WPA2 ທຽບກັບ WPA3: ມີຄວາມແຕກຕ່າງກັນແນວໃດ ແລະ ເຈົ້າຄວນໃຊ້ອັນໃດ?

ທ່ານເປີດການຕັ້ງຄ່າເຣົາເຕີຂອງທ່ານ ແລະ ເຫັນຕົວເລືອກໃໝ່ຄື: WPA3. ທ່ານເປີດມັນ, ແລະ ສິບນາທີຕໍ່ມາ ປລັກໄຟອັດສະລິຍະໃນຫ້ອງຮັບແຂກກໍ່ຕັດຂາດ. ເຄື່ອງຫຼິ້ນທີ່ເຊື່ອມຕໍ່ຂອງເດັກນ້ອຍປະຕິເສດທີ່ຈະຈັບຄູ່ສຳເລັດ.

ບໍ່ມີຫຍັງເສຍຫາຍ. ອຸປະກອນເຫຼົ່ານັ້ນບໍ່ສາມາດເວົ້າພາສາຄວາມປອດໄພທີ່ເຣົາເຕີຂອງທ່ານຢືນຢັນໄດ້.

ຄູ່ມືນີ້ອະທິບາຍວ່າ WPA2 ແລະ WPA3 ເຮັດຫຍັງແທ້, ພວກມັນແຕກຕ່າງກັນຢູ່ໃສ, ແລະວິທີການເລືອກລະຫວ່າງພວກມັນໂດຍບໍ່ຕ້ອງລັອກອຸປະກອນທີ່ທ່ານເປັນເຈົ້າຂອງ.

ບົດຮຽນຫຼັກ

• WPA3 ເປັນມາດຕະຖານທີ່ເຂັ້ມແຂງກວ່າ. ມັນຕ້ານທານການຄາດເດົາລະຫັດຜ່ານແບບອອບໄລນ໌, ປົກປ້ອງເຊດຊັນທີ່ຜ່ານມາ, ແລະເຂົ້າລະຫັດເຄືອຂ່າຍເປີດ.
• WPA2 ຍັງຄົງໃຊ້ໄດ້ເມື່ອຕັ້ງຄ່າເປັນ AES-only, ປົກປ້ອງດ້ວຍລະຫັດຜ່ານທີ່ຍາວ ແລະ ອັບເດດເຟີມແວຢູ່ສະເໝີ.
• WEP ແລະ WPA ເດີມລ້າສະໄໝແລ້ວ ແລະ ບໍ່ຄວນໃຊ້.
• ຄວາມເຂົ້າກັນໄດ້, ບໍ່ແມ່ນຄວາມປອດໄພ, ແມ່ນອຸປະສັກຫຼັກໃນການປ່ຽນ. ອຸປະກອນຫຼາຍຢ່າງຮອງຮັບພຽງແຕ່ WPA2 ເທົ່ານັ້ນ.
• ໂໝດປະສົມ WPA2/WPA3 ເປັນຂົວຕໍ່, ບໍ່ແມ່ນການອັບເກຣດຄວາມປອດໄພ. ເຄືອຂ່າຍແຍກຕ່າງຫາກສຳລັບອຸປະກອນເກົ່າ ແລະ ໃໝ່ແມ່ນປອດໄພກວ່າ.

WPA ແມ່ນຫຍັງ?

WPA (Wi-Fi Protected Access) ແມ່ນກອບຄວາມປອດໄພທີ່ເຂົ້າລະຫັດຂໍ້ມູນລະຫວ່າງອຸປະກອນຂອງທ່ານ ແລະ ເຣົາເຕີຂອງທ່ານ ແລະ ຕັດສິນໃຈວ່າໃຜໄດ້ຮັບອະນຸຍາດໃຫ້ເຂົ້າຮ່ວມເຄືອຂ່າຍ.ມັນຖືກກຳນົດ ແລະ ຮັບຮອງໂດຍ Wi-Fi Alliance.

ອຸປະກອນ Wi-Fi ທຸກໆອັນທີ່ທ່ານເປັນເຈົ້າຂອງແມ່ນອາໄສມັນ, ລວມທັງໂທລະສັບ, ແລັບທັອບ, ກ້ອງຖ່າຍຮູບ, ປລັກ, ເຄື່ອງຫຼິ້ນ ແລະ ເຄື່ອງພິມ. ກອບການເຮັດວຽກໄດ້ຜ່ານຫຼາຍລຸ້ນຄົນ, ແລະແຕ່ລະລຸ້ນໄດ້ແກ້ໄຂຈຸດອ່ອນໃນໄລຍະສຸດທ້າຍ.

