WPA2 vs. WPA3: Mitä eroa niillä on ja kumpaa kannattaa käyttää?

Avaat reitittimen asetukset ja näet uuden vaihtoehdon: WPA3. Kytket sen päälle, ja kymmenen minuuttia myöhemmin olohuoneen älypistoke katkeaa. Lapsen verkkoon yhdistetty lelu ei suostu yhdistämään reititintä loppuun.

Mikään ei ole rikki. Laitteet eivät yksinkertaisesti puhu sitä tietoturvakieltä, jota reitittimesi nyt vaatii.

Tämä opas selittää, mitä WPA2 ja WPA3 oikeastaan ​​tekevät, missä ne eroavat toisistaan ​​ja miten voit valita niiden välillä lukitsematta omistamiasi laitteita.

Keskeiset tiedot

• WPA3 on vahvempi standardi. Se estää offline-salasanojen arvaamisen, suojaa aiempia istuntoja ja salaa avoimet verkot.
• WPA2 on edelleen hyväksyttävä, kun se on asetettu vain AES-tilaan, suojattu pitkällä salasanalla ja laiteohjelmisto pidetään ajan tasalla.
• WEP ja alkuperäinen WPA ovat vanhentuneita eikä niitä tule käyttää.
• Yhteensopivuus, ei tietoturva, on suurin este vaihtamiselle. Monet laitteet tukevat vain WPA2:ta.
• WPA2/WPA3-sekatila on silta, ei tietoturvapäivitys. Vanhojen ja uusien laitteiden erilliset verkot ovat turvallisempia.

Mikä on WPA?

WPA (Wi-Fi Protected Access) on suojausjärjestelmä, joka salaa tiedot laitteidesi ja reitittimesi välillä ja päättää, kuka saa liittyä verkkoon.Sen on määritellyt ja sertifioinut Wi-Fi Alliance.

Jokainen omistamasi Wi-Fi-laite, kuten puhelimet, kannettavat tietokoneet, kamerat, pistokkeet, lelut ja tulostimet, on riippuvainen siitä. Järjestelmä on käynyt läpi useita sukupolvia, ja jokainen niistä on korjannut heikkouksia edellisessä.

WEP ja WPA: Miksi ne on poistettu käytöstä

WEP ja alkuperäinen WPA eivät ole enää turvallisia käyttää.WEP on peräisin 1990-luvun lopulta, ja se voidaan murtaa minuuteissa sen staattisen avaimen suunnittelun heikkouksien vuoksi.

WPA tuli vuonna 2003 nopeana korjauksena WEP:lle. Se lisäsi TKIP:n ja eheystarkistukset, mutta se oli tarkoitettu vain väliaikaiseksi korjaukseksi, ja WPA2 korvasi sen pian sen jälkeen.

WPA2: Pitkäaikainen standardi

WPA2:sta tuli Wi-Fi-verkkojen oletusarvoinen suojausstandardi vuonna 2004, ja se on edelleen laajimmin käytetty.Sen tärkein parannus on CCMP:tä käyttävä AES-salaus, joka on paljon vahvempi kuin WPA:n käyttämä TKIP.

WPA2-suojausta on saatavilla kahdessa tilassa:

• Henkilökohtainen (PSK):yksi jaettu salasana kaikille verkossa oleville.
• Yritys (802.1X):Jokaisella käyttäjällä tai laitteella on omat tunnistetietonsa, jotka RADIUS-palvelin tarkistaa.

WPA3: Mikä muuttui

Vuonna 2018 julkistettu WPA3 säilyttää saman perusrakenteen kuin WPA2, mutta korjaa sen tunnetut heikkoudet.Vuodesta 2020 lähtien WPA3-tuki on ollut pakollinen uusille Wi-Fi-laitteille.

Sen pääominaisuudet ovat:

• SAE(Simultaneous Authentication of Equals), joka korvaa WPA2:n ennalta jaetun avaimen kättelyn.
• Eteenpäin salassapito, joka suojaa aiemmin kaapattua liikennettä.
• OWE(Opportunistic Wireless Encryption, markkinoidaan nimellä Wi-Fi Enhanced Open), joka salaa avoimet verkot.
• Valinnainen 192-bittinen suojaustilaWPA3-Enterprise-salausta varten.

Mikä on WPA?

WPA (Wi-Fi Protected Access) on suojausjärjestelmä, joka salaa tiedot laitteidesi ja reitittimesi välillä ja päättää, kuka saa liittyä verkkoon.Sen on määritellyt ja sertifioinut Wi-Fi Alliance.

