Явление WPA3 народу: предложен новый стандарт беспроводной безопасности

28.06.2018     
Всемирная сеть компаний Wi-Fi Alliance (WECA) представила протокол беспроводной безопасности WPA3. Новый стандарт обеспечивает защиту от брутфорс-атак, более надежную систему аутентификации и криптографической защиты. 

Это первые серьезные изменения в стандартах сетей Wi-Fi с 2004 года.

Первое обновление за 15 лет

25 июня сеть компаний Wi-Fi Alliance представила первый за последние 15 лет обновленный стандарт безопасности WPA3. Он должен сменить широко распространенный WPA2.

Среди главных дополнений нового стандарта: встроенная защита от взлома путем перебора, индивидуальное шифрование данных для усиления конфиденциальности пользователей в открытых Wi-Fi-сетях, упрощенная настройка IoT-устройств и усовершенствованный криптографический стандарт для сетей. Протокол поддерживает два режима работы – WPA3-Personal и WPA3-Enterprise.

WPA3-Personal обеспечивает надежную аутентификацию на основе пароля, в том числе, когда пользователи выбирают пароли не соответствующие рекомендациям сложности. WPA3 использует одновременную аутентификацию Equals (SAE), чтобы обеспечить защиту пользователей от попыток подбора пароля третьими лицами.

WPA3-Enterprise предлагает эквивалент 192-битной криптографической сложности, обеспечивая защиту сетей, передающих конфиденциальные данные, вроде правительственных и финансовых организаций. 192-битный пакет безопасности поддерживает согласованную комбинацию криптографических инструментов, развернутых в сетях WPA3.

В дополнение предложена новая функция Easy Connect, которая упрощает подключение для устройств Wi-Fi с ограниченным интерфейсом или отсутствием интерфейса дисплея – например устройств, выходящих на рынок IoT, сохраняя при этом высокие стандарты безопасности. Wi-Fi Easy Connect позволяет пользователям добавлять любое устройство в сеть Wi-Fi, используя другое устройство с более надежным интерфейсом, например, смартфон.

Эдгар Фигероа, президент и главный исполнительный директор Wi-Fi Alliance заявил: «WPA3 продолжает эволюцию безопасности Wi-Fi и поддерживает обещание бренда Wi-Fi Protected Access».

«Cisco полностью поддерживает постоянную ориентацию Wi-Fi Alliance на эволюцию безопасности. Программа WPA3 принесет столь необходимые обновления для беспроводной безопасности, защищающей клиентов всех уровней от потребителей до предприятия/правительства. Cisco стремится интегрировать функции WPA3 в наши точки доступа Aironet и беспроводные контроллеры через обновление прошивки, чтобы наши существующие и новые клиенты могли воспользоваться возможностями, предлагаемыми WPA3», – сообщил вице-президент Cisco Грег Дорай.

Смена поколений

Специалисты считают, что процесс переориентации на новый стандарт займет многие годы. Но по мере перехода индустрии Wi-Fi к безопасности WPA3, устройства WPA2 будут продолжать взаимодействовать и обеспечивать безопасность. WPA3 поддерживает совместимость с устройствами WPA2, так что проблем у пользователей не предвидится. Ожидается, что процесс перехода пойдет активнее с 2019 года, когда производители устройств начнут внедрять стандарт Wi-Fi – 802.11ax.

Ответственность на пользователях

Первым толчком к разработке WPA3 послужило обнаружение критической уязвимости KRACK, которая позволяла перехватывать трафик, проходящий между точкой доступа Wi-Fi и подключенными устройствами.
 
В то же время, многие точки доступа в России не используют даже существующие алгоритмы шифрования и системы аутентификации, что во многом сводит беспроводную безопасность к человеческому фактору. Использовать ли незащищенные публичные сети – решать пользователям. Правда зачастую они халатно относятся к своей безопасности.


Автор:
Сергей Кравченко Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Timur.V 73 28.06.18 17:37 Сейчас в теме
Наверно, производители роутеров не будут обновлять прошивки, а будут продавать роутеры с wpa3.
И для смартфона, наверно, тоже не будет прошивки для wpa3.
Сплошные расходы ...
Оставьте свое сообщение

См. также

В России создали лицензию для свободного ПО

Новость Импортозамещение ИТ-новость Минкомсвязь

Специалисты Минцифры разработали государственную открытую лицензию для программного обеспечения. Официальной презентации документа не проводили – текст документа обнаружили в Git-репозитории.