WEP ແລະ WPA: ເປັນຫຍັງພວກມັນຈຶ່ງຖືກຍົກເລີກ

WEP ແລະ WPA ເດີມບໍ່ປອດໄພທີ່ຈະໃຊ້ອີກຕໍ່ໄປ.WEP ມີມາຕັ້ງແຕ່ທ້າຍຊຸມປີ 1990 ແລະສາມາດແຕກໄດ້ພາຍໃນນາທີເນື່ອງຈາກຈຸດອ່ອນໃນການອອກແບບ static-key ຂອງມັນ.

WPA ໄດ້ມາຮອດໃນປີ 2003 ເປັນການແກ້ໄຂດ່ວນສຳລັບ WEP. ມັນໄດ້ເພີ່ມ TKIP ແລະການກວດສອບຄວາມສົມບູນ, ແຕ່ມັນມີຈຸດປະສົງເປັນການແກ້ໄຂຊົ່ວຄາວເທົ່ານັ້ນ, ແລະ WPA2 ໄດ້ທົດແທນມັນບໍ່ດົນຫຼັງຈາກນັ້ນ.

WPA2: ມາດຕະຖານທີ່ໃຊ້ມາດົນນານ

WPA2 ໄດ້ກາຍເປັນມາດຕະຖານຄວາມປອດໄພ Wi-Fi ເລີ່ມຕົ້ນໃນປີ 2004 ແລະຍັງຄົງຖືກນຳໃຊ້ຢ່າງກວ້າງຂວາງທີ່ສຸດ.ການປັບປຸງທີ່ສຳຄັນຂອງມັນແມ່ນການເຂົ້າລະຫັດ AES ໂດຍໃຊ້ CCMP, ເຊິ່ງເຂັ້ມແຂງກວ່າ TKIP ທີ່ໃຊ້ໂດຍ WPA ຫຼາຍ.

WPA2 ມີສອງຮູບແບບຄື:

• ສ່ວນບຸກຄົນ (PSK):ລະຫັດຜ່ານທີ່ແບ່ງປັນອັນດຽວສຳລັບທຸກຄົນໃນເຄືອຂ່າຍ.
• ວິສາຫະກິດ (802.1X):ຜູ້ໃຊ້ ຫຼື ແຕ່ລະອຸປະກອນມີຂໍ້ມູນປະຈຳຕົວຂອງຕົນເອງ, ເຊິ່ງກວດສອບໂດຍເຊີບເວີ RADIUS.

WPA3: ສິ່ງທີ່ປ່ຽນແປງ

WPA3, ທີ່ປະກາດໃນປີ 2018, ຮັກສາໂຄງສ້າງພື້ນຖານດຽວກັນກັບ WPA2 ແຕ່ແກ້ໄຂຈຸດອ່ອນທີ່ຮູ້ຈັກຂອງມັນ.ນັບຕັ້ງແຕ່ປີ 2020, ການຮອງຮັບ WPA3 ແມ່ນເປັນສິ່ງຈຳເປັນສຳລັບອຸປະກອນ Wi-Fi ທີ່ໄດ້ຮັບການຮັບຮອງໃໝ່.

ລັກສະນະຫຼັກຂອງມັນແມ່ນ:

• SAE(ການພິສູດຢືນຢັນຕົວຕົນພ້ອມໆກັນຂອງຄວາມເທົ່າທຽມກັນ), ເຊິ່ງທົດແທນການຈັບມືກະແຈທີ່ແບ່ງປັນລ່ວງໜ້າຂອງ WPA2.
• ຄວາມລັບສົ່ງຕໍ່, ເຊິ່ງປົກປ້ອງການຈະລາຈອນທີ່ຖືກບັນທຶກໄວ້ກ່ອນໜ້ານີ້.
• OWE(ການເຂົ້າລະຫັດໄຮ້ສາຍແບບໂອບກອດ, ຂາຍໃນນາມ Wi-Fi Enhanced Open), ເຊິ່ງເຂົ້າລະຫັດເຄືອຂ່າຍເປີດ.
• ໂໝດຄວາມປອດໄພ 192 ບິດທີ່ເປັນທາງເລືອກສຳລັບ WPA3-Enterprise.

WPA ແມ່ນຫຍັງ?

WPA (Wi-Fi Protected Access) ແມ່ນກອບຄວາມປອດໄພທີ່ເຂົ້າລະຫັດຂໍ້ມູນລະຫວ່າງອຸປະກອນຂອງທ່ານ ແລະ ເຣົາເຕີຂອງທ່ານ ແລະ ຕັດສິນໃຈວ່າໃຜໄດ້ຮັບອະນຸຍາດໃຫ້ເຂົ້າຮ່ວມເຄືອຂ່າຍ.ມັນຖືກກຳນົດ ແລະ ຮັບຮອງໂດຍ Wi-Fi Alliance.

