WPA2 לעומת WPA3: מה ההבדל ובאיזה מהם כדאי להשתמש?

אתם פותחים את הגדרות הנתב שלכם ורואה אפשרות חדשה: WPA3. אתם מפעילים אותו, ועשר דקות לאחר מכן, שקע חכם בסלון מתנתק. צעצוע מחובר של ילד מסרב לסיים את ההתאמה.

שום דבר לא שבור. המכשירים פשוט לא מדברים את שפת האבטחה שהנתב שלך מתעקש עליה כעת.

מדריך זה מסביר מה באמת עושים WPA2 ו-WPA3, במה הם שונים, וכיצד לבחור ביניהם מבלי לנעול את המכשירים שבבעלותך.

נקודות מפתח

• WPA3 הוא התקן החזק יותר. הוא עמיד בפני ניחוש סיסמאות במצב לא מקוון, מגן על סשנים קודמים ומצפין רשתות פתוחות.
• WPA2 עדיין מקובל כאשר הוא מוגדר ל-AES בלבד, מוגן על ידי סיסמה ארוכה ומתעדכן באמצעות קושחה.
• WEP ו-WPA המקורי מיושנים ואין להשתמש בהם.
• תאימות, ולא אבטחה, היא המכשול העיקרי למעבר. מכשירים רבים תומכים רק ב-WPA2.
• מצב מעורב של WPA2/WPA3 הוא גשר, לא שדרוג אבטחה. רשתות נפרדות עבור מכשירים ישנים וחדשים הן בטוחות יותר.

מה זה WPA?

WPA (Wi-Fi Protected Access) היא מסגרת האבטחה שמצפינה נתונים בין המכשירים שלך לנתב שלך ומחליטה מי רשאי להצטרף לרשת.הוא מוגדר ומאושר על ידי Wi-Fi Alliance.

כל מכשיר Wi-Fi שבבעלותכם מסתמך על זה, כולל טלפונים, מחשבים ניידים, מצלמות, שקעים, צעצועים ומדפסות. המערכת עברה מספר דורות, וכל אחד מהם תיקן נקודות תורפה בקודמו.

WEP ו-WPA: למה הם פרשו

WEP ו-WPA המקורי אינם בטוחים עוד לשימוש.WEP מתוארך לסוף שנות ה-90 וניתן לפרוץ אותו תוך דקות בגלל חולשות בתכנון המפתח הסטטי שלו.

WPA הגיע בשנת 2003 כתיקון מהיר עבור WEP. הוא הוסיף בדיקות TKIP ותקינות, אך הוא נועד רק כתיקון זמני, ו-WPA2 החליף אותו זמן קצר לאחר מכן.

WPA2: התקן הוותיק

WPA2 הפך לתקן אבטחת ה-Wi-Fi המוגדר כברירת מחדל בשנת 2004 והוא עדיין הנפוץ ביותר.השיפור העיקרי שלו הוא הצפנת AES באמצעות CCMP, שהיא חזקה בהרבה מה-TKIP בו משתמש WPA.

WPA2 מגיע בשני מצבים:

• אישי (PSK):סיסמה משותפת אחת לכל מי שנמצא ברשת.
• ארגוני (802.1X):לכל משתמש או מכשיר יש אישורים משלו, הנבדקים על ידי שרת RADIUS.

WPA3: מה השתנה

WPA3, שהוכרז בשנת 2018, שומר על אותו מבנה בסיסי כמו WPA2 אך מתקן את נקודות התורפה הידועות שלו.מאז 2020, תמיכה ב-WPA3 היא חובה עבור מכשירי Wi-Fi שאושרו לאחרונה.

המאפיינים העיקריים שלה הם:

• SAE(אימות סימולטני של שווים), המחליף את לחיצת היד של מפתח משותף מראש של WPA2.
• סודיות קדימה, אשר מגן על תעבורה שנלכדה בעבר.
• OWE(הצפנה אלחוטית אופורטוניסטית, משווקת כ-Wi-Fi Enhanced Open), אשר מצפינה רשתות פתוחות.
• מצב אבטחה אופציונלי של 192 סיביותעבור WPA3-Enterprise.

מה זה WPA?

WPA (Wi-Fi Protected Access) היא מסגרת האבטחה שמצפינה נתונים בין המכשירים שלך לנתב שלך ומחליטה מי רשאי להצטרף לרשת.הוא מוגדר ומאושר על ידי Wi-Fi Alliance.

