現(xiàn)在大規(guī)模使用的WPA2安全協(xié)議,已經(jīng)被破解了很長(zhǎng)時(shí)間,WiFi的安全性風(fēng)雨飄搖。終于,WiFi聯(lián)盟公布了WPA3加密協(xié)議,共改善了物聯(lián)網(wǎng)、加密強(qiáng)度、防止暴力攻擊、公共WiFi這四大安全性。終于可以放心使用WiFi上網(wǎng)了。想要享受最安全的WiFi網(wǎng)絡(luò),用戶手中的無(wú)線設(shè)備必須大換血。
市場(chǎng)無(wú)法估量 消費(fèi)級(jí)產(chǎn)品先于企業(yè)級(jí)部署
從2002年WiFi正式商用算起,經(jīng)歷了16年的發(fā)展,這一市場(chǎng)并沒(méi)有準(zhǔn)確的設(shè)備數(shù)字。不過(guò)據(jù)WiFi聯(lián)盟公布的數(shù)據(jù)顯示,全球目前有幾十億臺(tái)設(shè)備使用WiFi連接網(wǎng)絡(luò)??梢?jiàn)WPA3帶來(lái)的設(shè)備更換風(fēng)潮,將是一個(gè)體量龐大的市場(chǎng)。
目前,高通表示將在6月份在驍龍845芯片中率先支持WPA3加密協(xié)議。而其它支持WPA3協(xié)議的設(shè)備將在即將開(kāi)始的Computex大展上公布。支持WPA3的設(shè)備上,將會(huì)貼有"WiFiCertifiedWPA3"的標(biāo)簽。支持WPA3協(xié)議的設(shè)備將會(huì)向下兼容WPA2協(xié)議的設(shè)備,但是要向上支持WPA3協(xié)議就需要更換新設(shè)備。鑒于許多用戶很少關(guān)心路由器的安全問(wèn)題,采用WPA3協(xié)議的設(shè)備普及還需要一段時(shí)間。
WPA2漏洞攻擊后果嚴(yán)重
"設(shè)置WiFi密碼"
"選擇加密方式為WPA2"
相信設(shè)置過(guò)無(wú)線路由器的朋友們一定非常熟悉上面這兩步操作。但是自從WPA安全協(xié)議被破解數(shù)年后,WPA2也在去年被破解。黑客可以通過(guò)名為"KRACK"的安全漏洞,破解WPA2安全協(xié)議,從而獲得無(wú)線路由器的WiFi密碼。
每天全球有數(shù)十億的設(shè)備使用WPA2安全協(xié)議,它被破解后產(chǎn)生的后果難以想象。但是從使用者到廠商,并沒(méi)有針對(duì)WPA2被破解后采取措施。甚至有許多人并不知道WPA2已被破解,依然認(rèn)為它是最安全的加密協(xié)議。用戶也沒(méi)有修改自己路由器的密碼,12345678依然蟬聯(lián)2017年度使用最多的密碼。廠商也是的升級(jí)了下產(chǎn)品的固件,告訴用戶漏洞已被封堵。
要知道KRCK攻擊直接影響了作為家庭網(wǎng)絡(luò)中樞的無(wú)線路由器,這比PC上的病毒更加可怕。PC上的攻擊,服務(wù)商會(huì)及時(shí)推送最新的修復(fù)補(bǔ)丁來(lái)保護(hù)用戶免受攻擊。而在家庭和小微企業(yè)的全球數(shù)億臺(tái)路由器或AP上,則根本沒(méi)有這樣的修復(fù)能力。另一方面,用戶在安裝好路由器后,很少再去到管理后臺(tái)對(duì)設(shè)備進(jìn)行升級(jí),不能及時(shí)更新最新的固件保護(hù)自己的安全。
WPA3登場(chǎng)帶來(lái)四大安全改善
不過(guò)好在WiFi聯(lián)盟還在為用戶安全使用WiFi而努力。該組織最新公布了WPA3加密協(xié)議,全新的WPA3加密協(xié)議將帶來(lái)四大安全改善。
1、更強(qiáng)大的加密算法。WPA3擁有比WPA2更強(qiáng)大的加密算法。它可以應(yīng)對(duì)工業(yè)領(lǐng)域、國(guó)防領(lǐng)域和政府領(lǐng)域的安全加密應(yīng)用。
2、防止暴力破解。WPA3不會(huì)受到KRACK的攻擊,是因?yàn)閼?yīng)用了Dragonfly協(xié)議。并且WPA3對(duì)于用戶猜測(cè)WiFi密碼的次數(shù)加以嚴(yán)格限制。黑客通過(guò)自己的"字典",對(duì)密碼進(jìn)行暴力破解的攻擊已經(jīng)無(wú)效。
3、改善物聯(lián)網(wǎng)設(shè)備的安全性。現(xiàn)在接入無(wú)線路由器的智能家居設(shè)備越來(lái)越多,WPA3支持一鍵式設(shè)置,只有按下按鈕才能聯(lián)網(wǎng),讓物聯(lián)網(wǎng)設(shè)備連接更安全。
4、保護(hù)公共WiFi。機(jī)場(chǎng)、咖啡廳、購(gòu)物中心等公共場(chǎng)合的WiFi不需要密碼連接,存在安全隱患,但許多人都不在意它的安全性。WPA3使用了特殊的加密技術(shù),讓接入設(shè)備和無(wú)線路由器之間的連接擁有獨(dú)特的密鑰。即使是開(kāi)放的WiFi,設(shè)備與路由器之間傳輸數(shù)據(jù)也不會(huì)暴露在網(wǎng)絡(luò)中。
結(jié)語(yǔ):WPA3安全協(xié)議的出現(xiàn),無(wú)疑讓W(xué)iFi更加安全。但WPA2協(xié)議也將會(huì)長(zhǎng)時(shí)間和WPA3共同存在。雖然還有許多人不把WiFi的安全當(dāng)回事,但是作為WiFi聯(lián)盟強(qiáng)制認(rèn)證的標(biāo)準(zhǔn),隨著用戶設(shè)備的不斷換新,WPA3將深入到每個(gè)人的設(shè)備中。