WPA2 vs WPA3: Chì ghjè a differenza è quale duvete aduprà?

Apri i paràmetri di u to router è vedi una nova opzione: WPA3. L'accendi, è dece minuti dopu una presa intelligente in u salottu si scollega. U ghjoculu cunnessu di un zitellu rifiuta di finisce l'accoppiamentu.

Nunda hè rottu. I dispusitivi ùn parlanu micca a lingua di sicurezza chì u vostru router insiste avà.

Questa guida spiega ciò chì facenu veramente WPA2 è WPA3, induve si distinguenu è cumu sceglie trà elli senza bluccà i dispusitivi chì possedete.

Punti chjave

• WPA3 hè u standard più forte. Resiste à l'indovina di password offline, prutege e sessioni passate è cripta e rete aperte.
• WPA2 hè sempre accettabile quandu hè impostu solu AES, prutettu da una frase secreta longa è mantenutu aggiornatu cù u firmware.
• WEP è u WPA uriginale sò obsoleti è ùn devenu micca esse aduprati.
• A cumpatibilità, micca a sicurità, hè u principale ostaculu à u cambiamentu. Parechji dispusitivi supportanu solu WPA2.
• U modu mistu WPA2/WPA3 hè un ponte, micca un aghjurnamentu di sicurezza. E rete separate per i dispositivi vechji è novi sò più sicure.

Chì ghjè WPA?

WPA (Wi-Fi Protected Access) hè u quadru di sicurezza chì cripta i dati trà i vostri dispositivi è u vostru router è decide quale hè autorizatu à unisce si à a rete.Hè definitu è ​​certificatu da a Wi-Fi Alliance.

Ogni dispusitivu Wi-Fi chì pussede si basa nantu à questu, cumpresi telefoni, urdinatori portatili, camere, prese elettriche, ghjoculi è stampanti. U quadru hè passatu per parechje generazioni, è ognuna hà riparatu debulezze in l'ultima.

WEP è WPA: Perchè sò ritirati

WEP è u WPA uriginale ùn sò più sicuri da aduprà.U WEP data di a fine di l'anni 1990 è pò esse crackatu in minuti per via di e debulezze in u so cuncepimentu di chjave statica.

WPA hè ghjuntu in u 2003 cum'è una patch rapida per WEP. Hà aghjustatu TKIP è cuntrolli d'integrità, ma era solu pensatu cum'è una suluzione tempuranea, è WPA2 l'hà rimpiazzatu pocu dopu.

WPA2: U Standard di Longa Durata

WPA2 hè diventatu u standard di sicurezza Wi-Fi predefinitu in u 2004 è hè sempre u più diffusu.A so migliurazione chjave hè a crittografia AES cù CCMP, chì hè assai più forte di a TKIP aduprata da WPA.

WPA2 vene in dui modi:

• Persunale (PSK):una password spartuta per tutti in a rete.
• Impresa (802.1X):Ogni utilizatore o dispusitivu hà e so credenziali, verificate da un servitore RADIUS.

WPA3: Ciò chì hè cambiatu

WPA3, annunziatu in u 2018, mantene a listessa struttura basica cum'è WPA2 ma corregge i so punti debuli cunnisciuti.Dapoi u 2020, u supportu WPA3 hè ubligatoriu per i dispusitivi Wi-Fi certificati di recente.

E so caratteristiche principali sò:

• SAE(Autenticazione Simultanea di Uguali), chì rimpiazza l'handshake di chjave pre-spartita WPA2.
• Secretu in avanti, chì prutege u trafficu catturatu prima.
• OWE(Crittografia Wireless Opportunistica, cummercializata cum'è Wi-Fi Enhanced Open), chì cripta e rete aperte.
• Una modalità di sicurezza opzionale di 192 bitper WPA3-Enterprise.

Chì ghjè WPA?

WPA (Wi-Fi Protected Access) hè u quadru di sicurezza chì cripta i dati trà i vostri dispositivi è u vostru router è decide quale hè autorizatu à unisce si à a rete.Hè definitu è ​​certificatu da a Wi-Fi Alliance.

