WPA2 vs WPA3: Apa Perbedaannya dan Mana yang Sebaiknya Anda Gunakan?

Anda membuka pengaturan router dan melihat opsi baru: WPA3. Anda mengaktifkannya, dan sepuluh menit kemudian sebuah stopkontak pintar di ruang tamu terputus dari jaringan. Mainan pintar anak Anda menolak untuk menyelesaikan proses pemasangan.

Tidak ada yang rusak. Perangkat-perangkat tersebut hanya tidak memahami bahasa keamanan yang diwajibkan oleh router Anda.

Panduan ini menjelaskan apa sebenarnya fungsi WPA2 dan WPA3, perbedaan di antara keduanya, dan cara memilih di antara keduanya tanpa mengunci akses perangkat yang Anda miliki.

Poin-Poin Penting

• WPA3 adalah standar yang lebih kuat. Standar ini tahan terhadap upaya menebak kata sandi secara offline, melindungi sesi sebelumnya, dan mengenkripsi jaringan terbuka.
• WPA2 masih dapat diterima jika diatur hanya ke AES, dilindungi oleh kata sandi yang panjang, dan selalu diperbarui dengan firmware.
• WEP dan WPA asli sudah usang dan tidak boleh digunakan lagi.
• Kompatibilitas, bukan keamanan, adalah hambatan utama untuk beralih. Banyak perangkat hanya mendukung WPA2.
• Mode campuran WPA2/WPA3 adalah jembatan, bukan peningkatan keamanan. Jaringan terpisah untuk perangkat lama dan baru lebih aman.

Apa itu WPA?

WPA (Wi-Fi Protected Access) adalah kerangka kerja keamanan yang mengenkripsi data antara perangkat Anda dan router Anda serta menentukan siapa yang diizinkan untuk bergabung ke jaringan.Hal ini didefinisikan dan disertifikasi oleh Wi-Fi Alliance.

Setiap perangkat Wi-Fi yang Anda miliki bergantung padanya, termasuk ponsel, laptop, kamera, colokan listrik, mainan, dan printer. Kerangka kerja ini telah melalui beberapa generasi, dan setiap generasi memperbaiki kelemahan pada generasi sebelumnya.

WEP dan WPA: Mengapa Keduanya Dihentikan

WEP dan WPA asli sudah tidak aman lagi untuk digunakan.WEP berasal dari akhir tahun 1990-an dan dapat diretas dalam hitungan menit karena kelemahan pada desain kunci statisnya.

WPA hadir pada tahun 2003 sebagai perbaikan cepat untuk WEP. WPA menambahkan TKIP dan pemeriksaan integritas, tetapi hanya dimaksudkan sebagai perbaikan sementara, dan WPA2 segera menggantikannya.

WPA2: Standar yang Bertahan Lama

WPA2 menjadi standar keamanan Wi-Fi default pada tahun 2004 dan masih menjadi standar yang paling banyak digunakan hingga saat ini.Peningkatan utamanya adalah enkripsi AES menggunakan CCMP, yang jauh lebih kuat daripada TKIP yang digunakan oleh WPA.

WPA2 hadir dalam dua mode:

• Pribadi (PSK):Satu kata sandi bersama untuk semua orang di jaringan.
• Perusahaan (802.1X):Setiap pengguna atau perangkat memiliki kredensialnya masing-masing, yang diperiksa oleh server RADIUS.

WPA3: Apa yang Berubah?

WPA3, yang diumumkan pada tahun 2018, mempertahankan struktur dasar yang sama dengan WPA2 tetapi memperbaiki kelemahan-kelemahan yang diketahui.Sejak tahun 2020, dukungan WPA3 telah menjadi wajib untuk perangkat Wi-Fi yang baru disertifikasi.

Fitur utamanya adalah:

• SAE(Simultaneous Authentication of Equals), yang menggantikan proses jabat tangan kunci pra-berbagi WPA2.
• Kerahasiaan ke depan, yang melindungi lalu lintas yang telah ditangkap sebelumnya.
• OWE(Enkripsi Nirkabel Oportunistik, dipasarkan sebagai Wi-Fi Enhanced Open), yang mengenkripsi jaringan terbuka.
• Mode keamanan 192-bit opsionaluntuk WPA3-Enterprise.

Apa itu WPA?

WPA (Wi-Fi Protected Access) adalah kerangka kerja keamanan yang mengenkripsi data antara perangkat Anda dan router Anda serta menentukan siapa yang diizinkan untuk bergabung ke jaringan.Hal ini didefinisikan dan disertifikasi oleh Wi-Fi Alliance.

