现在我们的日常生活中,WiFi可以说无处不在。而有一个鲜为人知的事情就是,我们所使用的WiFi,其安全协议已经14年没有更新过了!
据外媒报道,本周一,Wi-Fi 联盟宣布推出 WPA3 安全标准,承诺将进一步提升 Wi-Fi 安全性。新的 Wi-Fi 安全标准将解决所有已知的安全问题,同时还会缓解类似 KRACK 和 DEAUTH 等无线攻击。
眼下,Wi-Fi 联盟中不乏一些大牌身影,包括科技巨头苹果、思科、英特尔、高通和微软。
WPA 无线安全标准设计之初就是为了用高级加密标准(AES)协议来验证无线设备,从而搭建出黑客无法攻破的安全连接。
新的安全标准替代了现行的 WPA2,目前该标准是数十亿台设备的“防护罩”。与现行标准相比,WPA3 为 Wi-Fi 设备带来了重大改进,它将大大增强设备的配置、加密和身份验证能力。
“WPA3 一马当先,在日新月异的安全领域,它能提供最强的保护。”Wi-Fi 联盟主席兼 CEO Edgar Figueroa 说道。“WPA3 是 Wi-Fi 安全领域的又一次进化,兑现了 WPA(即 Wi-Fi 安全接入)的品牌承诺。”
WPA3 有个人和企业两种运行模式,可应用于个人、企业和物联网无线网络等领域。
其中,个人模式提供了增强保护,能对抗黑客猜测密码的尝试和离线字典式攻击。即使用户用的是保护力度较弱的密码,它也能提供更高级别的安全防护。新标准还利用 SAE 信号交换技术实现了正向加密,以保证密码被破解情况下通信的安全。
至于企业模式,则为那些需要更高安全标准的网络提供了 192-bit 的加密。
无论个人还是企业模式,都禁止使用遗留协议。同时,它们还会通过 PMF(保护管理框架)来防止窃听。
什么是WiFi的安全协议呢?
安卓手机进入WiFi详情页面就会看到下面这样的信息,其中安全性一栏标注的就是当前WiFi所使用的安全协议。
现行的WPA2 安全协议是2004年公布的,到如今已经使用了14年,随着时代的发展,互联网的进步,这个协议渐渐变得”越来越不安全“了,经常有连入陌生WiFi最后导致财产损失的事情发生,由于多年未更新,现在很多黑客甚至可以轻易的破解WiFi密码,保密性形同虚设。
主要升级点
现最新消息,WiFi联盟正式宣布,新一代安全协议WPA3已经最终完成,可以投入使用。据介绍,WPA3协议的主要升级点在密码套件强度从从AES 128bit提高到192bit、可为设备分配不同密钥、强化了设备连接公共Wi-Fi后的数据隐私性、可防止暴力破解等。
此外,WPA3协议的特性之一是前向保密,也就是黑客即使破解了你的密码,也无法读取旧资料,只能读取当下最新的资料。为此我们可以这样理解,你的资料存放的时间越久,安全性就更强。
当前,我们部分比较好的路由器可以通过固件升级来支持最新的WPA3安全协议。不过,大部分的路由器还是不支持的。也就是说,随着WPA3协议的普及,大批的路由器将面临淘汰。
同时,随着5G时代以及互联网时代的到来,很多之前数据吞吐量太小的路由器,本就不适合新时代的生产条件了,所以更新换代也是势在必行。
不过,新的WPA3安全协议并不是一个强制性的规范,企业和个人可以按照自己的节奏来更新。而想要WPA3协议生效,那么必须从发射端(路由器)到终端(电脑、手机等)都支持WPA3协议才有用,所以等待两方面的厂商进行适配会是一个缓慢的过程。Wi-Fi联盟预计,支持WPA3协议的终端会在明年大量出现,但距离如WPA2那样的普及恐怕需要长达数年的时间。
不过,标准一经发布,也就代表着WPA2的时代终会远去,而WPA3的时代总会到来。
更多科技前沿资讯,
请关注惊鹊先生!
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.