Short para sa Wi-Fi Protected Access 3, ang WPA3 ay ang pinakabagong henerasyon ng seguridad ng Wi-Fi. Inanunsyo ng Wi-Fi Alliance noong 2018, isa itong pagpapahusay sa WPA2 na binuo para ma-secure ang mga bukas na network, protektahan ang mga simpleng password, at pasimplehin ang configuration ng device.
Ano ang Tungkol sa WPA2 Wi-Fi?
Huwag mag-alala, hindi mawawala ang WPA2 anumang oras sa lalong madaling panahon; Magpapatuloy ang Wi-Fi Alliance sa pagtugon sa mga pagkukulang nito at ang mga access point ng WPA3 ay mananatiling backward compatible sa WPA2 sa ngayon.
Maaari mong maramdaman kung gaano na katagal mula noong inilabas ang isang bagong bersyon ng WPA kapag napagtanto mong naging available ang unang bersyon noong 2003, at ang WPA2 pagkaraan lamang ng isang taon. Inilalagay nito ang paglabas ng WPA3 sa mahigit isang dekada mamaya. Tingnan ang WPA2 vs WPA para sa mga pagbabago sa pagitan ng mga release na iyon.
WPA3 vs. WPA2
Mayroong ilang mga update sa seguridad sa WPA3 kabilang ang mas ligtas na pampublikong Wi-Fi, mahinang proteksyon ng password, at mas madaling pag-setup.
Safer Pampublikong Wi-Fi
Ang paggamit ng pampublikong Wi-Fi ay kadalasang inirerekomenda lamang bilang huling paraan o kung wala kang planong magpadala o tumanggap ng sensitibong impormasyon tulad ng mga password at pribadong mensahe. Ito ay dahil hindi ka sigurado kung sino pa ang sumilip sa network at dahil ang karamihan sa libreng Wi-Fi ay hindi naka-encrypt.
WPA3 ay nagbibigay ng dalawang paraan upang mapabuti ang iyong seguridad sa mga sitwasyong ito: forward secrecy at encryption.
Bakit nakakatulong ang forward secrecy? Sa madaling salita, nangangahulugan ito na ang isang umaatake ay hindi maaaring mangolekta ng isang bungkos ng data at i-hack ito sa ibang pagkakataon. Sa mga mas lumang bersyon ng WPA, maaaring kunin ng isang tao ang ilang data mula sa network at pagkatapos ay dalhin ito sa bahay upang salain ito pagkatapos niyang ilapat ang password dito, kaya magkakaroon ng access sa lahat ng impormasyong iyon at anumang data sa hinaharap na makukuha niya. Ibinubukod ng WPA3 ang bawat session upang ang "tamad" na paraan ng pag-hack na ito ay maging walang silbi, at kailangan niyang nasa network para hulaan ang bawat password.
Ang kakulangan ng pag-encrypt ay isang malaking problema sa mga bukas na network, ngunit ngayon ay available na ito sa WPA3. Mayroon nang pag-encrypt sa mga WPA2 network, ngunit hindi kapag walang password na ginagamit, tulad ng sa mga bukas na network. Dapat ay natugunan na ito taon na ang nakalipas para sa malinaw na mga kadahilanan, ngunit mas mahusay na huli kaysa sa hindi kailanman.
Batay sa Opportunistic Wireless Encryption (OWE), gumagana ito sa pamamagitan ng Wi-Fi Enhanced Open upang bigyan ang bawat device ng sarili nilang indibidwal na pag-encrypt upang protektahan ang kanilang data kahit na hindi nangangailangan ng password ang network.
Proteksyon Laban sa Mahina na Mga Password
Sa pagsasalita ng mas mahusay na seguridad para sa mga bukas na network, ang WPA3 ay may karagdagang pakinabang ng paggawa ng kahit na mahihinang mga password na kasing-secure ng malakas. Gumagamit ito ng Simultaneous Authentication of Equals (SAE) na, ayon sa IEEE, ay lumalaban sa passive attack, active attack, at dictionary attack.
Ang pinagbabatayan nito ay ang pagpapahirap sa mga hacker na basagin ang iyong password kahit na hindi ito itinuturing na isang malakas na password.
Mas Madaling Pag-setup
Ang pagkonekta ng mga device sa isang Wi-Fi network ay minsan nakakapagod na proseso. Nagtatampok ang WPA3 ng mas simpleng mekanismo ng pagpapares na tinatawag na Wi-Fi Easy Connect na gumagamit ng mga QR code para sa mas mabilis na pag-setup.
Halimbawa, maaaring gusto mo ang lahat ng Internet of Things (IoT) device na pumupuno sa iyong tahanan ngunit isang bagay na malamang na tinitingnan mo, ngunit haharapin dahil kailangan mo, ay ang pagse-set up sa mga ito. Karaniwan itong isang buong proseso na nangangailangan ng paggamit ng iyong telepono upang direktang kumonekta sa device upang maaari mo itong mai-hook up sa natitirang bahagi ng network. Ang pag-scan ng QR code ay nagpapabilis nito.
Ang pagdaragdag ng mga bagong guest device sa isang bukas na network na hindi nangangailangan ng password, ay isa pang paraan sa paglalaro ng Wi-Fi Easy Connect. Gumagana ito sa pamamagitan ng pagpapatakbo ng isang device bilang tinatawag na configurator, at iba pang mga device na naka-enroll. Gumamit ng isang device para i-scan ang isa pa, at agad itong binibigyan ng tamang mga kredensyal nang hindi nangangailangan ng password.
WPA3 Security Isyu
Tulad ng anumang piraso ng teknolohiya, darating ang panahon na, sa pamamagitan ng pagsubok, makikita ang mga kahinaan. Bagama't may mga pangunahing feature na ginagawang mas mahusay ang WPA3 kaysa sa mga mas lumang pamantayan, hindi iyon nangangahulugan na wala itong problema.
Noong 2019, dahil sa isang depekto na tinatawag na dragonblood attack, nagiging posible para sa mga hacker na basagin ang Wi-Fi passphrase sa pamamagitan ng brute-force at denial-of-service attacks. Ang magandang balita ay lumilitaw na ito ay isang problema lamang kapag hindi ginagamit ang HTTPS, na dapat ay bihira.