ອຸປະກອນ Wi-Fi ທຸກໆອັນທີ່ທ່ານເປັນເຈົ້າຂອງແມ່ນອາໄສມັນ, ລວມທັງໂທລະສັບ, ແລັບທັອບ, ກ້ອງຖ່າຍຮູບ, ປລັກ, ເຄື່ອງຫຼິ້ນ ແລະ ເຄື່ອງພິມ. ກອບການເຮັດວຽກໄດ້ຜ່ານຫຼາຍລຸ້ນຄົນ, ແລະແຕ່ລະລຸ້ນໄດ້ແກ້ໄຂຈຸດອ່ອນໃນໄລຍະສຸດທ້າຍ.

WEP ແລະ WPA: ເປັນຫຍັງພວກມັນຈຶ່ງຖືກຍົກເລີກ

WEP ແລະ WPA ເດີມບໍ່ປອດໄພທີ່ຈະໃຊ້ອີກຕໍ່ໄປ.WEP ມີມາຕັ້ງແຕ່ທ້າຍຊຸມປີ 1990 ແລະສາມາດແຕກໄດ້ພາຍໃນນາທີເນື່ອງຈາກຈຸດອ່ອນໃນການອອກແບບ static-key ຂອງມັນ.

WPA ໄດ້ມາຮອດໃນປີ 2003 ເປັນການແກ້ໄຂດ່ວນສຳລັບ WEP. ມັນໄດ້ເພີ່ມ TKIP ແລະການກວດສອບຄວາມສົມບູນ, ແຕ່ມັນມີຈຸດປະສົງເປັນການແກ້ໄຂຊົ່ວຄາວເທົ່ານັ້ນ, ແລະ WPA2 ໄດ້ທົດແທນມັນບໍ່ດົນຫຼັງຈາກນັ້ນ.

WPA2: ມາດຕະຖານທີ່ໃຊ້ມາດົນນານ

WPA2 ໄດ້ກາຍເປັນມາດຕະຖານຄວາມປອດໄພ Wi-Fi ເລີ່ມຕົ້ນໃນປີ 2004 ແລະຍັງຄົງຖືກນຳໃຊ້ຢ່າງກວ້າງຂວາງທີ່ສຸດ.ການປັບປຸງທີ່ສຳຄັນຂອງມັນແມ່ນການເຂົ້າລະຫັດ AES ໂດຍໃຊ້ CCMP, ເຊິ່ງເຂັ້ມແຂງກວ່າ TKIP ທີ່ໃຊ້ໂດຍ WPA ຫຼາຍ.

WPA2 ມີສອງຮູບແບບຄື:

• ສ່ວນບຸກຄົນ (PSK):ລະຫັດຜ່ານທີ່ແບ່ງປັນອັນດຽວສຳລັບທຸກຄົນໃນເຄືອຂ່າຍ.
• ວິສາຫະກິດ (802.1X):ຜູ້ໃຊ້ ຫຼື ແຕ່ລະອຸປະກອນມີຂໍ້ມູນປະຈຳຕົວຂອງຕົນເອງ, ເຊິ່ງກວດສອບໂດຍເຊີບເວີ RADIUS.

WPA3: ສິ່ງທີ່ປ່ຽນແປງ

WPA3, ທີ່ປະກາດໃນປີ 2018, ຮັກສາໂຄງສ້າງພື້ນຖານດຽວກັນກັບ WPA2 ແຕ່ແກ້ໄຂຈຸດອ່ອນທີ່ຮູ້ຈັກຂອງມັນ.ນັບຕັ້ງແຕ່ປີ 2020, ການຮອງຮັບ WPA3 ແມ່ນເປັນສິ່ງຈຳເປັນສຳລັບອຸປະກອນ Wi-Fi ທີ່ໄດ້ຮັບການຮັບຮອງໃໝ່.

ລັກສະນະຫຼັກຂອງມັນແມ່ນ:

• SAE(ການພິສູດຢືນຢັນຕົວຕົນພ້ອມໆກັນຂອງຄວາມເທົ່າທຽມກັນ), ເຊິ່ງທົດແທນການຈັບມືກະແຈທີ່ແບ່ງປັນລ່ວງໜ້າຂອງ WPA2.
• ຄວາມລັບສົ່ງຕໍ່, ເຊິ່ງປົກປ້ອງການຈະລາຈອນທີ່ຖືກບັນທຶກໄວ້ກ່ອນໜ້ານີ້.
• OWE(ການເຂົ້າລະຫັດໄຮ້ສາຍແບບໂອບກອດ, ຂາຍໃນນາມ Wi-Fi Enhanced Open), ເຊິ່ງເຂົ້າລະຫັດເຄືອຂ່າຍເປີດ.
• ໂໝດຄວາມປອດໄພ 192 ບິດທີ່ເປັນທາງເລືອກສຳລັບ WPA3-Enterprise.

