si WPA3 se conecteaza perfect, permitand utilizatorilor sa beneficieze imediat de WPA3 in dispozitive capabile, migrand treptat la urmatoarea generatie de securitate WiFi. WPA2 ramane obligatorie pentru dispozitivele certificate Wi-Fi si o data ce adoptia de securitate de ultima generatie creste, WPA3 va deveni obligatorie.

a declarat Robinson.