Setiap perangkat Wi-Fi yang Anda miliki bergantung padanya, termasuk ponsel, laptop, kamera, colokan listrik, mainan, dan printer. Kerangka kerja ini telah melalui beberapa generasi, dan setiap generasi memperbaiki kelemahan pada generasi sebelumnya.

WEP dan WPA: Mengapa Keduanya Dihentikan

WEP dan WPA asli sudah tidak aman lagi untuk digunakan.WEP berasal dari akhir tahun 1990-an dan dapat diretas dalam hitungan menit karena kelemahan pada desain kunci statisnya.

WPA hadir pada tahun 2003 sebagai perbaikan cepat untuk WEP. WPA menambahkan TKIP dan pemeriksaan integritas, tetapi hanya dimaksudkan sebagai perbaikan sementara, dan WPA2 segera menggantikannya.

WPA2: Standar yang Bertahan Lama

WPA2 menjadi standar keamanan Wi-Fi default pada tahun 2004 dan masih menjadi standar yang paling banyak digunakan hingga saat ini.Peningkatan utamanya adalah enkripsi AES menggunakan CCMP, yang jauh lebih kuat daripada TKIP yang digunakan oleh WPA.

WPA2 hadir dalam dua mode:

• Pribadi (PSK):Satu kata sandi bersama untuk semua orang di jaringan.
• Perusahaan (802.1X):Setiap pengguna atau perangkat memiliki kredensialnya masing-masing, yang diperiksa oleh server RADIUS.

WPA3: Apa yang Berubah?

WPA3, yang diumumkan pada tahun 2018, mempertahankan struktur dasar yang sama dengan WPA2 tetapi memperbaiki kelemahan-kelemahan yang diketahui.Sejak tahun 2020, dukungan WPA3 telah menjadi wajib untuk perangkat Wi-Fi yang baru disertifikasi.

Fitur utamanya adalah:

• SAE(Simultaneous Authentication of Equals), yang menggantikan proses jabat tangan kunci pra-berbagi WPA2.
• Kerahasiaan ke depan, yang melindungi lalu lintas yang telah ditangkap sebelumnya.
• OWE(Enkripsi Nirkabel Oportunistik, dipasarkan sebagai Wi-Fi Enhanced Open), yang mengenkripsi jaringan terbuka.
• Mode keamanan 192-bit opsionaluntuk WPA3-Enterprise.

WPA2 vs WPA3: Perbedaan Utama

WPA3 menggantikan proses jabat tangan kata sandi WPA2 dengan SAE, menambahkan kerahasiaan ke depan (forward secrecy), dan mengenkripsi jaringan terbuka; kedua standar tersebut masih mengandalkan enkripsi berbasis AES untuk data Anda.Tabel di bawah ini merangkum perbedaannya.

Perlindungan Kata Sandi: PSK vs SAE

SAE membuat upaya menebak kata sandi jauh lebih sulit karena setiap tebakan memerlukan interaksi langsung dengan jaringan.Analogi dapat membantu dalam hal ini.

Dengan WPA2-Personal, penyerang yang menangkap satu proses verifikasi dapat membawanya pulang dan menguji jutaan kata sandi secara offline, seperti memotret gembok dan mencoba berbagai kunci sepanjang malam. Dengan WPA3-Personal, setiap upaya harus dilakukan di pintu, sehingga penyerang menjadi lambat dan dapat terdeteksi.

Oleh karena itu, kata sandi yang lemah atau digunakan berulang kali merupakan risiko yang jauh lebih besar pada WPA2 daripada pada WPA3.

Kerahasiaan Maju: Mengapa Lalu Lintas Lama Tetap Aman

Kerahasiaan ke depan berarti bahwa kata sandi yang dibobol tidak dapat digunakan untuk mendekripsi lalu lintas yang direkam sebelumnya.WPA3 menghasilkan kunci sesi baru untuk setiap koneksi.

Pada WPA2, penyerang yang merekam lalu lintas hari ini dan mempelajari kata sandi kemudian mungkin dapat mendekripsi apa yang mereka simpan. Ini sering disebut serangan "curi sekarang, dekripsi nanti", dan WPA3 dirancang untuk mengatasinya.

Jaringan Terbuka dan OWE

OWE memberikan setiap pengguna di jaringan terbuka kunci enkripsi mereka sendiri, tanpa memerlukan kata sandi.Bayangkan sebuah kafe di mana setiap tamu mendapatkan bilik telepon pribadi alih-alih berteriak-teriak di ruangan yang digunakan bersama.