Jokainen omistamasi Wi-Fi-laite, kuten puhelimet, kannettavat tietokoneet, kamerat, pistokkeet, lelut ja tulostimet, on riippuvainen siitä. Järjestelmä on käynyt läpi useita sukupolvia, ja jokainen niistä on korjannut heikkouksia edellisessä.

WEP ja WPA: Miksi ne on poistettu käytöstä

WEP ja alkuperäinen WPA eivät ole enää turvallisia käyttää.WEP on peräisin 1990-luvun lopulta, ja se voidaan murtaa minuuteissa sen staattisen avaimen suunnittelun heikkouksien vuoksi.

WPA tuli vuonna 2003 nopeana korjauksena WEP:lle. Se lisäsi TKIP:n ja eheystarkistukset, mutta se oli tarkoitettu vain väliaikaiseksi korjaukseksi, ja WPA2 korvasi sen pian sen jälkeen.

WPA2: Pitkäaikainen standardi

WPA2:sta tuli Wi-Fi-verkkojen oletusarvoinen suojausstandardi vuonna 2004, ja se on edelleen laajimmin käytetty.Sen tärkein parannus on CCMP:tä käyttävä AES-salaus, joka on paljon vahvempi kuin WPA:n käyttämä TKIP.

WPA2-suojausta on saatavilla kahdessa tilassa:

• Henkilökohtainen (PSK):yksi jaettu salasana kaikille verkossa oleville.
• Yritys (802.1X):Jokaisella käyttäjällä tai laitteella on omat tunnistetietonsa, jotka RADIUS-palvelin tarkistaa.

WPA3: Mikä muuttui

Vuonna 2018 julkistettu WPA3 säilyttää saman perusrakenteen kuin WPA2, mutta korjaa sen tunnetut heikkoudet.Vuodesta 2020 lähtien WPA3-tuki on ollut pakollinen uusille Wi-Fi-laitteille.

Sen pääominaisuudet ovat:

• SAE(Simultaneous Authentication of Equals), joka korvaa WPA2:n ennalta jaetun avaimen kättelyn.
• Eteenpäin salassapito, joka suojaa aiemmin kaapattua liikennettä.
• OWE(Opportunistic Wireless Encryption, markkinoidaan nimellä Wi-Fi Enhanced Open), joka salaa avoimet verkot.
• Valinnainen 192-bittinen suojaustilaWPA3-Enterprise-salausta varten.

WPA2 vs. WPA3: Keskeiset erot

WPA3 korvaa WPA2:n salasanakättelyn SAE:llä, lisää eteenpäin suuntautuvan salauksen ja salaa avoimet verkot; molemmat standardit käyttävät edelleen AES-pohjaista salausta tietojesi suojaamiseksi.Alla oleva taulukko tiivistää erot.

Salasanasuojaus: PSK vs. SAE

SAE tekee salasanan arvaamisesta paljon vaikeampaa, koska jokainen arvaus vaatii reaaliaikaista vuorovaikutusta verkon kanssa.Analogia auttaa tässä.

WPA2-Personalin avulla hyökkääjä voi yhden kädenpuristuksen kaappaamalla viedä sen kotiin ja testata miljoonia salasanoja offline-tilassa, kuten valokuvata lukkoa ja kokeilla avaimia koko yön. WPA3-Personalin avulla jokainen arvaus on tehtävä ovella, joten hyökkääjä hidastuu ja hänet voidaan havaita.

Heikko tai uudelleenkäytetty salasana on siksi paljon suurempi riski WPA2:ssa kuin WPA3:ssa.

Eteenpäin suuntautuva salassapito: Miksi vanha liikenne pysyy turvallisena

Salassapito tarkoittaa, että murrettua salasanaa ei voida käyttää aiemmin tallennetun liikenteen salauksen purkamiseen.WPA3 luo uudet istuntoavaimet jokaista yhteyttä varten.

WPA2-salauksella hyökkääjä, joka tallentaa liikennettä tänään ja saa salasanan selville myöhemmin, saattaa pystyä purkamaan tallentamansa tiedon salauksen. Tätä kutsutaan usein "varasta nyt, pura salaus myöhemmin" -hyökkäykseksi, ja WPA3 on suunniteltu torjumaan se.

Avoimet verkot ja OWE

OWE antaa jokaiselle avoimen verkon käyttäjälle oman salausavaimen ilman salasanaa.Ajattele kahvilaa, jossa jokaisella asiakkaalla on oma puhelinkoppi sen sijaan, että he huutaisivat yhteisessä huoneessa.