WPA2 ທຽບກັບ WPA3: ຄວາມແຕກຕ່າງທີ່ສຳຄັນ

WPA3 ປ່ຽນແທນການຈັບມືລະຫັດຜ່ານຂອງ WPA2 ດ້ວຍ SAE, ເພີ່ມຄວາມລັບການສົ່ງຕໍ່, ແລະເຂົ້າລະຫັດເຄືອຂ່າຍເປີດ; ມາດຕະຖານທັງສອງຍັງຄົງອີງໃສ່ການເຂົ້າລະຫັດທີ່ອີງໃສ່ AES ສຳລັບຂໍ້ມູນຂອງທ່ານ.ຕາຕະລາງຂ້າງລຸ່ມນີ້ສະຫຼຸບຄວາມແຕກຕ່າງ.

ການປົກປ້ອງລະຫັດຜ່ານ: PSK ທຽບກັບ SAE

SAE ເຮັດໃຫ້ການຄາດເດົາລະຫັດຜ່ານຍາກຂຶ້ນຫຼາຍ ເພາະວ່າແຕ່ລະການຄາດເດົາຕ້ອງການການໂຕ້ຕອບໂດຍກົງກັບເຄືອຂ່າຍ.ການປຽບທຽບຊ່ວຍໄດ້ຢູ່ທີ່ນີ້.

ດ້ວຍ WPA2-Personal, ຜູ້ໂຈມຕີທີ່ຈັບມືກັນໄດ້ຄັ້ງດຽວສາມາດເອົາມັນກັບບ້ານ ແລະ ທົດສອບລະຫັດຜ່ານຫຼາຍລ້ານອັນແບບອອບໄລນ໌, ເຊັ່ນ: ການຖ່າຍຮູບກະແຈ ແລະ ການລອງໃຊ້ກະແຈຕະຫຼອດຄືນ. ດ້ວຍ WPA3-Personal, ທຸກໆການຄາດເດົາຕ້ອງເຮັດຢູ່ທີ່ປະຕູ, ດັ່ງນັ້ນຜູ້ໂຈມຕີຈຶ່ງຖືກຊ້າລົງ ແລະ ສາມາດກວດພົບໄດ້.

ດັ່ງນັ້ນ, ລະຫັດຜ່ານທີ່ອ່ອນແອ ຫຼື ນຳໃຊ້ຊ້ຳອີກ ຈຶ່ງມີຄວາມສ່ຽງຫຼາຍກວ່າໃນ WPA2 ກ່ວາໃນ WPA3.

ຄວາມລັບການສົ່ງຕໍ່: ເປັນຫຍັງການຈະລາຈອນເກົ່າຈຶ່ງປອດໄພ

ຄວາມລັບການສົ່ງຕໍ່ໝາຍຄວາມວ່າລະຫັດຜ່ານທີ່ຖືກລະເມີດບໍ່ສາມາດໃຊ້ເພື່ອຖອດລະຫັດການຈະລາຈອນທີ່ບັນທຶກໄວ້ກ່ອນໜ້ານີ້ໄດ້.WPA3 ສ້າງລະຫັດເຊດຊັນໃໝ່ສຳລັບແຕ່ລະການເຊື່ອມຕໍ່.

ໃນ WPA2, ຜູ້ໂຈມຕີທີ່ບັນທຶກການຈະລາຈອນໃນມື້ນີ້ ແລະ ຮຽນຮູ້ລະຫັດຜ່ານໃນພາຍຫຼັງອາດຈະສາມາດຖອດລະຫັດສິ່ງທີ່ເຂົາເຈົ້າເກັບໄວ້ໄດ້. ນີ້ມັກຖືກເອີ້ນວ່າການໂຈມຕີ "ລັກດຽວນີ້, ຖອດລະຫັດພາຍຫຼັງ", ແລະ WPA3 ຖືກອອກແບບມາເພື່ອເອົາຊະນະມັນ.

ເຄືອຂ່າຍເປີດ ແລະ OWE

OWE ໃຫ້ລະຫັດການເຂົ້າລະຫັດສ່ວນຕົວແກ່ຜູ້ໃຊ້ແຕ່ລະຄົນໃນເຄືອຂ່າຍເປີດໂດຍບໍ່ຕ້ອງໃຊ້ລະຫັດຜ່ານ.ລອງຄິດເຖິງຮ້ານກາເຟທີ່ແຂກທຸກຄົນຈະມີຕູ້ໂທລະສັບສ່ວນຕົວແທນທີ່ຈະຮ້ອງໂຮຂ້າມຫ້ອງທີ່ໃຊ້ຮ່ວມກັນ.

OWE ປົກປ້ອງຈາກການລັກຟັງຂໍ້ມູນແບບ passive ໃນ Wi-Fi ສາທາລະນະໃນສະຖານທີ່ຕ່າງໆເຊັ່ນ: ໂຮງແຮມ, ສະໜາມບິນ ແລະ ຮ້ານກາເຟ. WPA2 ບໍ່ມີການທຽບເທົ່າ, ສະນັ້ນເຄືອຂ່າຍເປີດຈາກຍຸກ WPA2 ຈຶ່ງສົ່ງຂໍ້ມູນໄດ້ຢ່າງຈະແຈ້ງ.