OWE melindungi dari penyadapan pasif pada Wi-Fi publik di tempat-tempat seperti hotel, bandara, dan kafe. WPA2 tidak memiliki padanan yang setara, sehingga jaringan terbuka dari era WPA2 mengirimkan data secara terang-terangan.

Mode Perusahaan dan Paket 192-bit Opsional

WPA3-Enterprise menambahkan mode 192-bit opsional yang selaras dengan rangkaian CNSA, yang ditujukan untuk lingkungan yang sangat sensitif.Metode ini menggunakan GCMP-256, HMAC-SHA384, dan kurva eliptik 384-bit untuk pembentukan kunci.

Mode ini terutama relevan untuk pemerintahan, pertahanan, keuangan, dan perawatan kesehatan. Mode ini tidak memiliki mode transisi, jadi setiap klien di jaringan tersebut harus mendukungnya sebelum Anda mengaktifkannya.

Apakah WPA2 Masih Aman?

Ya, WPA2 masih cukup aman jika dikonfigurasi dengan benar dan selalu diperbarui.Protokol ini memiliki kelemahan yang diketahui, tetapi kelemahan tersebut dapat diatasi di sebagian besar lingkungan rumah dan usaha kecil.

Dua risiko yang paling penting adalah:

• Serangan kata sandi offline:Hasil tangkapan data jabat tangan dapat diuji terhadap kata sandi yang lemah atau yang digunakan kembali.
• Serangan ala KRACK:Kerentanan yang terungkap pada tahun 2017 ini mengeksploitasi proses jabat tangan (handshake) untuk memaksa penggunaan ulang kunci. Patch dari vendor dapat memperbaikinya, tetapi baik router maupun klien harus diperbarui dengan patch.

Untuk memperkuat jaringan WPA2:

• Gunakan WPA2 dengan AES (CCMP) saja, dan nonaktifkan fallback WEP, WPA, dan TKIP.
• Matikan WPS (Wi-Fi Protected Setup).
• Pilih kata sandi yang panjang dan unik yang tidak Anda gunakan kembali di tempat lain.
• Perbarui firmware router dan perangkat secara berkala.
• Pisahkan perangkat tamu dan perangkat pintar ke SSID atau VLAN yang berbeda.

Tantangan Sebenarnya: Kompatibilitas

Alasan utama orang tetap menggunakan WPA2 bukanlah karena keamanan; melainkan karena beberapa perangkat mereka tidak dapat terhubung ke jaringan lain.Router yang disetel hanya untuk WPA3 akan menolak perangkat yang hanya mendukung WPA2.

Memahami mengapa hal ini terjadi akan membuat pilihan menjadi jauh lebih mudah.

Mengapa Beberapa Perangkat Tidak Mendukung WPA3

Banyak perangkat dirancang sebelum WPA3 ada, dan perangkat keras atau firmware-nya tidak dapat diupgrade untuk mendukungnya.Hal ini terutama umum terjadi pada produk rumah pintar berbiaya rendah, kamera lama, printer, pemindai genggam, dan terminal penjualan.

Beberapa di antaranya kekurangan memori atau daya pemrosesan. Yang lain menggunakan chip dan perangkat lunak dari generasi sebelumnya. Bahkan produsen yang ingin menambahkan WPA3 mungkin tidak memiliki jalur pembaruan untuk unit yang sudah ada di lapangan.

Mode Campuran WPA2/WPA3: Apa yang Diselesaikan dan Apa yang Tidak Diselesaikan

Mode campuran memungkinkan perangkat WPA3 dan WPA2 berbagi satu nama jaringan, tetapi keamanan jaringan hanya sebatas WPA2.Perangkat baru terhubung dengan WPA3 dan perangkat lama beralih ke WPA2.

Ini memecahkan masalah nyata: Anda dapat bermigrasi tanpa mengganti semuanya sekaligus. Namun, ini tidak menyelesaikan celah keamanan, karena penyerang dapat menargetkan jalur WPA2 yang lebih lemah. Karena alasan itu, SSID terpisah untuk perangkat WPA2 dan WPA3 biasanya merupakan pilihan yang lebih aman.

Mengapa Perangkat Mungkin Gagal Terhubung Setelah Anda Beralih

Jika perangkat gagal terhubung setelah perubahan, penyebabnya hampir selalu ketidakcocokan antara mode yang didukungnya dan pengaturan router Anda.Penyebab umum meliputi:

• Router diatur hanya untuk WPA3, tetapi perangkat hanya mendukung WPA2.
• Perangkat ini mengklaim dukungan WPA2/WPA3 di pengaturannya, tetapi memiliki bug pada mode campuran. Beberapa tablet lama berperilaku seperti ini.
• Perangkat ini hanya berfungsi pada frekuensi 2,4 GHz, dan nama jaringan atau pengarahan pita frekuensi (band steering) menyebabkan gangguan.
• Router sebenarnya belum menerapkan mode baru tersebut, sehingga perangkat terhubung dengan pengaturan yang berbeda dari yang Anda harapkan.

