Wat is wpa3 en waarom is het zo belangrijk voor wifi-beveiliging?

De Wi-Fi Alliance heeft een nieuwe standaard voor Wi-Fi-beveiliging en het zal veel nieuwe functies bieden die uw gegevens veiliger maken terwijl u openbare of privé-Wi-Fi gebruikt. Het is geweldig als iets onze gegevens veiliger maakt en WPA3 toevallig ook een vrij belangrijke stap is voor draadloze beveiliging in het algemeen.

We hebben onlangs de details voor WPA3 afgerond en dat betekent dat fabrikanten nu kunnen beginnen met het correct ondersteunen van nieuwe producten en kunnen kijken naar het bijwerken van oudere. We zullen er niet meteen van kunnen profiteren, maar het is absoluut iets om naar uit te kijken!

Wat is WPA?

WPA staat voor Wi-Fi Protected Access. Beschouw WPA als een set regels die zijn ontworpen om uw wifi-router te beschermen, alle dingen die hem gebruiken om verbinding te maken met die router en al het verkeer dat via die apparaten wordt verzonden. Hoe het werkt is een van de gevallen waarin twee apparaten geen "geheime" details van de andere hoeven te weten, omdat een middelste laag met elk kan communiceren.

Als u thuis een wachtwoord voor uw wifi hebt, gebruikt u waarschijnlijk WPA om het netwerk te beveiligen.

Als u WPA gebruikt, wordt uw routeraanmelding beveiligd met een wachtwoordzin en worden de gegevens die u ernaar verzendt en ontvangt gecodeerd. WPA is de service die kijkt naar wat u als wachtwoord op uw telefoon of laptop hebt gebruikt toen u probeerde in te loggen op een wifi-router, het vergelijkt met het wachtwoord dat de router nodig heeft, en als deze overeenkomen, verbindt het u en zorgt het voor de decodering van gegevens.. Beveiliging in dergelijke lagen (het wachtwoord dat u gebruikt is ook niet echt het wachtwoord en genereert alleen een token dat de router op geldigheid kan controleren) betekent dat er geen belangrijke informatie in platte tekst wordt verzonden. In dit geval zou die belangrijke informatie uw wifi-netwerkwachtwoord zijn.

Bijna iedereen van ons gebruikt WPA nu thuis of in het openbaar via wifi. WPA2 is de huidige standaard. Het kwam tot stand in 2004 en was een grote verbetering ten opzichte van wat we eerder gebruikten, maar zoals alle dingen begint het zijn leeftijd te vertonen. WPA3 is gericht op de meeste gebieden waar WPA2 moet worden bijgewerkt.

Veranderingen in WPA3

Er zijn een paar behoorlijk grote veranderingen met WPA3, en ze zijn allemaal van het goede soort veranderingen. We houden ervan als dat gebeurt!

• Uw wachtwoord zal een stuk moeilijker te kraken zijn. Met WPA2 kan iemand gegevens die u verzendt en ontvangt van een Wi-Fi-netwerk verzamelen en vervolgens proberen te ontsleutelen door een brute-force aanval (steeds opnieuw gissen tot ze het goed hebben) op uw wachtwoord. Met WPA3 moet elke wachtwoordschatting live, in realtime, worden geverifieerd door de router waarmee u verbinding probeert te maken.
• Het verbinden van IoT-apparaten (Internet of Things) is eenvoudiger dan ooit. Ooit geprobeerd een apparaat zonder scherm in te stellen? Het houdt meestal in dat u uw telefoon gebruikt met een directe verbinding, vervolgens via de telefoon een interactie aangaat met het ding dat u probeert te verbinden, en ten slotte de netwerkgegevens invoert zodat ze worden geschreven naar wat u ook wilt zijn verbonden met uw Wi- Fi. WPA3 heeft wat "Wi-Fi Easy Connect" wordt genoemd waarmee u een QR-code kunt scannen met een telefoon op hetzelfde netwerk. Het is net als Wi-Fi Protected Setup, maar zonder alle beveiligingsproblemen en het zal echt werken.
• Gegevens die worden verzameld zonder uw wachtwoord te kennen, zijn nutteloos, zelfs als iemand dat wachtwoord later krijgt. Forward secrecy is een nieuwe functie die betekent dat verzamelde en opgeslagen gegevens niet later kunnen worden gedecodeerd. Dit maakt het opslaan van gegevens van een verbinding die een aanvaller niet kan kapen nutteloos. Aanvallers zullen niet de moeite nemen om nutteloze dingen te redden.
• Publieke hotspots zullen een stuk veiliger zijn. WPA3 betekent dat zelfs open verbindingen gegevens tussen u en het toegangspunt versleutelen. Dit is enorm. Op dit moment, met WPA2, zijn de gegevens tussen u en het toegangspunt niet gecodeerd als u ergens naartoe gaat met een open Wi-Fi-toegangspunt (waar u geen wachtwoord nodig hebt). Dit is hoe iemand kan zien wat je op Facebook post (evenals je naam en wachtwoord wanneer je inlogt) als je wifi gebruikt bij McDonald's. Je zult niet geloven hoe ongelooflijk eenvoudig het is om te doen, en daarom had het dringend een soort oplossing nodig. Coderen dat verkeer de beste oplossing is waar iemand om had kunnen vragen.
• Sterkere codering voor Enterprise-grade Wi-Fi. WPA3 Persoonlijke modus gebruikt standaard 128-bits codering. WPA3 Enterprise-modus gebruikt standaard 192-bits codering en PSK (het Pre-Shared Key-systeem) wordt vervangen door SAE (gelijktijdige authenticatie van gelijken). Als u niet weet wat dit betekent, hoeft u zich hier niet slecht over te voelen, de meeste mensen die geen Enterprise IT-professionals zijn, doen dat niet omdat ze geen behoefte hebben.
  • Een Pre-Shared Key- systeem is waar twee dingen dezelfde inloggegevens gebruiken om met elkaar te verbinden (zoals een wachtwoord). Die referenties moesten handmatig met twee of meer mensen / dingen zijn gedeeld voordat u probeerde ze te gebruiken voor authenticatie.
  • Gelijktijdige authenticatie van gelijken is een systeem waarbij een vooraf gedeelde sleutel en de MAC-adressen van beide dingen die verbinding willen maken, worden gebruikt voor authenticatie op basis van de berekening van eindige cyclische groepen. Dat is een groot ding van wiskunde nerd over berekeningen die zelfs normale wiskunde nerds niet begrijpen.
  • Ik zei je dat we deze twee dingen niet hoefden te weten.