ໂໝດວິສາຫະກິດ ແລະ ຊຸດ 192-ບິດ ທາງເລືອກ

WPA3-Enterprise ໄດ້ເພີ່ມໂໝດ 192-ບິດ ທີ່ເປັນທາງເລືອກທີ່ສອດຄ່ອງກັບຊຸດ CNSA, ເຊິ່ງມີຈຸດປະສົງເພື່ອສະພາບແວດລ້ອມທີ່ມີຄວາມອ່ອນໄຫວສູງ.ມັນໃຊ້ GCMP-256, HMAC-SHA384 ແລະເສັ້ນໂຄ້ງຮູບໄຂ່ 384 ບິດສຳລັບການສ້າງກະແຈ.

ຮູບແບບນີ້ສ່ວນໃຫຍ່ແມ່ນກ່ຽວຂ້ອງກັບລັດຖະບານ, ການປ້ອງກັນປະເທດ, ການເງິນ ແລະ ການດູແລສຸຂະພາບ. ມັນບໍ່ມີຮູບແບບການຫັນປ່ຽນ, ສະນັ້ນລູກຄ້າທຸກຄົນໃນເຄືອຂ່າຍນັ້ນຕ້ອງຮອງຮັບມັນກ່ອນທີ່ທ່ານຈະເປີດມັນ.

WPA2 ຍັງປອດໄພຢູ່ບໍ?

ແມ່ນແລ້ວ, WPA2 ຍັງຄົງປອດໄພພໍສົມຄວນເມື່ອມັນຖືກຕັ້ງຄ່າຢ່າງຖືກຕ້ອງ ແລະ ໄດ້ຮັບການອັບເດດໃຫ້ທັນສະໄໝ.ໂປໂຕຄອນມີຈຸດອ່ອນທີ່ຮູ້ຈັກກັນດີ, ແຕ່ພວກມັນສາມາດຈັດການໄດ້ໃນເຮືອນສ່ວນໃຫຍ່ ແລະ ທຸລະກິດຂະໜາດນ້ອຍ.

ສອງຄວາມສ່ຽງທີ່ສຳຄັນທີ່ສຸດຄື:

• ການໂຈມຕີລະຫັດຜ່ານແບບອອບໄລນ໌:ການຈັບມືທີ່ບັນທຶກໄວ້ສາມາດທົດສອບກັບລະຫັດຜ່ານທີ່ອ່ອນແອ ຫຼື ລະຫັດຜ່ານທີ່ນຳໃຊ້ຄືນໄດ້.
• ການໂຈມຕີແບບ KRACK:ເປີດເຜີຍໃນປີ 2017, ພວກເຂົາໄດ້ໃຊ້ປະໂຫຍດຈາກການຈັບມືເພື່ອບັງຄັບໃຫ້ໃຊ້ລະຫັດຄືນໃໝ່. ການແກ້ໄຂຂອງຜູ້ຂາຍແກ້ໄຂບັນຫາເຫຼົ່ານັ້ນ, ແຕ່ທັງເຣົາເຕີ ແລະ ລູກຄ້າຕ້ອງໄດ້ຮັບການແກ້ໄຂ.

ເພື່ອເຮັດໃຫ້ເຄືອຂ່າຍ WPA2 ແຂງແກ່ນ:

• ໃຊ້ WPA2 ກັບ AES (CCMP) ເທົ່ານັ້ນ, ແລະ ປິດການໃຊ້ WEP, WPA ແລະ TKIP ສຳຮອງ.
• ປິດ WPS (Wi-Fi Protected Setup).
• ເລືອກປະໂຫຍກລະຫັດຜ່ານທີ່ຍາວ ແລະ ເປັນເອກະລັກທີ່ທ່ານບໍ່ໄດ້ໃຊ້ຄືນໃນບ່ອນອື່ນ.
• ອັບເດດເຟີມແວຣເຣົາເຕີ ແລະ ອຸປະກອນເປັນປະຈຳ.
• ວາງແຂກ ແລະ ອຸປະກອນອັດສະລິຍະໄວ້ໃນ SSID ຫຼື VLAN ແຍກຕ່າງຫາກ.

ສິ່ງທ້າທາຍທີ່ແທ້ຈິງ: ຄວາມເຂົ້າກັນໄດ້

ເຫດຜົນຫຼັກທີ່ຜູ້ຄົນຍັງຄົງໃຊ້ WPA2 ບໍ່ແມ່ນຄວາມປອດໄພ; ມັນແມ່ນຍ້ອນວ່າອຸປະກອນບາງຢ່າງຂອງເຂົາເຈົ້າບໍ່ສາມາດເຊື່ອມຕໍ່ກັບສິ່ງອື່ນໄດ້.ເຣົາເຕີທີ່ຕັ້ງຄ່າເປັນ WPA3-only ຈະປະຕິເສດອຸປະກອນ WPA2-only ໄດ້ຢ່າງງ່າຍດາຍ.