Ogni dispusitivu Wi-Fi chì pussede si basa nantu à questu, cumpresi telefoni, urdinatori portatili, camere, prese elettriche, ghjoculi è stampanti. U quadru hè passatu per parechje generazioni, è ognuna hà riparatu debulezze in l'ultima.

WEP è WPA: Perchè sò ritirati

WEP è u WPA uriginale ùn sò più sicuri da aduprà.U WEP data di a fine di l'anni 1990 è pò esse crackatu in minuti per via di e debulezze in u so cuncepimentu di chjave statica.

WPA hè ghjuntu in u 2003 cum'è una patch rapida per WEP. Hà aghjustatu TKIP è cuntrolli d'integrità, ma era solu pensatu cum'è una suluzione tempuranea, è WPA2 l'hà rimpiazzatu pocu dopu.

WPA2: U Standard di Longa Durata

WPA2 hè diventatu u standard di sicurezza Wi-Fi predefinitu in u 2004 è hè sempre u più diffusu.A so migliurazione chjave hè a crittografia AES cù CCMP, chì hè assai più forte di a TKIP aduprata da WPA.

WPA2 vene in dui modi:

• Persunale (PSK):una password spartuta per tutti in a rete.
• Impresa (802.1X):Ogni utilizatore o dispusitivu hà e so credenziali, verificate da un servitore RADIUS.

WPA3: Ciò chì hè cambiatu

WPA3, annunziatu in u 2018, mantene a listessa struttura basica cum'è WPA2 ma corregge i so punti debuli cunnisciuti.Dapoi u 2020, u supportu WPA3 hè ubligatoriu per i dispusitivi Wi-Fi certificati di recente.

E so caratteristiche principali sò:

• SAE(Autenticazione Simultanea di Uguali), chì rimpiazza l'handshake di chjave pre-spartita WPA2.
• Secretu in avanti, chì prutege u trafficu catturatu prima.
• OWE(Crittografia Wireless Opportunistica, cummercializata cum'è Wi-Fi Enhanced Open), chì cripta e rete aperte.
• Una modalità di sicurezza opzionale di 192 bitper WPA3-Enterprise.

WPA2 vs WPA3: Differenze Chjave

WPA3 rimpiazza a stretta di manu di password di WPA2 cù SAE, aghjusta a secretazione in avanti è cripta e rete aperte; tramindui i standard si basanu sempre nantu à a crittografia basata nantu à AES per i vostri dati.A tavula quì sottu riassume e differenze.

Prutezzione di password: PSK vs SAE

SAE rende assai più difficiule l'indovina di a password perchè ogni indovina richiede una interazione in diretta cù a rete.Una analogia aiuta quì.

Cù WPA2-Personal, un attaccante chì cattura una stretta di manu pò purtalla in casa è pruvà milioni di password offline, cum'è fotografà una serratura è pruvà e chjave tutta a notte. Cù WPA3-Personal, ogni supposizione deve esse fatta à a porta, cusì l'attaccante hè rallentatu è pò esse rilevatu.

Una frase secreta debule o riutilizata hè dunque un risicu assai più grande in WPA2 chè in WPA3.

Sicretu in avanti: Perchè u trafficu anticu ferma sicuru

U sicretu in avanti significa chì una password compromessa ùn pò esse aduprata per decifrà u trafficu registratu prima.WPA3 genera chjave di sessione fresche per ogni cunnessione.

Cù WPA2, un attaccante chì registra u trafficu oghje è ampara a password dopu pò esse capace di decifrà ciò ch'ellu hà almacenatu. Questu hè spessu chjamatu attaccu "arrubà avà, decifrà dopu", è WPA3 hè cuncipitu per scunfighjalu.

Reti Aperte è OWE

OWE dà à ogni utilizatore nantu à una rete aperta a so propria chjave di crittografia, senza richiede una password.Pensate à un caffè induve ogni invitatu hà una cabina telefonica privata invece di gridà in una stanza cumuna.

OWE prutege contr'à l'intercettazioni passive nantu à e rete Wi-Fi publiche in lochi cum'è hotel, aeroporti è caffè. WPA2 ùn hà micun equivalente, dunque e rete aperte di l'era WPA2 mandanu dati in chjaru.