כל מכשיר Wi-Fi שבבעלותכם מסתמך על זה, כולל טלפונים, מחשבים ניידים, מצלמות, שקעים, צעצועים ומדפסות. המערכת עברה מספר דורות, וכל אחד מהם תיקן נקודות תורפה בקודמו.

WEP ו-WPA: למה הם פרשו

WEP ו-WPA המקורי אינם בטוחים עוד לשימוש.WEP מתוארך לסוף שנות ה-90 וניתן לפרוץ אותו תוך דקות בגלל חולשות בתכנון המפתח הסטטי שלו.

WPA הגיע בשנת 2003 כתיקון מהיר עבור WEP. הוא הוסיף בדיקות TKIP ותקינות, אך הוא נועד רק כתיקון זמני, ו-WPA2 החליף אותו זמן קצר לאחר מכן.

WPA2: התקן הוותיק

WPA2 הפך לתקן אבטחת ה-Wi-Fi המוגדר כברירת מחדל בשנת 2004 והוא עדיין הנפוץ ביותר.השיפור העיקרי שלו הוא הצפנת AES באמצעות CCMP, שהיא חזקה בהרבה מה-TKIP בו משתמש WPA.

WPA2 מגיע בשני מצבים:

• אישי (PSK):סיסמה משותפת אחת לכל מי שנמצא ברשת.
• ארגוני (802.1X):לכל משתמש או מכשיר יש אישורים משלו, הנבדקים על ידי שרת RADIUS.

WPA3: מה השתנה

WPA3, שהוכרז בשנת 2018, שומר על אותו מבנה בסיסי כמו WPA2 אך מתקן את נקודות התורפה הידועות שלו.מאז 2020, תמיכה ב-WPA3 היא חובה עבור מכשירי Wi-Fi שאושרו לאחרונה.

המאפיינים העיקריים שלה הם:

• SAE(אימות סימולטני של שווים), המחליף את לחיצת היד של מפתח משותף מראש של WPA2.
• סודיות קדימה, אשר מגן על תעבורה שנלכדה בעבר.
• OWE(הצפנה אלחוטית אופורטוניסטית, משווקת כ-Wi-Fi Enhanced Open), אשר מצפינה רשתות פתוחות.
• מצב אבטחה אופציונלי של 192 סיביותעבור WPA3-Enterprise.

WPA2 לעומת WPA3: הבדלים עיקריים

WPA3 מחליף את לחיצת הסיסמה של WPA2 ב-SAE, מוסיף סודיות קדימה ומצפין רשתות פתוחות; שני הסטנדרטים עדיין מסתמכים על הצפנה מבוססת AES עבור הנתונים שלך.הטבלה שלהלן מסכמת את ההבדלים.

הגנה באמצעות סיסמה: PSK לעומת SAE

SAE מקשה הרבה יותר על ניחוש סיסמאות מכיוון שכל ניחוש דורש אינטראקציה חיה עם הרשת.אנלוגיה עוזרת כאן.

עם WPA2-Personal, תוקף שמצלם לחיצת יד אחת יכול לקחת אותה הביתה ולבדוק מיליוני סיסמאות במצב לא מקוון, כמו צילום מנעול וניסיון מפתחות כל הלילה. עם WPA3-Personal, כל ניחוש צריך להיעשות בדלת, כך שהתוקף מואט וניתן לזהותו.

לכן, סיסמה חלשה או סיסמה שנעשה בה שימוש חוזר מהווה סיכון גדול בהרבה ב-WPA2 מאשר ב-WPA3.

סודיות קדימה: מדוע תעבורה ישנה נשארת בטוחה

סודיות קדימה פירושה שלא ניתן להשתמש בסיסמה שנחשפה כדי לפענח תעבורה שנרשמה קודם לכן.WPA3 מייצר מפתחות הפעלה חדשים עבור כל חיבור.

ב-WPA2, תוקף שמקליט תעבורה היום ולומד את הסיסמה מאוחר יותר עשוי להיות מסוגל לפענח את מה שאחסן. לעתים קרובות זו נקראת מתקפת "לגנוב עכשיו, לפענח אחר כך", ו-WPA3 נועד להביס אותה.

רשתות פתוחות ו-OWE

OWE מעניקה לכל משתמש ברשת פתוחה מפתח הצפנה משלו, מבלי לדרוש סיסמה.תחשבו על בית קפה שבו כל אורח מקבל תא טלפון פרטי במקום לצעוק ברחבי חדר משותף.