Wanneer kan ik WPA3 gebruiken?

Niet binnenkort.

De bedrijven die dingen maken die wifi gebruiken, zoals een router of je telefoon of een mooie wekker, werken eraan om het in hun producten in te bouwen. Dat betekent hun nieuwe producten - die we volgend jaar in 2019 kunnen kopen.

Optimisten zeggen dat WPA3 in 2019 wijdverbreid zal zijn.

De Wi-Fi Alliance zegt eind 2019 te verwachten wanneer WPA3 aanzienlijk wordt overgenomen. Ik verwacht dat het veel, veel later zal zijn, maar denk dat we in het voorjaar van 2019 WPA3-producten kunnen kopen en een netwerk kunnen opbouwen.

We weten dat "slimmere" apparaten zoals uw telefoon compatibel zullen zijn, maar raden alleen als het gaat om slimme stekkers of garagedeuropeners vanwege de manier waarop ze zijn ingesteld. Er kunnen wat leuke momenten zijn om WPA2 IoT-apparaten te verbinden met een nieuwere router die WPA3 ondersteunt, ook al is deze achterwaarts compatibel.

We zullen meer weten zodra we producten op Amazon zien verschijnen.

Wordt mijn telefoon bijgewerkt om met WPA3 te werken?

Twijfelachtig. Telefoons zijn een zogenaamd energiebeperkend apparaat. Dat betekent dat alles wat ze kunnen doen wordt beperkt door (en moet worden gebouwd om te optimaliseren voor) een kleine oplaadbare batterij. De chips in uw telefoon die zaken als coderingsalgoritmen en Wi-Fi-codering / decodering verwerken, zijn slechts zo krachtig als ze nu moeten zijn. WPA3 verhoogt het coderingsniveau naar minimaal 128-bit, wat betekent dat het meer verwerkingskracht nodig heeft om in realtime te berekenen. Met andere woorden, zelfs je supersnelle telefoon die je nu in handen hebt, zal niet snel genoeg zijn om het te doen.

Maar dat is oke. Hoewel we allemaal een betere beveiliging voor onze telefoons willen en weten dat WPA3 deze biedt, zal WPA2 worden ondersteund en indien nodig worden bijgewerkt door de Wi-Fi Alliance, indien nodig voor een lange tijd. Het betekent ook dat een router of toegangspunt dat WPA3 ondersteunt, ook lang compatibel zal zijn met WPA2.

Welke router raadt u nu aan?

U kunt geen router kopen die is gebouwd om een ​​tijdje met WPA3 te werken. We verwachten dat er eind 2018 een aantal beschikbaar komt, maar als je een nieuwe router nodig hebt die zo lang wacht, is dat niet de beste oplossing.

Voor de meesten van ons is Google Wifi de beste router die vandaag beschikbaar is.

Op dit moment zou ik je aanraden om een ​​Google Wifi mesh router setup te kopen. Het is momenteel een van de veiligste (lees: zeer snel gepatcht zonder dat u iets hoeft te doen) routers en tenzij u zeer specifieke behoeften heeft, betekent een three-pack dat overal in uw huis echt snelle wifi is.

Het is ook een van de weinige routers die ik verwacht bijgewerkt te zien om WPA3 te gebruiken, simpelweg omdat Google dol is op de verdomde dingen en het bedrijf blijft werken aan manieren om ze te verbeteren. Een three-pack kost ongeveer $ 260 bij Amazon en je kunt het in een mum van tijd instellen met de Google Wifi-app via je bestaande Google-account.

Wanneer WPA3-ready routers beschikbaar komen, kun je wedden dat we hier terug zijn om over ze te praten!

Wat wil je nog meer weten?

WPA3 heeft meer te bieden dan hier is geschreven. Geef ons hieronder enkele vragen en we zullen ze zeker proberen te beantwoorden!

We kunnen via onze links een commissie verdienen voor aankopen. Kom meer te weten.