OWE suojaa passiiviselta salakuuntelulta julkisissa Wi-Fi-verkoissa esimerkiksi hotelleissa, lentokentillä ja kahviloissa. WPA2:lla ei ole vastinetta, joten WPA2-aikakauden avoimet verkot lähettävät tietoja salassa.

Yritystila ja valinnainen 192-bittinen ohjelmistopaketti

WPA3-Enterprise lisää valinnaisen 192-bittisen tilan, joka on linjassa CNSA-paketin kanssa ja on tarkoitettu erittäin herkkiin ympäristöihin.Se käyttää GCMP-256:ta, HMAC-SHA384:ää ja 384-bittistä elliptistä käyrää avaimen muodostamiseen.

Tämä tila on pääasiassa merkityksellinen hallinnolle, puolustusalalle, rahoitukselle ja terveydenhuollolle. Siinä ei ole siirtymätilaa, joten jokaisen verkon asiakkaan on tuettava sitä ennen kuin se otetaan käyttöön.

Onko WPA2 edelleen turvallinen?

Kyllä, WPA2 on edelleen kohtuullisen turvallinen, kun se on määritetty oikein ja pidetään ajan tasalla.Protokollalla on tunnettuja heikkouksia, mutta ne ovat hallittavissa useimmissa koti- ja pienyritysympäristöissä.

Kaksi riskiä on merkittävimpiä:

• Offline-salasanahyökkäykset:Tallennettua kättelyä voidaan testata heikkoja tai uudelleenkäytettyjä salasanoja vasten.
• KRACK-tyyliset hyökkäykset:Vuonna 2017 paljastettiin, että ne hyödyntävät kättelyä pakottaakseen avaimen uudelleenkäytön. Valmistajien korjauspäivitykset korjaavat ne, mutta sekä reititin että asiakas on päivitettävä.

WPA2-verkon vahvistamiseksi:

• Käytä vain WPA2:ta ja AES:ää (CCMP) ja poista WEP-, WPA- ja TKIP-varasalaukset käytöstä.
• Poista WPS (Wi-Fi Protected Setup) käytöstä.
• Valitse pitkä ja yksilöllinen salasana, jota et käytä uudelleen muualla.
• Päivitä reitittimen ja laitteen laiteohjelmisto säännöllisesti.
• Aseta vieraat ja älylaitteet erilliseen SSID:hen tai VLANiin.

Todellinen haaste: Yhteensopivuus

Tärkein syy siihen, miksi ihmiset pysyvät WPA2:ssa, ei ole turvallisuus; se on se, että jotkut heidän laitteestaan ​​eivät voi muodostaa yhteyttä mihinkään muuhun.Reititin, joka on asetettu käyttämään vain WPA3-salausta, hylkää vain WPA2-laitteet.

Ymmärtämällä, miksi näin tapahtuu, valinta helpottuu huomattavasti.

Miksi jotkut laitteet eivät tue WPA3:a

Monet laitteet suunniteltiin ennen WPA3:n olemassaoloa, eikä niiden laitteistoa tai laiteohjelmistoa voida päivittää tukemaan sitä.Tämä on erityisen yleistä edullisten älykotituotteiden, vanhempien kameroiden, tulostimien, kannettavien skannerien ja kassapäätteiden kanssa.

Joistakin puuttuu muistia tai prosessointitehoa. Toiset käyttävät aiemman sukupolven siruja ja ohjelmistoja. Jopa valmistajalla, joka haluaa lisätä WPA3:n, ei välttämättä ole päivityspolkua jo kentällä oleville laitteille.

WPA2/WPA3-sekatila: Mitä se ratkaisee ja mitä se ei ratkaise

Sekatilassa WPA3- ja WPA2-laitteet voivat jakaa saman verkkonimen, mutta verkko on yhtä turvallinen kuin WPA2.Uudet laitteet muodostavat yhteyden WPA3-salauksella ja vanhemmat käyttävät WPA2-salausta.

Se ratkaisee todellisen ongelman: voit siirtyä korvaamatta kaikkea kerralla. Se ei ratkaise tietoturva-aukkoa, koska hyökkääjä voi kohdistaa hyökkäyksen heikompaan WPA2-polkuun. Tästä syystä erilliset SSID:t WPA2- ja WPA3-laitteille ovat yleensä vahvempi vaihtoehto.