OWE מגן מפני האזנות סתר פסיבית ברשתות Wi-Fi ציבוריות במקומות כמו בתי מלון, שדות תעופה ובתי קפה. ל-WPA2 אין מקבילה, כך שרשתות פתוחות מתקופת WPA2 שולחות נתונים בצורה חלקה.

מצב ארגוני וחבילת 192 סיביות אופציונלית

WPA3-Enterprise מוסיף מצב אופציונלי של 192 סיביות המותאם לחבילת CNSA, המיועד לסביבות רגישות במיוחד.הוא משתמש ב-GCMP-256, HMAC-SHA384 ועקומה אליפטית של 384 סיביות לקביעת מפתחות.

מצב זה רלוונטי בעיקר לממשלה, ביטחון, פיננסים ובריאות. אין לו מצב מעבר, כך שכל לקוח ברשת זו חייב לתמוך בו לפני הפעלתו.

האם WPA2 עדיין מאובטח?

כן, WPA2 עדיין מאובטח למדי כאשר הוא מוגדר כהלכה ומתעדכן.לפרוטוקול יש חולשות ידועות, אך הן ניתנות לניהול ברוב המסגרות הביתיות והעסקים הקטנים.

שני סיכונים החשובים ביותר:

• מתקפות סיסמאות לא מקוונות:ניתן לבדוק לחיצת יד שנלכדה מול סיסמאות חלשות או סיסמאות שנעשה בהן שימוש חוזר.
• התקפות בסגנון KRACK:שנחשפו בשנת 2017, הם מנצלים את לחיצת היד כדי לאלץ שימוש חוזר במפתחות. תיקוני ספקים מתקנים אותם, אך יש לתקן גם את הנתב וגם את הלקוח.

כדי להקשיח רשת WPA2:

• השתמש ב-WPA2 עם AES (CCMP) בלבד, והשבת את אפשרויות הגיבוי של WEP, WPA ו-TKIP.
• כבה את WPS (הגדרה מוגנת באמצעות Wi-Fi).
• בחר סיסמה ארוכה וייחודית שלא תשתמש בה שוב במקום אחר.
• עדכן את הקושחה של הנתב והמכשיר באופן קבוע.
• שים אורחים ומכשירים חכמים על SSID או VLAN נפרדים.

האתגר האמיתי: תאימות

הסיבה העיקרית לכך שאנשים נשארים על WPA2 אינה אבטחה; אלא שחלק מהמכשירים שלהם לא יכולים להתחבר לשום דבר אחר.נתב המוגדר ל-WPA3 בלבד פשוט ידחה מכשיר התומך ב-WPA2 בלבד.

הבנת הסיבות לכך הופכת את הבחירה להרבה יותר קלה.

מדוע מכשירים מסוימים אינם תומכים ב-WPA3

מכשירים רבים תוכננו לפני ש-WPA3 היה קיים, ולא ניתן לשדרג את החומרה או הקושחה שלהם כדי לתמוך בו.זה נפוץ במיוחד עם מוצרים לבית חכם בעלות נמוכה, מצלמות ישנות יותר, מדפסות, סורקים ניידים ומסופים בנקודות מכירה.

לחלקם חסר הזיכרון או כוח העיבוד. אחרים משתמשים בשבבים ובתוכנה מדור קודם. אפילו ליצרן שרוצה להוסיף WPA3 ייתכן שאין נתיב עדכון ליחידות שכבר קיימות בשטח.

מצב מעורב WPA2/WPA3: מה זה פותר ומה זה לא

מצב מעורב מאפשר למכשירי WPA3 ו-WPA2 לשתף שם רשת אחד, אך הרשת מאובטחת רק כמו WPA2.מכשירים חדשים מתחברים באמצעות WPA3 וישנים יותר חוזרים ל-WPA2.

זה פותר בעיה אמיתית: אפשר להעביר בלי להחליף הכל בבת אחת. זה לא פותר את פער האבטחה, כי תוקף יכול לכוון את נתיב ה-WPA2 החלש יותר. מסיבה זו, SSID נפרדים עבור התקני WPA2 ו-WPA3 הם בדרך כלל האפשרות החזקה יותר.

מדוע מכשיר עלול להיכשל בחיבור לאחר המעבר

אם מכשיר נכשל בחיבור לאחר שינוי, הסיבה היא כמעט תמיד אי התאמה בין המצב הנתמך שלו לבין הגדרת הנתב שלך.סיבות נפוצות כוללות:

• הנתב מוגדר ל-WPA3 בלבד, אך המכשיר תומך רק ב-WPA2.
• המכשיר טוען לתמיכה ב-WPA2/WPA3 בהגדרות שלו, אך יש בו באג במצב מעורב. חלק מהטאבלטים הישנים מתנהגים כך.
• המכשיר פועל רק על 2.4 גיגה-הרץ, ושם הרשת או היגוי הפס מפריעים.
• הנתב לא יישם בפועל את המצב החדש, כך שהמכשיר מתחבר תחת הגדרות שונות מהצפוי.