Modu Enterprise è a Suite Opzionale à 192 bit

WPA3-Enterprise aghjusta una modalità opzionale di 192 bit allinata cù a suite CNSA, destinata à ambienti altamente sensibili.Utilizza GCMP-256, HMAC-SHA384 è una curva ellittica di 384 bit per a creazione di chjave.

Questa modalità hè principalmente pertinente per u guvernu, a difesa, a finanza è a salute. Ùn hà micca una modalità di transizione, dunque ogni cliente di quella rete deve supportalla prima di attivalla.

WPA2 hè sempre sicuru?

Iè, WPA2 hè sempre abbastanza sicuru quandu hè cunfiguratu currettamente è mantenutu aggiornatu.U protocolu hà debulezze cunnisciute, ma sò gestibili in a maiò parte di i paràmetri di casa è di e piccule imprese.

Dui risichi sò i più impurtanti:

• Attacchi di password offline:Una stretta di manu catturata pò esse testata contr'à e passphrase debuli o riutilizate.
• Attacchi di stile KRACK:divulgatu in u 2017, sfruttanu a stretta di manu per furzà u riutilizazione di e chjave. I patch di i venditori li riparanu, ma sia u router sia u cliente devenu esse patchati.

Per rinfurzà una rete WPA2:

• Aduprate solu WPA2 cù AES (CCMP), è disattivate u fallback WEP, WPA è TKIP.
• Disattivate WPS (Configurazione Prutetta Wi-Fi).
• Sceglite una frase secreta longa è unica chì ùn riutilizate micca in altrò.
• Aggiorna u firmware di u router è di u dispusitivu regularmente.
• Pone l'invitati è i dispositivi intelligenti nantu à un SSID o VLAN separatu.

A vera sfida: a compatibilità

A ragione principale per a quale a ghjente stà in WPA2 ùn hè micca a sicurità; hè chì certi di i so dispusitivi ùn si ponu cunnette à nunda altru.Un router cunfiguratu solu per WPA3 ricusarà simpliciamente un dispositivu solu per WPA2.

Capisce perchè questu accade rende a scelta assai più faciule.

Perchè certi dispusitivi ùn supportanu micca WPA3

Parechji dispusitivi sò stati cuncipiti prima di l'esistenza di WPA3, è u so hardware o firmware ùn pò esse aghjurnatu per supportallu.Questu hè particularmente cumunu cù i prudutti di casa intelligente à pocu costu, e camere più vechje, e stampanti, i scanner palmari è i terminali di puntu di vendita.

Certi ùn anu micca a memoria o a putenza di trasfurmazione. Altri utilizanu chip è software di una generazione precedente. Ancu un fabricatore chì vole aghjunghje WPA3 pò ùn avè micca un percorsu d'aghjurnamentu per l'unità digià in u campu.

Modu mistu WPA2/WPA3: Ciò chì risolve è ciò chì ùn risolve micca

U modu mistu permette à i dispusitivi WPA3 è WPA2 di sparte un nome di rete, ma a rete hè sicura solu cum'è WPA2.I novi dispusitivi si cunnettenu cù WPA3 è quelli più vechji tornanu à WPA2.

Risolve un veru prublema: pudete migrà senza rimpiazzà tuttu in una volta. Ùn risolve micca a lacuna di sicurezza, perchè un attaccante pò attaccà u percorsu WPA2 più debule. Per questa ragione, SSID separati per i dispositivi WPA2 è WPA3 sò generalmente l'opzione più forte.

Perchè un dispositivu puderia fiascà di cunnette dopu avè cambiatu

Sè un dispusitivu ùn si cunnetta micca dopu à un cambiamentu, a causa hè guasi sempre una discrepanza trà a so modalità supportata è l'impostazione di u vostru router.E cause cumuni includenu:

• U router hè cunfiguratu solu per WPA3, ma u dispusitivu supporta solu WPA2.
• L'apparechju dichjara chì supporta WPA2/WPA3 in i so paràmetri, ma hà un bug cù a modalità mista. Certi tablette più vechje si cumportanu cusì.
• L'apparechju funziona solu à 2,4 GHz, è u nome di a rete o a direzzione di banda interferisce.
• U router ùn hà micca applicatu a nova modalità, dunque u dispusitivu si cunnetta cù paràmetri diversi da quelli previsti.