Miksi laite ei välttämättä muodosta yhteyttä vaihdon jälkeen

Jos laite ei muodosta yhteyttä muutoksen jälkeen, syynä on lähes aina sen tuetun tilan ja reitittimesi asetusten välinen ero.Yleisiä syitä ovat:

• Reititin on asetettu käyttämään vain WPA3-salausta, mutta laite tukee vain WPA2:ta.
• Laite väittää asetuksissaan tukevansa WPA2/WPA3-salausta, mutta siinä on sekatilan kanssa virhe. Jotkut vanhemmat tabletit toimivat tällä tavalla.
• Laite toimii vain 2,4 GHz:n taajuudella, ja verkon nimi tai taajuusalueen ohjaus häiritsee.
• Reititin ei ole vielä ottanut uutta tilaa käyttöön, joten laite muodostaa yhteyden eri asetuksilla kuin odotat.

Reitittimen vaihtaminen WPA2/WPA3-sekoitustilaan tai laitteen siirtäminen erilliseen WPA2-verkkoon ratkaisee useimmat näistä tapauksista.

Kumpaa sinun pitäisi käyttää?

Käytä WPA3-salausta kaikkialla, missä kaikki laitteet sitä tukevat, ja käytä kovetettua WPA2-salausta kaikkeen, missä se ei ole käytössä.Oikea vastaus riippuu verkossasi olevista laitteista ja siitä, kuinka arkaluontoisia tietosi ovat.

Kotiverkot

Useimmissa kodeissa WPA3 tai sekatila on oikea valinta, jos reititin tukee sitä.Tarkista, että puhelimesi, kannettavat tietokoneesi ja älylaitteesi ovat edelleen yhteydessä verkkoon vaihdon jälkeen.

Jos muutama laite lakkaa toimimasta, pidä ne WPA2-verkossa sen sijaan, että heikentäisit koko kotiverkkoa.

Pienyritysten ja kaupallisten sivustojen

Pienten yritysten tulisi erottaa henkilöstö-, vieras- ja laiteliikenne ennen kuin he murehtivat protokollaversiosta.Segmentointi rajoittaa vahinkoja, jos jokin yksittäinen laite vaarantuu.

Käytä mahdollisuuksien mukaan WPA3-salausta henkilökunnan laitteille ja säilytä vanhemmat laitteet rajoitetussa WPA2-verkossa, jossa on pääsy vain tarvitsemiinsa laitteisiin.

Vieras- ja julkiset verkot

Vierailijaverkot hyötyvät OWE:stä eniten, koska se salaa liikenteen pyytämättä vierailijoita kirjoittamaan salasanaa.Tämä on selvä yksityisyyden parannus verrattuna avoimeen verkkoon.

Jos OWE ei ole käytettävissä, yksinkertainen WPA2- tai WPA3-salasana, joka jaetaan vierailijoiden kanssa, on silti parempi kuin salaamaton verkko.

Yritys- ja säännellyt ympäristöt

Arkaluonteisia tietoja käsittelevien organisaatioiden tulisi käyttää varmennepohjaista 802.1X-salausta ja WPA3-Enterprise-salausta, jos niiden asiakkaat tukevat sitä.Varmenteet poistavat jaetut salasanat kokonaan.

192-bittistä tilaa kannattaa harkita vain, jos jokainen asiakas tukee sitä, koska se ei voi varautua vanhaan tilaan.

WPA2 ja WPA3 yhdistetyissä tuotteissa: Yleisiä skenaarioita

Yhdistetyissä tuotteissa valitsemasi suojaustilan on toimittava asiakkaidesi jo omistamien laitteiden kanssa.Muutama skenaario toistuu toistuvasti.

Älykoti: Monta eri vuosien laitetta yhdessä verkossa

Tyypillisessä älykodissa laitteet ostetaan vuosien välein, joten WPA3-suojaus toimii harvoin heti ensimmäisenä päivänä.Pistokkeet, kytkimet, anturit ja lukot muodostavat usein yhteyden 2,4 GHz:n taajuudella WPA2:n avulla.

Erillinen IoT-verkko tai väliaikaisena ratkaisuna toimiva sekatila pitää kaiken toiminnassa, kun taas uudemmat laitteet saavat vahvemman suojauksen. Meidänälykotityöhön kuuluu säännöllisesti suunnittelua juuri tätä tilannetta varten.

Yhdistetyt lelut: Vanhempien asennus kotireitittimillä

Verkossa olevat lelut asentavat yleensä vanhemmat käyttämällä jo olemassa olevaa reititintä, joten pariliitoksen on toimittava verkossa sellaisenaan.Reitittimen vaihdon jälkeinen laiteparin muodostuksen epäonnistuminen on yksi yleisimmistä tukivalituksista.

Selkeät asennusohjeet ja huomautus verkon yhteensopivuudesta säästävät perheitä ja tukitiimejä paljolta turhautumiselta. Tämä on käytännöllinen näkökohta meidän näkökulmastamme.Tekoälyleluprojekteja.

