Wi-Fi Alliance navrhuje nové bezpečnostní technologie WPA3

Tangient LLC, Wikispaces

Možná jste slyšeli o slabých místech zabezpečení bezdrátové sítě, jako je KRACK, ale vypadá to, že Aliance Wi-Fi konečně vyvinula metodu, která tyto druhy problémů úplně zmírní. Vývojáři z organizace v lednu oznámili, že pracují na novém systému protokolů, který vyjde později v tomto roce. Od dnešního dne jsou k dispozici další funkce zabezpečení, ale zdá se, že v současné době existují pouze jako dokumenty, nikoli jako skutečný hardware.

KRACK ovlivnil bezpečnostní protokol WPA2, což dnes používají téměř všechna připojení Wi-Fi. I když nové protokoly nemusí být nutně dokonalé, protože žádný algoritmus nikdy nemohl být, brání všem známým typům zranitelností, které jsou v současné době známy.

Inženýři převzali více než deset let, než přesunuli všechny na WPA2, a stále existuje několik zařízení, která podporují pouze starší protokoly, které měly být před lety vyřazeny. V důsledku toho bude trvat dlouho, než se výrobci hardwaru a koncoví uživatelé přesunou na standard WPA3. Vzhledem k tomu, že protokol WPA2 nebude opuštěn, měl by v dohledné budoucnosti nadále napájet nespočet bezdrátových připojení.

Koncoví uživatelé opravdu nebudou muset nic dělat. Když jsou na jejich připojení nabízeny nové bezpečnostní protokoly, mohou přepnout. Zatímco jejich zpřístupňování ve velkém měřítku bude nějakou dobu trvat, uživatelé mohou přepnout, jakmile najdou možnost.

Podnikoví uživatelé budou mít větší problém kvůli použití vestavěných strojů a dalších zařízení, které nebude snadné upgradovat.

Zdá se, že aliance Wi-Fi naštěstí spolupracuje s výrobci hardwaru a vývojáři pohonů, aby byl tento přechod o něco plynulejší. Členy aliance jsou dodavatelé mikročipů, kteří se nacházejí v mnoha různých zemích, takže všichni uživatelé na podnikové úrovni by měli být schopni najít hlas.

Vývojáři operačních systémů dokázali zmírnit některé chyby zabezpečení KRACK i bez upgradu na technologii WPA3. Android, Chrome OS, iOS, Windows a macOS mají všechny opravy, které by měly chránit uživatele před nainstalováním šifrovacích klíčů proti jejich vůli.

Někteří uživatelé na podnikové úrovni přistoupili k migraci zpět na Ethernet, aby zajistili, že nikdo nebude moci snoopovat data bez fyzického přístupu k jejich zařízení.