сегодня в 16:17    905    user1015646    0       

Депутаты Госдумы предложили Google и YouTube обсудить исполнение российских законов

Новость Google Законодательство ИТ-новость Новости компаний

Депутаты Госдумы пригласили Google и YouTube 25 октября в формате видеоконференции обсудить соблюдение российского законодательства. ИТ-компании приняли предложение.

19.10.2021    2029    VKuser24342747    9       

Разработчик создал язык Ć для написания кода на С, Python и JavaScript одновременно

Новость ИТ-новость Языки программирования

Разработчик из Польши Петр Фусик представил язык программирования Ć. Главная особенность технологии – возможность транслировать написанный код на С, С++, Java, Python и другие языки.

19.10.2021    7757    VKuser24342747    3       

Microsoft добавила подсистему Windows для Linux в Microsoft Store

Новость Windows ИТ-новость Новости компаний

Пользователям Windows 11 стала доступна предварительная версия подсистемы Windows для Linux (WSL). Ее можно установить из Microsoft Store.

18.10.2021    4342    SKravchenko    5       

Python вытеснил C с первого места в рейтинге языков программирования за октябрь

Новость ИТ-новость Рейтинг Языки программирования

Python впервые за 20 лет сумел обогнать Java и C по популярности и занять первую строчку в рейтинге TIOBE. Автор языка программирования Гвидо ван Россум поблагодарил сообщество за поддержку.

18.10.2021    4087    VKuser24342747    4       

Google сказал «SOS»: интернет-гигант поддержит новую программу вознаграждений

Новость Google ИТ-новость

Компания Google объявила о поддержке пилотной программы вознаграждений за поиск уязвимостей в софте с открытым исходным кодом. Ее назвали SOS (Secure Open Source, безопасное открытое ПО).

15.10.2021    1816    user1015646    0       

Samsung по ошибке предложил британцам предустановить российское ПО

Новость Импортозамещение ИТ-новость Мобильные приложения Новости компаний

Samsung в описании обновления для пользователей из Великобритании упомянула о том, что на устройства будут предустановлены российские мобильные приложения. Позже компания признала сообщение техническим сбоем.

14.10.2021    2422    VKuser24342747    2       

PostgreSQL 14: встречаем новую версию популярной СУБД с открытым кодом

Новость PostgreSQL ИТ-новость

Разработчики представили крупное обновление СУБД PostgreSQL. В свежей 14-й версии упростили доступ к информации в JSON-формате и добавили поддержку несмежных диапазонов, улучшили производительность и работу с распределенными данными.

13.10.2021    2827    user1015646    1       

Новые возможности Microsoft Office 2021

Новость ИТ-новость Новости компаний

5 октября Microsoft выпустила новую версию офисного пакета приложений Office 2021. Он предназначен для предприятий и пользователей, которые не хотят покупать Office 365, доступный только по подписке.

12.10.2021    7584    SKravchenko    0       

МГУ представил первый национальный стандарт для ИИ и больших данных

Новость Искусственный интеллект ИТ-новость

Национальный центр цифровой экономики МГУ подготовил к публичному обсуждению первую редакцию отечественного стандарта для работы с большими данными и нейросетями.

12.10.2021    4172    VKuser24342747    1       

Минцифры намерено встроить электронную подпись в SIM-карту

Новость ИТ-новость Минкомсвязь Цифровая подпись

Минцифры совместно с ФСБ, провайдерами и научными организациями разрабатывают технологию, которая позволит использовать электронную подпись при помощи стандартной SIM-карты.

11.10.2021    7332    VKuser24342747    2       

Крупнейшие российские ИТ-разработчики объединятся для развития Open Source

Новость Импортозамещение ИТ-новость Цифровая экономика

В Москве прошел форум Russia Open Source Summit. На нем лидеры российской ИТ-отрасли презентовали стратегию развития Open Source до 2024 года и анонсировали создание некоммерческой организации Russian Open Source Foundation.

11.10.2021    9523    ЕленаЧерепнева    2       

Язык программирования Python получил масштабное обновление

Новость ИТ-новость Языки программирования

В официальном блоге Python представлена последняя стабильная версия языка под номером 3.10.0. Из новинок – улучшенное отображение ошибок, поддержка структурного сопоставления и более строгого итерирования.

