|
|
|
|
移动端
创建专栏

关于“有史以来”最安全的WPA3 你需要知道这些

WPA3可比WPA2提供更多更完善的安全功能。虽然安全功能有了大幅提升,但似乎没必要急匆匆换个新路由器以获得WPA3支持。目前来看,常规基础安全建议依然有效,消费者应把精力放到基本安全合规上。

作者:nana|2018-07-03 14:40

【新品产上线啦】51CTO播客,随时随地,碎片化学习

本月早些时候,WiFi联盟发布新闻公告,正式推出WPA3。

WPA3是在几个应用范围略小的技术基础之上发展起来的,可比WPA2提供更多更完善的安全功能。最重要的是,WPA3采用更为现代的密钥建立协议“同时对等身份验证”(SAE),能够抵御离线字典口令破解攻击。

该机制与Diffie-Hellman密钥交换算法有些相同之处,且已在某些网状网络标准中加以应用了。除了挫败离线口令破解,SAE还提供前向安全性,让攻击者无法解密之前记录的会话——即便WPA3密码已被攻击者获悉。

WPA3的另一巨大改进,是以WiFi设备配置协议(DPP)换下了早已被攻破的WiFi受保护配置协议(WPS)。

DPP协议允许设备通过多种途径实现身份验证,比如二维码或近场通讯(NFC)标签,无需口令即可接入网络。与现有协议不同,DPP并不是另一套沟通口令的机制,而是让设备免口令实现相互身份验证的方法。

WPA3还能增强公共网络的安全性,比如咖啡店、机场和酒店的来宾网络。尽管该标准似乎防不住未授权接入点,但可防止附近的被动攻击者窃听无线网络中的通信。

这是因为WPA3支持基站与接入点之间的免口令加密,但似乎没有提供让设备区别合法接入点或未授权接入点的方法。

虽然安全功能有了大幅提升,但似乎没必要急匆匆换个新路由器以获得WPA3支持。

要知道,即便遵从相同标准,WiFi网络中设备间互不兼容的历史由来已久。以史为鉴,各供应商间互联互通的景象我们怕是还要等上一段时间才能看到。

另外,操作系统也还未广泛支持WPA3,某些设备估计得接受软件升级才能启用WPA3。

目前来看,常规基础安全建议依然有效,消费者应把精力放到基本安全合规上。

整体而言,大多数人的WiFi连接面对的更大威胁,来自于不断增多的IoT僵尸网络。这些网络利用路由器及其他设备的默认口令和已知漏洞,侵入我们的系统,占用我们的资源。

【本文是51CTO专栏作者“”李少鹏“”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文

【编辑推荐】

  1. 外媒速递:物联网给网络安全技术带来了哪些影响?
  2. 机器学习、人工智能与网络安全的未来
  3. 《中国网络安全企业50强》(2018年上半年)
  4. AI在网络安全领域的应用:机器学习 VS. 深度学习
  5. 网络安全业务最强的13家英国公司
【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

热门职位+更多