WiFi聯(lián)盟發(fā)布新一代WPA3安全標(biāo)準(zhǔn)

姜唐

近日WiFi聯(lián)盟宣布推出WPA3安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)將解決現(xiàn)有安全標(biāo)準(zhǔn)下已知的所有安全問(wèn)題，并且將緩解諸如KRACK攻擊和DEAUTH等無(wú)線(xiàn)攻擊帶來(lái)的影響。

目前，WiFi聯(lián)盟中已包括蘋(píng)果、思科、因特爾、高通和微軟等科技巨頭。

WPA無(wú)線(xiàn)安全標(biāo)準(zhǔn)最初的設(shè)計(jì)便是希望通過(guò)使用AES高級(jí)加密協(xié)議來(lái)驗(yàn)證無(wú)線(xiàn)設(shè)備以及保證鏈接的安全性，以防止黑客的入侵。新發(fā)布的安全標(biāo)準(zhǔn)將會(huì)取代目前廣泛使用的WPA2，覆蓋面高達(dá)數(shù)十億設(shè)備。WPA3為支持WiFi的設(shè)備進(jìn)行重點(diǎn)改動(dòng)，大大增強(qiáng)了配置、身份驗(yàn)證和加密功能。

WiFi聯(lián)盟主席兼首席執(zhí)行官Edgar Figueroa表示：“在不斷變化的安全領(lǐng)域，WPA3將率先提供最強(qiáng)大的保護(hù)功能。通過(guò)WPA3在無(wú)線(xiàn)領(lǐng)域又一次革新，我們也信守了對(duì)這個(gè)品牌的承諾。”

WPA3標(biāo)準(zhǔn)包括個(gè)人和企業(yè)兩種模式，同時(shí)還可以應(yīng)用于物聯(lián)網(wǎng)領(lǐng)域。新標(biāo)準(zhǔn)帶來(lái)的改進(jìn)包括：

1.針對(duì)暴力破解攻擊的防護(hù)功能

WPA3針對(duì)離線(xiàn)字典暴力破解提供安全防護(hù)，即使用戶(hù)沒(méi)有使用較復(fù)雜的密碼。

2.正向加密功能

WPA3具有強(qiáng)大的正向加密功能，即使攻擊者成功破解密碼也能夠?yàn)橛脩?hù)提供通訊隱私。

3.增強(qiáng)了公共或者開(kāi)放區(qū)域的WiFi網(wǎng)絡(luò)下對(duì)用戶(hù)隱私的保護(hù)

WPA3通過(guò)個(gè)性化數(shù)據(jù)加密增強(qiáng)了開(kāi)放網(wǎng)絡(luò)環(huán)境下對(duì)用戶(hù)隱私的保護(hù)。任何設(shè)備和WiFi接入點(diǎn)之間的通訊都是加密的，能夠有效阻止MitM攻擊。

并且通過(guò)使用OWE（Opportunistic Wireless Encryption）來(lái)防止用戶(hù)被第三方竊聽(tīng)，同時(shí)為每位用戶(hù)提供單獨(dú)的加密方式，以保證設(shè)備與WiFi接入點(diǎn)之間的網(wǎng)絡(luò)信道安全。

4.增強(qiáng)關(guān)鍵網(wǎng)絡(luò)的防護(hù)性

為類(lèi)似于政府以及金融機(jī)構(gòu)使用的關(guān)鍵網(wǎng)絡(luò)提供192位加密。

除此之外，WiFi聯(lián)盟還發(fā)布了WiFi Easy Connect，這項(xiàng)新功能簡(jiǎn)化了物聯(lián)網(wǎng)設(shè)備與無(wú)線(xiàn)網(wǎng)絡(luò)之間的連接。該功能替代了此前的WiFi保護(hù)設(shè)置（WPS），后者在使用過(guò)程中已經(jīng)屢遭質(zhì)疑。新功能允許用戶(hù)僅通過(guò)掃描二維碼便可以將新的WiFi證書(shū)發(fā)送到新的設(shè)備中。