העברת הנתב למצב מעורב WPA2/WPA3, או העברת המכשיר לרשת WPA2 נפרדת, פותרת את רוב המקרים הללו.

איזה מהם כדאי להשתמש?

השתמש ב-WPA3 בכל מקום שכל מכשיר תומך בו, והשתמש ב-WPA2 מחוזק עבור כל דבר שלא.התשובה הנכונה תלויה במכשירים ברשת שלך ובמידת הרגישות של הנתונים שלך.

רשתות ביתיות

עבור רוב הבתים, WPA3 או מצב מעורב הם הבחירה הנכונה אם הנתב תומך בכך.ודאו שהטלפונים, המחשבים הניידים והמכשירים החכמים שלכם עדיין מחוברים לאחר המעבר.

אם כמה מכשירים מתקלקלים, השאירו אותם ברשת WPA2 במקום להחליש את כל הרשת הביתית.

אתרים לעסקים קטנים ואתרים מסחריים

עסקים קטנים צריכים להפריד בין תעבורת עובדים, אורחים ומכשירים לפני שהם דואגים לגרסת הפרוטוקול.פילוח מגביל את הנזק אם מכשיר בודד נפגע.

במידת האפשר, השתמשו ב-WPA3 עבור מכשירי הצוות ושמרו ציוד ישן יותר ברשת WPA2 מוגבלת עם גישה רק למה שהוא צריך.

רשתות אורחים וציבוריות

רשתות אורחים מרוויחות הכי הרבה מ-OWE, משום שהיא מצפינה תעבורה מבלי לבקש מהמבקרים להקליד סיסמה.זהו שיפור ברור בפרטיות לעומת רשת פתוחה רגילה.

אם OWE אינו זמין, סיסמת WPA2 או WPA3 פשוטה המשותפת עם מבקרים עדיין עדיפה על רשת לא מוצפנת.

סביבות ארגוניות ומפוקחות

ארגונים המטפלים במידע רגיש צריכים להשתמש בתקן 802.1X מבוסס תעודות, עם WPA3-Enterprise במידה ותומכים בכך אצל לקוחותיהם.תעודות מסירות סיסמאות משותפות לחלוטין.

כדאי לשקול את מצב 192 הסיביות רק אם כל לקוח יכול לתמוך בו, מכיוון שלא ניתן להשתמש בו בחזרה.

WPA2 ו-WPA3 במוצרים מחוברים: תרחישים נפוצים

במוצרים מחוברים, מצב האבטחה שתבחרו חייב לעבוד עם המכשירים שכבר בבעלות הלקוחות שלכם.כמה תרחישים חוזרים על עצמם שוב ושוב.

בית חכם: מכשירים רבים משנים שונות ברשת אחת

בבית חכם טיפוסי יש מכשירים שנרכשים זה מזה שנים, כך ש-WPA3 בלבד כמעט ולא עובד ביום הראשון.תקעים, מתגים, חיישנים ומנעולים מתחברים לעתים קרובות דרך 2.4 גיגה-הרץ עם WPA2.

רשת IoT נפרדת, או מצב מעורב כאמצעי זמני, שומרת על הכל פועל בעוד שמכשירים חדשים יותר זוכים להגנה חזקה יותר. שלנובית חכםעבודה באופן קבוע כרוכה בתכנון בדיוק למצב הזה.

צעצועים מחוברים: התקנה על ידי הורים בנתבים ביתיים

צעצועים מחוברים בדרך כלל מוגדרים על ידי הורים על כל נתב שכבר יש להם, כך שהצימוד צריך לעבוד ברשת כפי שהוא.כשל צימוד לאחר החלפת נתב הוא אחת מתלונות התמיכה הנפוצות ביותר.

הוראות התקנה ברורות והערה לגבי תאימות רשת חוסכות למשפחות ולצוותי תמיכה הרבה תסכול. זהו שיקול מעשי אצלנו.צעצוע בינה מלאכותיתפרויקטים.

חניה חכמה: אתרים מנוהלים עם ציוד מעורב

אתרי חניה משלבים לעיתים קרובות ציוד שהותקן בשנים שונות, עם מדיניות רשת שנקבעה על ידי מנהל הנכס או צוות IT.מרתפים ומגרשים חיצוניים מוסיפים אתגרי קישוריות משלהם.