ການເຂົ້າໃຈວ່າເປັນຫຍັງເລື່ອງນີ້ຈຶ່ງເກີດຂຶ້ນເຮັດໃຫ້ການເລືອກງ່າຍຂຶ້ນຫຼາຍ.

ເປັນຫຍັງອຸປະກອນບາງຢ່າງຈຶ່ງບໍ່ຮອງຮັບ WPA3

ອຸປະກອນຫຼາຍຢ່າງໄດ້ຖືກອອກແບບມາກ່ອນ WPA3, ແລະຮາດແວ ຫຼື ເຟີມແວຂອງພວກມັນບໍ່ສາມາດອັບເກຣດເພື່ອຮອງຮັບມັນໄດ້.ນີ້ແມ່ນພົບເລື້ອຍໂດຍສະເພາະກັບຜະລິດຕະພັນເຮືອນອັດສະລິຍະລາຄາຖືກ, ກ້ອງຖ່າຍຮູບລຸ້ນເກົ່າ, ເຄື່ອງພິມ, ເຄື່ອງສະແກນມືຖື ແລະ ເຄື່ອງອ່ານບັດຢູ່ຈຸດຂາຍ.

ບາງໜ່ວຍຂາດໜ່ວຍຄວາມຈຳ ຫຼື ພະລັງງານປະມວນຜົນ. ບາງໜ່ວຍໃຊ້ຊິບ ແລະ ຊອບແວຈາກລຸ້ນກ່ອນໜ້ານີ້. ແມ່ນແຕ່ຜູ້ຜະລິດທີ່ຕ້ອງການເພີ່ມ WPA3 ກໍອາດຈະບໍ່ມີເສັ້ນທາງອັບເດດສຳລັບໜ່ວຍທີ່ມີຢູ່ແລ້ວໃນພາກສະໜາມ.

ໂໝດປະສົມ WPA2/WPA3: ສິ່ງທີ່ມັນແກ້ໄຂ ແລະ ສິ່ງທີ່ມັນບໍ່ສາມາດແກ້ໄຂໄດ້

ໂໝດປະສົມຊ່ວຍໃຫ້ອຸປະກອນ WPA3 ແລະ WPA2 ແບ່ງປັນຊື່ເຄືອຂ່າຍດຽວ, ແຕ່ເຄືອຂ່າຍດັ່ງກ່າວມີຄວາມປອດໄພເທົ່າກັບ WPA2 ເທົ່ານັ້ນ.ອຸປະກອນໃໝ່ເຊື່ອມຕໍ່ກັບ WPA3 ແລະອຸປະກອນເກົ່າກວ່າຈະກັບຄືນໄປໃຊ້ WPA2.

ມັນແກ້ໄຂບັນຫາທີ່ແທ້ຈິງ: ທ່ານສາມາດຍ້າຍຂໍ້ມູນໄດ້ໂດຍບໍ່ຕ້ອງປ່ຽນແທນທຸກຢ່າງໃນເທື່ອດຽວ. ມັນບໍ່ໄດ້ແກ້ໄຂຊ່ອງຫວ່າງຄວາມປອດໄພ, ເພາະວ່າຜູ້ໂຈມຕີສາມາດແນໃສ່ເສັ້ນທາງ WPA2 ທີ່ອ່ອນແອກວ່າໄດ້. ດ້ວຍເຫດຜົນດັ່ງກ່າວ, SSID ແຍກຕ່າງຫາກສຳລັບອຸປະກອນ WPA2 ແລະ WPA3 ມັກຈະເປັນທາງເລືອກທີ່ເຂັ້ມແຂງກວ່າ.

ເປັນຫຍັງອຸປະກອນອາດຈະບໍ່ສາມາດເຊື່ອມຕໍ່ໄດ້ຫຼັງຈາກທີ່ທ່ານປ່ຽນ

ຖ້າອຸປະກອນບໍ່ສາມາດເຊື່ອມຕໍ່ໄດ້ຫຼັງຈາກການປ່ຽນແປງ, ສາເຫດເກືອບສະເໝີແມ່ນຄວາມບໍ່ກົງກັນລະຫວ່າງໂໝດທີ່ຮອງຮັບ ແລະ ການຕັ້ງຄ່າເຣົາເຕີຂອງທ່ານ.ສາເຫດທົ່ວໄປປະກອບມີ:

• ເຣົາເຕີຖືກຕັ້ງເປັນ WPA3 ເທົ່ານັ້ນ, ແຕ່ອຸປະກອນຮອງຮັບ WPA2 ເທົ່ານັ້ນ.
• ອຸປະກອນອ້າງວ່າຮອງຮັບ WPA2/WPA3 ໃນການຕັ້ງຄ່າຂອງມັນ ແຕ່ມີຂໍ້ບົກພ່ອງກັບໂໝດປະສົມ. ແທັບເລັດເກົ່າບາງລຸ້ນມີພຶດຕິກຳແບບນີ້.
• ອຸປະກອນເຮັດວຽກໄດ້ພຽງແຕ່ໃນ 2.4 GHz ເທົ່ານັ້ນ, ແລະຊື່ເຄືອຂ່າຍ ຫຼື ການຊີ້ນຳແຖບຄວາມຖີ່ກຳລັງລົບກວນ.
• ເຣົາເຕີຍັງບໍ່ທັນໄດ້ໃຊ້ໂໝດໃໝ່, ດັ່ງນັ້ນອຸປະກອນຈຶ່ງເຊື່ອມຕໍ່ພາຍໃຕ້ການຕັ້ງຄ່າທີ່ແຕກຕ່າງຈາກທີ່ທ່ານຄາດຫວັງ.

ການປ່ຽນເຣົາເຕີໄປໃຊ້ໂໝດປະສົມ WPA2/WPA3 ຫຼື ຍ້າຍອຸປະກອນໄປຫາເຄືອຂ່າຍ WPA2 ແຍກຕ່າງຫາກ ຈະແກ້ໄຂກໍລະນີເຫຼົ່ານີ້ໄດ້ສ່ວນໃຫຍ່.

ເຈົ້າຄວນໃຊ້ອັນໃດ?

ໃຊ້ WPA3 ທຸກບ່ອນທີ່ທຸກໆອຸປະກອນຮອງຮັບມັນ, ແລະໃຊ້ WPA2 ທີ່ແຂງແກ່ນແລ້ວສຳລັບສິ່ງໃດກໍ່ຕາມທີ່ບໍ່ຮອງຮັບ.ຄຳຕອບທີ່ຖືກຕ້ອງແມ່ນຂຶ້ນກັບອຸປະກອນຕ່າງໆໃນເຄືອຂ່າຍຂອງທ່ານ ແລະ ຂໍ້ມູນຂອງທ່ານມີຄວາມອ່ອນໄຫວແນວໃດ.

ເຄືອຂ່າຍໃນບ້ານ

ສຳລັບເຮືອນສ່ວນໃຫຍ່, WPA3 ຫຼືໂໝດປະສົມແມ່ນທາງເລືອກທີ່ຖືກຕ້ອງຖ້າເຣົາເຕີຮອງຮັບມັນ.ກວດສອບວ່າໂທລະສັບ, ແລັບທັອບ ແລະ ອຸປະກອນອັດສະລິຍະຂອງທ່ານຍັງເຊື່ອມຕໍ່ຢູ່ຫຼັງຈາກປ່ຽນ.

ຖ້າອຸປະກອນບາງຢ່າງເກີດຄວາມຜິດພາດ, ໃຫ້ຮັກສາພວກມັນໄວ້ໃນເຄືອຂ່າຍ WPA2 ແທນທີ່ຈະເຮັດໃຫ້ເຄືອຂ່າຍພາຍໃນເຮືອນທັງໝົດອ່ອນແອລົງ.

ທຸລະກິດຂະໜາດນ້ອຍ ແລະ ສະຖານທີ່ທາງການຄ້າ

ທຸລະກິດຂະໜາດນ້ອຍຄວນແຍກພະນັກງານ, ແຂກ ແລະ ການເຂົ້າຊົມອຸປະກອນອອກຈາກກັນກ່ອນທີ່ຈະກັງວົນກ່ຽວກັບລຸ້ນໂປໂຕຄອນ.ການແບ່ງສ່ວນຈະຈຳກັດຄວາມເສຍຫາຍຖ້າອຸປະກອນໃດໜຶ່ງຖືກທຳລາຍ.

ຖ້າເປັນໄປໄດ້, ໃຫ້ໃຊ້ WPA3 ສຳລັບອຸປະກອນຂອງພະນັກງານ ແລະ ຮັກສາອຸປະກອນເກົ່າໄວ້ໃນເຄືອຂ່າຍ WPA2 ທີ່ຈຳກັດໂດຍສາມາດເຂົ້າເຖິງສິ່ງທີ່ມັນຕ້ອງການເທົ່ານັ້ນ.

ເຄືອຂ່າຍແຂກ ແລະ ສາທາລະນະ

ເຄືອຂ່າຍແຂກໄດ້ຮັບຜົນປະໂຫຍດສູງສຸດຈາກ OWE, ເພາະມັນເຂົ້າລະຫັດການຈະລາຈອນໂດຍບໍ່ຕ້ອງຂໍໃຫ້ຜູ້ມາຢ້ຽມຢາມພິມລະຫັດຜ່ານ.ນີ້ແມ່ນການປັບປຸງຄວາມເປັນສ່ວນຕົວຢ່າງຈະແຈ້ງກວ່າເຄືອຂ່າຍເປີດທຳມະດາ.