08.10.2021    11002    VKuser24342747    8       

Microsoft официально выпустила релизную версию Windows 11

Новость Windows ИТ-новость Новости компаний

Бесплатное обновление Windows 10 до одиннадцатой версии доступно для всех владельцев системы. Главные изменения – повышенная безопасность и улучшение дизайна.

07.10.2021    4857    VKuser24342747    7       

Крупное обновление для Ubuntu стало доступно для бета-тестирования

Новость Ubuntu ИТ-новость

Разработчики представили бета-версию Ubuntu 21.10 под названием Impish Indri. Последний раз операционная система получала крупный апдейт весной 2021 года.

05.10.2021    13947    VKuser24342747    4       

Привет, Java 17: что нового

Новость ИТ-новость Языки программирования

Вышла новая версия Java 17. Три ключевых изменения: использование только строгой семантики чисел с плавающей точкой, единый API (прикладной программный интерфейс) для генераторов псевдослучайных чисел и отдельный API сторонних функций и памяти.

04.10.2021    9109    user1015646    0       

Исследователи нашли способ передавать данные через полое оптоволокно

Новость Интернет ИТ-новость Телекоммуникации

Британская компания BT заявила о создании пустотелого оптического волокна, заполненного воздухом. Технология может применяться для передачи данных, в том числе использующих квантовое шифрование.

04.10.2021    7145    VKuser24342747    2       

С 2023 года Google Chrome переходит на платформу Manifest V3. Старые расширения перестанут работать

Новость Google Безопасность Интернет ИТ-новость

Google объявил о переходе на новую платформу для расширений в Chrome – Manifest v3. Разработчики расширений опасаются, что блокировщики рекламы не смогут работать с новой версией платформы.

04.10.2021    2984    SKravchenko    4       

Yandex.Cloud выйдет на рынок Европы с сервисом виртуальных рабочих столов

Новость ИТ-новость Яндекс

В следующем году «Яндекс» планирует открыть представительство в Германии. Филиал российской компании будет продвигать на европейском рынке набор сервисов Yandex.Cloud.

01.10.2021    12385    VKuser24342747    4       

OpenAI научила нейросеть кратко пересказывать содержимое книг

Новость Искусственный интеллект ИТ-новость

OpenAI представила инструмент, который генерирует краткое содержание книг при помощи машинного обучения. Нейросеть способна ужать произведение из тысяч слов до нескольких сотен.

30.09.2021    14330    VKuser24342747    2       

Microsoft предложила установить финальную версию Windows 11 на неделю раньше

Новость Windows ИТ-новость

Официальная дата релиза Windows 11 – 5 октября 2021 года. Однако Microsoft открыла доступ к обновлению ОС уже сейчас через канал тестирования Release Preview.

27.09.2021    5266    VKuser24342747    6       

JetBrains открыла ранний доступ к новой IDE для Data Science

Новость ИТ-новость Новости компаний

7 сентября JetBrains разместила в своем блоге статью с информацией о том, что новая IDE DataSpell, которая с марта 2021 года находилась в закрытом тестировании по программе раннего доступа (EAP), становится доступной для всех желающих.

24.09.2021    17209    capitan    4       

Microsoft предлагает отказаться от паролей в пользу сервиса Authentication

Новость Безопасность Интернет ИТ-новость Новости компаний

Microsoft видит проблему в стандартных паролях, которые зачастую повторяются и имеют низкую надежность. В компании убеждены, что альтернативные способы аутентификации более безопасны.

24.09.2021    3591    VKuser24342747    3       

Правительство утвердило разработку российского аналога GitHub

Новость ИТ-новость Цифровая экономика

Премьер-министр Михаил Мишустин на форуме Kazan Digital Week анонсировал создание отечественного репозитория, аналогичного GitHub. Проект реализуется в рамках второго пакета поддержки ИТ.

22.09.2021    7417    VKuser24342747    25       

Microsoft присоединилась к Open Infrastructure Foundation для развития облаков

Новость ИТ-новость Новости компаний Облачные технологии

Microsoft стала платиновым членом организации Open Infrastructure Foundation. Компания будет представлять интересы своих телекоммуникационных клиентов в OpenStack.

15.09.2021    7569    VKuser24342747    0