Mengubah router ke mode campuran WPA2/WPA3, atau memindahkan perangkat ke jaringan WPA2 terpisah, dapat menyelesaikan sebagian besar masalah ini.

Yang mana yang sebaiknya Anda gunakan?

Gunakan WPA3 di mana pun setiap perangkat mendukungnya, dan gunakan WPA2 yang lebih aman untuk perangkat yang tidak mendukungnya.Jawaban yang tepat bergantung pada perangkat yang terhubung ke jaringan Anda dan seberapa sensitif data Anda.

Jaringan Rumah

Untuk sebagian besar rumah, WPA3 atau mode campuran adalah pilihan yang tepat jika router mendukungnya.Periksa apakah ponsel, laptop, dan perangkat pintar Anda masih terhubung setelah beralih.

Jika beberapa perangkat mengalami kegagalan, tetap gunakan jaringan WPA2 untuk perangkat tersebut daripada melemahkan seluruh jaringan rumah.

Situs Usaha Kecil dan Komersial

Bisnis kecil sebaiknya memisahkan lalu lintas staf, tamu, dan perangkat sebelum mengkhawatirkan versi protokol.Segmentasi membatasi kerusakan jika salah satu perangkat mengalami gangguan.

Jika memungkinkan, gunakan WPA3 untuk perangkat staf dan simpan peralatan lama pada jaringan WPA2 yang terbatas dengan akses hanya ke apa yang dibutuhkannya.

Jaringan Tamu dan Publik

Jaringan tamu paling diuntungkan dari OWE, karena OWE mengenkripsi lalu lintas tanpa meminta pengunjung untuk mengetikkan kata sandi.Ini merupakan peningkatan privasi yang jelas dibandingkan dengan jaringan terbuka biasa.

Jika OWE tidak tersedia, kata sandi WPA2 atau WPA3 sederhana yang dibagikan dengan pengunjung tetap lebih baik daripada jaringan yang tidak terenkripsi.

Lingkungan Perusahaan dan Lingkungan yang Diatur

Organisasi yang menangani data sensitif harus menggunakan 802.1X berbasis sertifikat, dengan WPA3-Enterprise jika klien mereka mendukungnya.Sertifikat menghilangkan kata sandi bersama sepenuhnya.

Mode 192-bit hanya layak dipertimbangkan jika setiap klien dapat mendukungnya, karena mode ini tidak dapat beralih ke mode lain jika terjadi kegagalan.

WPA2 dan WPA3 pada Produk Terhubung: Skenario Umum

Pada produk yang terhubung, mode keamanan yang Anda pilih harus kompatibel dengan perangkat yang sudah dimiliki pelanggan Anda.Beberapa skenario muncul berulang kali.

Rumah Pintar: Banyak Perangkat dari Berbagai Tahun dalam Satu Jaringan

Rumah pintar pada umumnya memiliki perangkat yang dibeli dengan selang waktu beberapa tahun, sehingga WPA3-only jarang berfungsi sejak hari pertama.Steker, sakelar, sensor, dan kunci sering terhubung melalui frekuensi 2,4 GHz dengan WPA2.

Jaringan IoT terpisah, atau mode campuran sebagai solusi sementara, menjaga agar semuanya tetap berfungsi sementara perangkat yang lebih baru mendapatkan perlindungan yang lebih kuat. Kamirumah pintarPekerjaan rutin melibatkan perencanaan untuk situasi seperti ini.

Mainan Terhubung: Pengaturan oleh Orang Tua pada Router Rumah

Mainan yang terhubung biasanya diatur oleh orang tua pada router yang sudah mereka miliki, jadi proses pemasangan harus berfungsi di jaringan yang ada.Kegagalan pemasangan setelah penggantian router adalah salah satu keluhan dukungan yang paling umum.

Petunjuk pengaturan yang jelas, dan catatan tentang kompatibilitas jaringan, sangat membantu keluarga dan tim dukungan, sehingga mengurangi banyak frustrasi. Ini adalah pertimbangan praktis dalam hal ini.Mainan AIproyek.