הסכמה מוקדמת על מצב האבטחה עם בעל הרשת של האתר מונעת הפתעות בהתקנה. זהו חלק מהגישה שלנו.חניה חכמהפרויקטים.

פרויקטים מותאמים אישית של IoT: בחירת גישת אבטחת הרשת מוקדם

קל יותר להחליט על גישת אבטחת הרשת בשלב התכנון מאשר לאחר שהמכשירים נמצאים בשטח.ברגע שיחידות נשלחות, שינוי מה שהן תומכות בו יכול להיות קשה או בלתי אפשרי.

החליטו מראש אילו מצבים המכשירים שלכם חייבים לעבוד איתם, כיצד הם יוקצו וכיצד הם יקבלו עדכונים.

כיצד לבדוק ולשנות את מצב האבטחה של הנתב שלך

ניתן לאשר את מצב האבטחה הנוכחי שלך רק בהגדרות הנתב שלך, לא במכשירים שלך.מכשיר שתומך ב-WPA3 עדיין יתחבר ל-WPA2 אם זה מה שהנתב מוגדר אליו.

1. פתח דפדפן והזן את כתובת ה-IP של הנתב שלך.
2. התחבר באמצעות פרטי הניהול שלך.
3. עבור אל הגדרות האלחוט או האבטחה.
4. מצא את אפשרות מצב האבטחה או סוג האימות.
5. בחר WPA3, מצב מעורב WPA2/WPA3 או WPA2 (AES) לפי הצורך.
6. שמור את השינויים וחבר מחדש את המכשירים שלך.

אם אינך מצליח למצוא את ההגדרה, מדריך ההוראות של הנתב שלך או דף התמיכה של היצרן יציגו שלבים ספציפיים לדגם.

כיצד לעבור מ-WPA2 ל-WPA3 שלב אחר שלב

ההעברה הבטוחה ביותר היא הדרגתית: זהו תחילה את המכשירים שלכם, ולאחר מכן העבירו אותם בקבוצות.החלפת הכל בבת אחת היא הגורמת לרוב הפסקות החשמל.

1. ערכו מלאי של המכשירים שלכם.רשום אילו תומכים ב-WPA3 ואילו תומכים ב-WPA2 בלבד.
2. הפעל מצב מעורב ברשת אחת.צפה באילו מכשירים מתחברים לאיזה פרוטוקול.
3. הפרידו את הנותרים.צור SSID או VLAN מסוג WPA2 בלבד עבור מכשירים שלא ניתן לשדרג.
4. העברת רשתות רגישות ל-WPA3 בלבד.עשו זאת כאשר מכשירים מתעדכנים או מוחלפים.
5. קבע תאריך לסקירה.הוציאו את רשת ה-WPA2 משימוש כאשר מכשירים ישנים יותר מגיעים לסוף חייה.

כיצד לעבור מ-WPA2 ל-WPA3 שלב אחר שלב

ההעברה הבטוחה ביותר היא הדרגתית: זהו תחילה את המכשירים שלכם, ולאחר מכן העבירו אותם בקבוצות.החלפת הכל בבת אחת היא הגורמת לרוב הפסקות החשמל.

1. ערכו מלאי של המכשירים שלכם.רשום אילו תומכים ב-WPA3 ואילו תומכים ב-WPA2 בלבד.
2. הפעל מצב מעורב ברשת אחת.צפה באילו מכשירים מתחברים לאיזה פרוטוקול.
3. הפרידו את הנותרים.צור SSID או VLAN מסוג WPA2 בלבד עבור מכשירים שלא ניתן לשדרג.
4. העברת רשתות רגישות ל-WPA3 בלבד.עשו זאת כאשר מכשירים מתעדכנים או מוחלפים.
5. קבע תאריך לסקירה.הוציאו את רשת ה-WPA2 משימוש כאשר מכשירים ישנים יותר מגיעים לסוף חייה.

שאלות נפוצות

מַסְקָנָה

WPA3 הוא הסטנדרט הטוב יותר, ו-WPA2 נשאר מקובל גם לאחר התקשות. הבחירה הנכונה תלויה במכשירים שלך, לא באפשרות החדשה ביותר בתפריט.

התחילו בלגלות מה באמת נמצא ברשת שלכם. הפרידו מכשירים ישנים מהחדשים, ועברו ל-WPA3 ככל שהציוד שלכם יאפשר זאת.