Cambià u router in modu mistu WPA2/WPA3, o spustà u dispusitivu in una rete WPA2 separata, risolve a maiò parte di sti casi.

Quale duvete aduprà?

Aduprate WPA3 induve ogni dispusitivu u supporta, è aduprate WPA2 rinforzatu per tuttu ciò chì ùn u supporta micca.A risposta ghjusta dipende da i dispusitivi di a vostra rete è da a sensibilità di i vostri dati.

Reti domestiche

Per a maiò parte di e case, WPA3 o a modalità mista hè a scelta ghjusta se u router a supporta.Verificate chì i vostri telefoni, urdinatori è dispositivi intelligenti si cunnettinu sempre dopu à u cambiamentu.

Sè uni pochi di dispusitivi fiascanu, manteneli nantu à una rete WPA2 invece di indebulisce tutta a rete domestica.

Siti cummirciali è di piccula impresa

E piccule imprese devenu separà u trafficu di u persunale, di l'invitati è di i dispositivi prima di preoccupassi di a versione di u protocolu.A segmentazione limita i danni se un unicu dispositivu hè compromessu.

Quandu hè pussibule, aduprate WPA3 per i dispusitivi di u persunale è mantene l'equipaggiamenti più vechji nantu à una rete WPA2 ristretta cù accessu solu à ciò chì anu bisognu.

Reti d'ospiti è publiche

E rete d'ospiti beneficianu u più di OWE, perchè cripta u trafficu senza dumandà à i visitori di scrive una password.Questa hè una chiara migliurazione di a privacy rispetto à una rete aperta semplice.

Sè OWE ùn hè micca dispunibile, una semplice password WPA2 o WPA3 spartuta cù i visitori hè sempre megliu cà una rete micca criptata.

Imprese è Ambienti Regulati

L'urganisazioni chì trattanu dati sensibili devenu aduprà 802.1X basatu annantu à certificati, cù WPA3-Enterprise induve i so clienti u supportanu.I certificati eliminanu cumpletamente e password spartute.

U modu 192-bit vale a pena di cunsiderà solu s'è ogni cliente pò supportallu, postu chì ùn pò micca esse rimpiazzatu.

WPA2 è WPA3 in i prudutti cunnessi: Scenarii cumuni

In i prudutti cunnessi, u modu di sicurezza chì sceglite deve funziunà cù i dispusitivi chì i vostri clienti pussedenu digià.Uni pochi di scenarii si prisentanu ripetutamente.

Casa Intelligente: Parechji Dispositivi di Diversi Anni nantu à una Rete

Una casa intelligente tipica hà dispositivi cumprati anni di distanza, dunque WPA3 funziona raramente u primu ghjornu.Spine, interruttori, sensori è serrature si cunnettenu spessu sopra à 2,4 GHz cù WPA2.

Una rete IoT separata, o una modalità mista cum'è una soluzione temporanea, mantene tuttu in funzione mentre chì i dispositivi più recenti ottenenu una prutezzione più forte. U nostrucasa intelligenteU travagliu regularmente implica a pianificazione per esattamente sta situazione.

Ghjoculi Cunnessi: Cunfigurazione da i Parenti nantu à i Router di Casa

I ghjoculi cunnessi sò generalmente stallati da i genitori nantu à qualsiasi router ch'elli anu digià, dunque l'accoppiamentu deve funziunà nantu à a rete cusì com'è.Un fiascu di accoppiamentu dopu à un cambiamentu di router hè una di e lagnanze di supportu più cumuni.

Istruzzioni di cunfigurazione chjare, è una nota nantu à a cumpatibilità di a rete, risparmianu à e famiglie è à e squadre di supportu assai frustrazione. Questa hè una cunsiderazione pratica in u nostruGhjoculu IAprughjetti.

Parcheghju Intelligente: Siti Gestiti cù Attrezzature Miste

I parcheggi spessu combinanu apparecchiature installate in diversi anni, cù una pulitica di rete stabilita da un gestore di pruprietà o da una squadra IT.I scantinati è i terreni esterni aghjunghjenu i so propri sfidi di cunnessione.