Parkir Pintar: Lokasi Terkelola dengan Berbagai Jenis Peralatan

Lokasi parkir sering kali menggabungkan peralatan yang dipasang pada tahun yang berbeda, dengan kebijakan jaringan yang ditetapkan oleh pengelola properti atau tim TI.Ruang bawah tanah dan lahan terbuka di luar rumah menghadirkan tantangan konektivitas tersendiri.

Menyetujui mode keamanan dengan pemilik jaringan situs sejak awal akan menghindari kejutan saat instalasi. Ini adalah bagian dari pendekatan kami.parkir pintarproyek.

Proyek IoT Kustom: Memilih Pendekatan Keamanan Jaringan Sejak Dini

Pendekatan keamanan jaringan lebih mudah diputuskan pada tahap desain daripada setelah perangkat terpasang di lapangan.Setelah unit dikirim, mengubah apa yang didukungnya bisa jadi sulit atau bahkan tidak mungkin.

Tentukan sejak awal mode apa yang harus digunakan perangkat Anda, bagaimana perangkat tersebut akan dikonfigurasi, dan bagaimana perangkat tersebut akan menerima pembaruan.

Cara Memeriksa dan Mengubah Mode Keamanan Router Anda

Anda hanya dapat memastikan mode keamanan saat ini di pengaturan router Anda, bukan di perangkat Anda.Perangkat yang mendukung WPA3 akan tetap terhubung menggunakan WPA2 jika router diatur ke WPA2.

1. Buka browser dan masukkan alamat IP router Anda.
2. Masuk menggunakan kredensial admin Anda.
3. Buka pengaturan nirkabel atau keamanan.
4. Temukan opsi mode keamanan atau jenis autentikasi.
5. Pilih WPA3, mode campuran WPA2/WPA3, atau WPA2 (AES) sesuai kebutuhan.
6. Simpan perubahan dan sambungkan kembali perangkat Anda.

Jika Anda tidak dapat menemukan pengaturan tersebut, manual router Anda atau halaman dukungan pabrikan akan memiliki langkah-langkah khusus untuk model tersebut.

Cara Migrasi dari WPA2 ke WPA3 Langkah demi Langkah

Migrasi yang paling aman adalah secara bertahap: identifikasi perangkat Anda terlebih dahulu, lalu pindahkan secara berkelompok.Mengganti semua sistem sekaligus adalah penyebab sebagian besar pemadaman listrik.

1. Inventarisasi perangkat Anda.Sebutkan mana yang mendukung WPA3 dan mana yang hanya WPA2.
2. Aktifkan mode campuran pada satu jaringan.Perhatikan perangkat mana yang terhubung dengan protokol mana.
3. Pisahkan mereka yang masih menolak.Buat SSID atau VLAN khusus WPA2 untuk perangkat yang tidak dapat melakukan upgrade.
4. Pindahkan jaringan sensitif ke WPA3 saja.Lakukan ini saat perangkat diperbarui atau diganti.
5. Tetapkan tanggal peninjauan.Hentikan penggunaan jaringan WPA2 seiring perangkat lama mencapai akhir masa pakainya.

Cara Migrasi dari WPA2 ke WPA3 Langkah demi Langkah

Migrasi yang paling aman adalah secara bertahap: identifikasi perangkat Anda terlebih dahulu, lalu pindahkan secara berkelompok.Mengganti semua sistem sekaligus adalah penyebab sebagian besar pemadaman listrik.

1. Inventarisasi perangkat Anda.Sebutkan mana yang mendukung WPA3 dan mana yang hanya WPA2.
2. Aktifkan mode campuran pada satu jaringan.Perhatikan perangkat mana yang terhubung dengan protokol mana.
3. Pisahkan mereka yang masih menolak.Buat SSID atau VLAN khusus WPA2 untuk perangkat yang tidak dapat melakukan upgrade.
4. Pindahkan jaringan sensitif ke WPA3 saja.Lakukan ini saat perangkat diperbarui atau diganti.
5. Tetapkan tanggal peninjauan.Hentikan penggunaan jaringan WPA2 seiring perangkat lama mencapai akhir masa pakainya.

Pertanyaan yang Sering Diajukan

Kesimpulan

WPA3 adalah standar yang lebih baik, dan WPA2 tetap dapat diterima jika diperkuat keamanannya. Pilihan yang tepat bergantung pada perangkat Anda, bukan pada opsi terbaru di menu.

Mulailah dengan mencari tahu apa saja yang sebenarnya ada di jaringan Anda. Pisahkan perangkat lama dari perangkat baru, dan beralihlah ke WPA3 seiring dengan kemampuan peralatan Anda.