Älykäs pysäköinti: Hallitut pysäköintipaikat, joissa on sekalaisia ​​laitteita

Pysäköintialueilla on usein eri vuosina asennettuja laitteita, ja kiinteistömanageri tai IT-tiimi on asettanut verkkopolitiikan.Kellarit ja ulkotontit lisäävät omat yhteyshaasteensa.

Suojaustilan sopiminen sivuston verkon omistajan kanssa ajoissa estää yllätyksiä asennuksen yhteydessä. Se on osa lähestymistapaamme.älykäs pysäköintiprojekteja.

Räätälöidyt IoT-projektit: Verkkoturvallisuuslähestymistavan valitseminen varhaisessa vaiheessa

Verkkoturvallisuuden lähestymistapa on helpompi päättää suunnitteluvaiheessa kuin sen jälkeen, kun laitteet ovat kentällä.Kun yksiköt on toimitettu, niiden tukemien ominaisuuksien muuttaminen voi olla vaikeaa tai mahdotonta.

Päätä ajoissa, missä tiloissa laitteidesi on toimittava, miten ne valmistellaan ja miten ne vastaanottavat päivityksiä.

Reitittimen suojaustilan tarkistaminen ja muuttaminen

Voit vahvistaa nykyisen suojaustilasi vain reitittimesi asetuksista, et laitteillasi.WPA3-salausta tukeva laite muodostaa silti yhteyden WPA2-salauksella, jos reititin on asetettu käyttämään sitä.

1. Avaa selain ja anna reitittimesi IP-osoite.
2. Kirjaudu sisään järjestelmänvalvojan tunnuksillasi.
3. Siirry langattoman verkon tai suojausasetuksiin.
4. Etsi suojaustila- tai todennustyyppivaihtoehto.
5. Valitse tilanteen mukaan WPA3, WPA2/WPA3-sekoitustila tai WPA2 (AES).
6. Tallenna muutokset ja yhdistä laitteet uudelleen.

Jos et löydä asetusta, reitittimesi käyttöoppaassa tai valmistajan tukisivulla on mallikohtaisia ​​ohjeita.

Kuinka siirtyä WPA2:sta WPA3:een askel askeleelta

Turvallisin siirto on asteittaista: tunnista laitteesi ensin ja siirrä ne sitten ryhmissä.Kaiken samanaikainen vaihtaminen aiheuttaa useimpia sähkökatkoksia.

1. Inventoi laitteesi.Listaa mitkä tukevat WPA3:a ja mitkä ovat vain WPA2:ta.
2. Ota sekatila käyttöön yhdessä verkossa.Katso, mitkä laitteet muodostavat yhteyden milläkin protokollalla.
3. Erota pidikkeet toisistaan.Luo WPA2-yhteensopiva SSID tai VLAN laitteille, joita ei voi päivittää.
4. Siirrä herkät verkot käyttämään vain WPA3-suojausta.Tee tämä laitteiden päivitysten tai vaihtojen yhteydessä.
5. Aseta tarkistuspäivämäärä.Poista WPA2-verkko käytöstä, kun vanhemmat laitteet tulevat käyttöikänsä päähän.

Kuinka siirtyä WPA2:sta WPA3:een askel askeleelta

Turvallisin siirto on asteittaista: tunnista laitteesi ensin ja siirrä ne sitten ryhmissä.Kaiken samanaikainen vaihtaminen aiheuttaa useimpia sähkökatkoksia.

1. Inventoi laitteesi.Listaa mitkä tukevat WPA3:a ja mitkä ovat vain WPA2:ta.
2. Ota sekatila käyttöön yhdessä verkossa.Katso, mitkä laitteet muodostavat yhteyden milläkin protokollalla.
3. Erota pidikkeet toisistaan.Luo WPA2-yhteensopiva SSID tai VLAN laitteille, joita ei voi päivittää.
4. Siirrä herkät verkot käyttämään vain WPA3-suojausta.Tee tämä laitteiden päivitysten tai vaihtojen yhteydessä.
5. Aseta tarkistuspäivämäärä.Poista WPA2-verkko käytöstä, kun vanhemmat laitteet tulevat käyttöikänsä päähän.

Usein kysytyt kysymykset

Johtopäätös

WPA3 on parempi standardi, ja WPA2 pysyy hyväksyttävänä kovennettuna. Oikea valinta riippuu laitteistasi, ei valikon uusimmasta vaihtoehdosta.

Aloita selvittämällä, mitä verkossasi oikeasti on. Erottele vanhat laitteet uusista ja siirry WPA3:een, jos laitteesi sen sallivat.