استاندارد امنیتی WPA3 در راه است!

استاندارد WPA3 استاندارد جدیدی است که قرار است جایگزین استاندارد فعلی WPA2  که مشکلات امنیتی فراوانی دارد، بشود.

استاندارد WPA3 دو ویژگی مهم دارد. سادگی و قدرت:

اول، سادگی؛ حتی اگر کلمه عبور انتخابی شما به طرز خطرناکی ساده انتخاب شده باشد، استاندارد امنیتی جدید از تایید هویت همزمان هم مرتبه (SAE) برای تقویت امنیت استفاده می کند و “کلمه عبور” جدیدی را به تعامل بین دو دستگاه با استفاده از WPA3 اضافه می کند.

دوم، قدرت؛ در کسب و کارهایی که نیاز به امنیت در سطح بسیار بالاتری دارند،  نسخه WPA3-Enterprise امکان استفاده از پروتوکل حداقل ۱۹۲ بیتی را برای امنیت شبکه  را می دهد. هرچند که حتی استاندارد WPA3-Personal هم توانایی رویارویی با “dictionary attacks” را دارد.

به لطف سبک پروتکل جدید مبادلۀ کلید که به نام SAE شناخته می شود نیز کار هکرها برای نفوذ به مراتب سخت‌تر شده است.

برای پیدا کردن و اتصال  دستگاه‌های مجموعه «اینترنت چیزها»   (Internet of Things) نیز امکانات جدید وجود دارد؛ این دستگاه‌ها عموما مانیتور یا صفحه نمایشی برای اتصال آسان به اینترنت ندارند. برای این منظور نیز امکانی به نام «اتصال آسان» در نظر گرفته شده است.با این روش با استفاده از گوشی یا تبلت خود می‌تواند به عنوان واسطه‌ای برای اتصال «چیزهای اینترنتی» به شبکه جهانی استفاده کنید.

با استفاده از پروتوکل (DPP) ، کاربران می توانند با استفاده از دستگاه انتخابی خود برای اسکن یک کد QR یا وارد کردن یک رشته از اعداد و حروف آسان برای خواندن، گجت های بیشتری را به شبکه خود متصل کنند.

برای کاربران محیط‌های عمومی مانند کافی شاپ، هتل و … یک گواهی دیگر وجود دارد که امنیت در ارتباطات باز را بهبود می بخشد؛ Enhanced Open Dara را همان گونه که استفاده می شود رمزگذاری کرده، از استراق سمع اطلاعات شخصی شما جلوگیری می کند.

چشم‌انداز

از آنجا که زمانی طول خواهد کشید که دستگاه های جدید با استاندارد جدید گواهی شوند، WPA2 درکنار WPA3 فعلا استفاده خواهد شد. این بدین معنی نیست که WPA2 کاملا بی فایده است، زیرا پیمانWi-Fi  اشاره می کند که استاندارد قدیمی از زمان راه اندازی در حال دریافت آپدیت ها بوده است، از جمله افزایش حفاظت در برابر استراق سمع هکرها در جریان داده ها و جعل هویت جعلی، و کاهش خطرات ناشی از شبکه هایی با تنظیمات ضعیف.

البته انتظار نداشته باشید که WPA2 به این زودی حذف شود؛ دو سال طول خواهد کشید تا استاندارد الزامی گردد، به این معنا که بعید است WPA3 تا سال ۲۰۲۰ یا حتی دیرتر جای آن را بگیرد.

جدول مقایسه استانداردهای امنیتی فعلی

منبع: وبسایت Wired