十多年來(lái) Wi-Fi設(shè)備一直使用相同的安全協(xié)議

十多年來(lái)，Wi-Fi設(shè)備一直使用相同的安全協(xié)議。但今天，情況將開始發(fā)生變化：負(fù)責(zé)監(jiān)督采用Wi-Fi標(biāo)準(zhǔn)的Wi-Fi聯(lián)盟正在開始認(rèn)證支持WPA3的產(chǎn)品，WPA3是自2004年以來(lái)一直在使用的WPA2安全協(xié)議的繼承者。

新協(xié)議為通過Wi-Fi連接的設(shè)備提供了許多額外的保護(hù)。一個(gè)重大改進(jìn)使得黑客通過一遍又一遍地猜測(cè)密碼來(lái)破解你的密碼變得更加困難，而另一個(gè)改進(jìn)黑客甚至一旦他們發(fā)現(xiàn)密碼就會(huì)看到黑客可以看到的密碼。就用戶而言，沒有任何改變; 您仍然只需輸入密碼并連接到網(wǎng)絡(luò)即可。

WPA3保護(hù)措施不會(huì)在一夜之間完成 - 事實(shí)上，這將是一個(gè)長(zhǎng)達(dá)數(shù)年的過程。首先，您必須購(gòu)買支持WPA3的新路由器(或希望您的舊路由器更新以支持它)。所有小工具都是如此; 你必須購(gòu)買支持WPA3的新產(chǎn)品，或者希望你的舊產(chǎn)品能夠更新。幸運(yùn)的是，支持WPA3的設(shè)備仍然可以與使用WPA2的設(shè)備連接，因此您的小工具不應(yīng)該突然停止工作，因?yàn)槟鷰?lái)了新的東西。

WPA3的第一個(gè)重要新功能是防止脫機(jī)，密碼猜測(cè)攻擊。這是攻擊者從您的Wi-Fi流中捕獲數(shù)據(jù)，將其帶回私人計(jì)算機(jī)，并一次又一次地猜測(cè)密碼，直到找到匹配為止。使用WPA3，攻擊者只能在離線數(shù)據(jù)變得無(wú)用之前對(duì)其進(jìn)行單一猜測(cè)。他們每次想要猜測(cè)時(shí)都必須與實(shí)時(shí)Wi-Fi設(shè)備進(jìn)行交互。(而且這更難，因?yàn)樗鼈冃枰锢泶嬖冢⑶铱梢栽O(shè)置設(shè)備以防止重復(fù)猜測(cè)。)

正如聯(lián)盟所強(qiáng)調(diào)的那樣，WPA3的另一個(gè)重要補(bǔ)充是前向保密。這是一項(xiàng)隱私功能，可防止舊版數(shù)據(jù)被以后的攻擊所破壞。因此，如果攻擊者捕獲加密的Wi-Fi傳輸，然后破解密碼，他們?nèi)匀粺o(wú)法讀取舊數(shù)據(jù) - 他們只能看到當(dāng)前流經(jīng)網(wǎng)絡(luò)的新信息。

這些更改適用于家庭和個(gè)人使用Wi-Fi。在企業(yè)設(shè)置中使用的Wi-Fi，例如在為每個(gè)用戶提供不同密碼的大型辦公室，也會(huì)獲得更新; 但它會(huì)有一套不同的保護(hù)措施。

Wi-Fi聯(lián)盟預(yù)計(jì)WPA3的推出將在明年推出。目前，新產(chǎn)品不會(huì)強(qiáng)制要求。但下一代Wi-Fi本身 - 802.11ax也開始出現(xiàn)，預(yù)計(jì)將在2019年末大規(guī)模采用; 隨著這些設(shè)備的推出，聯(lián)盟預(yù)計(jì)WPA3的采用速度將會(huì)提升。聯(lián)盟表示，隨著采用率的提高，WPA3最終將成為被認(rèn)為是Wi-Fi認(rèn)證的設(shè)備的要求。

盡管WPA2已有十多年的歷史，但從那時(shí)起它就沒有被觸及過。該協(xié)議仍然得到維護(hù)和更新，以解決新的漏洞和新的保護(hù)措施; 聯(lián)盟稱WPA3將采用相同的方式。

除了WPA3認(rèn)證的開始，該聯(lián)盟還宣布了一項(xiàng)名為Easy Connect的新的可選Wi-Fi功能。Easy Connect旨在簡(jiǎn)化將智能家居小工具連接到路由器的過程，當(dāng)他們沒有屏幕或按鈕時(shí)，這可能會(huì)很棘手。如果設(shè)備(以及它所連接的路由器)支持Easy Connect，您將能夠使用手機(jī)掃描QR碼，以便將Wi-Fi憑據(jù)自動(dòng)發(fā)送到新設(shè)備。雖然這聽起來(lái)像是一個(gè)很棒的功能，但很難猜測(cè)這會(huì)有多廣泛，因?yàn)樗枰芏喾矫娴闹С植拍苷嬲兊糜杏谩?/p>

WPA3方面的采用新聞更為明亮。許多公司已經(jīng)宣布了他們的支持，包括高通公司，后者已經(jīng)開始為支持802.11ax和WPA3的手機(jī)和平板電腦制造芯片。