Accunsentà prestu nantu à a modalità di sicurezza cù u pruprietariu di a rete di u situ evita sorprese à l'installazione. Face parte di u nostru approcciu.parcheghju intelligenteprughjetti.

Prughjetti IoT persunalizati: Sceglie l'approcciu di sicurezza di a rete in anticipu

L'approcciu di sicurezza di a rete hè più faciule da decide in a fase di cuncepimentu chè dopu chì i dispositivi sò in u campu.Una volta chì l'unità sò spedite, cambià ciò chì supportanu pò esse difficiule o impussibile.

Decide in anticipu cù quali modi i vostri dispositivi devenu funziunà, cumu saranu furniti è cumu riceveranu aggiornamenti.

Cumu verificà è cambià a modalità di sicurezza di u vostru router

Pudete cunfirmà u vostru modu di sicurezza attuale solu in i paràmetri di u vostru router, micca in i vostri dispositivi.Un dispositivu chì supporta WPA3 si cunnetterà sempre cù WPA2 se questu hè ciò chì u router hè impostu.

1. Aprite un navigatore è inserite l'indirizzu IP di u vostru router.
2. Cunnettatevi cù e vostre credenziali d'amministratore.
3. Andate à i paràmetri di sicurezza o wireless.
4. Truvate l'opzione di modu di sicurezza o di tipu d'autentificazione.
5. Selezziunate WPA3, modu mistu WPA2/WPA3, o WPA2 (AES) secondu u casu.
6. Salvate i cambiamenti è ricunnette i vostri dispositivi.

Sè ùn pudete truvà l'impostazione, u manuale di u vostru router o a pagina di supportu di u fabricatore avarà passi specifichi di u mudellu.

Cumu migrà da WPA2 à WPA3 passu à passu

A migrazione più sicura hè graduale: identificate prima i vostri dispositivi, poi spostateli in gruppi.Cambià tuttu in una volta hè ciò chì causa a maiò parte di l'interruzioni.

1. Fate l'inventariu di i vostri dispositivi.Elencate quelli chì supportanu WPA3 è quelli chì sò solu WPA2.
2. Attivà a modalità mista nantu à una rete.Guardate quali dispusitivi si cunnettenu cù quale protocolu.
3. Separate i resti.Crea un SSID o una VLAN solu WPA2 per i dispusitivi chì ùn ponu micca esse aghjurnati.
4. Spostà e rete sensibili solu in WPA3.Fate questu quandu i dispusitivi sò aghjurnati o rimpiazzati.
5. Stabilite una data di revisione.Ritirate a rete WPA2 quandu i dispositivi più vechji ghjunghjenu à a fine di a so vita.

Cumu migrà da WPA2 à WPA3 passu à passu

A migrazione più sicura hè graduale: identificate prima i vostri dispositivi, poi spostateli in gruppi.Cambià tuttu in una volta hè ciò chì causa a maiò parte di l'interruzioni.

1. Fate l'inventariu di i vostri dispositivi.Elencate quelli chì supportanu WPA3 è quelli chì sò solu WPA2.
2. Attivà a modalità mista nantu à una rete.Guardate quali dispusitivi si cunnettenu cù quale protocolu.
3. Separate i resti.Crea un SSID o una VLAN solu WPA2 per i dispusitivi chì ùn ponu micca esse aghjurnati.
4. Spostà e rete sensibili solu in WPA3.Fate questu quandu i dispusitivi sò aghjurnati o rimpiazzati.
5. Stabilite una data di revisione.Ritirate a rete WPA2 quandu i dispositivi più vechji ghjunghjenu à a fine di a so vita.

Dumande Frequenti

Cunclusione

WPA3 hè u megliu standard, è WPA2 ferma accettabile quandu hè rinforzatu. A scelta ghjusta dipende da i vostri dispositivi, micca da l'opzione più recente in u menu.

Cuminciate per scopre ciò chì hè veramente nantu à a vostra rete. Separate i vechji dispositivi da quelli novi, è passate à WPA3 quandu u vostru equipamentu u permette.