ຖ້າ OWE ບໍ່ສາມາດໃຊ້ໄດ້, ລະຫັດຜ່ານ WPA2 ຫຼື WPA3 ງ່າຍໆທີ່ແບ່ງປັນກັບຜູ້ມາຢ້ຽມຢາມຍັງດີກ່ວາເຄືອຂ່າຍທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ.

ສະພາບແວດລ້ອມວິສາຫະກິດ ແລະ ສະພາບແວດລ້ອມທີ່ຖືກຄວບຄຸມ

ອົງກອນທີ່ຈັດການຂໍ້ມູນທີ່ລະອຽດອ່ອນຄວນໃຊ້ 802.1X ທີ່ອີງໃສ່ໃບຢັ້ງຢືນ, ດ້ວຍ WPA3-Enterprise ບ່ອນທີ່ລູກຄ້າຂອງເຂົາເຈົ້າຮອງຮັບມັນ.ໃບຢັ້ງຢືນຈະລຶບລະຫັດຜ່ານທີ່ແບ່ງປັນອອກທັງໝົດ.

ໂໝດ 192-ບິດແມ່ນຄຸ້ມຄ່າທີ່ຈະພິຈາລະນາພຽງແຕ່ຖ້າລູກຄ້າທຸກຄົນສາມາດຮອງຮັບມັນໄດ້, ເພາະມັນບໍ່ສາມາດສຳຮອງໄດ້.

WPA2 ແລະ WPA3 ໃນຜະລິດຕະພັນທີ່ເຊື່ອມຕໍ່: ສະຖານະການທົ່ວໄປ

ໃນຜະລິດຕະພັນທີ່ເຊື່ອມຕໍ່, ໂໝດຄວາມປອດໄພທີ່ທ່ານເລືອກຕ້ອງເຮັດວຽກກັບອຸປະກອນທີ່ລູກຄ້າຂອງທ່ານມີຢູ່ແລ້ວ.ມີບາງສະຖານະການເກີດຂຶ້ນຊ້ຳໆ.

ເຮືອນອັດສະລິຍະ: ອຸປະກອນຫຼາຍຢ່າງຈາກຫຼາຍປີທີ່ແຕກຕ່າງກັນໃນເຄືອຂ່າຍດຽວ

ເຮືອນອັດສະລິຍະທົ່ວໄປມີອຸປະກອນທີ່ຊື້ຫ່າງກັນຫຼາຍປີ, ສະນັ້ນ WPA3-only ບໍ່ຄ່ອຍຈະເຮັດວຽກໃນມື້ທຳອິດ.ປລັກ, ສະວິດ, ເຊັນເຊີ ແລະ ລັອກມັກຈະເຊື່ອມຕໍ່ຜ່ານຄວາມຖີ່ 2.4 GHz ດ້ວຍ WPA2.

ເຄືອຂ່າຍ IoT ແຍກຕ່າງຫາກ, ຫຼື ໂໝດປະສົມເປັນຊ່ອງຫວ່າງຊົ່ວຄາວ, ເຮັດໃຫ້ທຸກຢ່າງເຮັດວຽກໄດ້ ໃນຂະນະທີ່ອຸປະກອນໃໝ່ໄດ້ຮັບການປົກປ້ອງທີ່ເຂັ້ມແຂງກວ່າເກົ່າ.ເຮືອນອັດສະລິຍະວຽກງານເປັນປະຈຳກ່ຽວຂ້ອງກັບການວາງແຜນສຳລັບສະຖານະການນີ້ຢ່າງແນ່ນອນ.

ເຄື່ອງຫຼິ້ນທີ່ເຊື່ອມຕໍ່: ຕັ້ງຄ່າໂດຍພໍ່ແມ່ໃນເຣົາເຕີ້ບ້ານ

ເຄື່ອງຫຼິ້ນທີ່ເຊື່ອມຕໍ່ມັກຈະຖືກຕັ້ງຄ່າໂດຍພໍ່ແມ່ໃນເຣົາເຕີໃດກໍ່ຕາມທີ່ເຂົາເຈົ້າມີຢູ່ແລ້ວ, ສະນັ້ນການຈັບຄູ່ຕ້ອງເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍຕາມທີ່ມັນເປັນຢູ່.ການຈັບຄູ່ລົ້ມເຫຼວຫຼັງຈາກການປ່ຽນເຣົາເຕີແມ່ນໜຶ່ງໃນການຮ້ອງຮຽນການຊ່ວຍເຫຼືອທີ່ພົບເລື້ອຍທີ່ສຸດ.

ຄຳແນະນຳໃນການຕັ້ງຄ່າທີ່ຊັດເຈນ, ແລະ ບັນທຶກກ່ຽວກັບຄວາມເຂົ້າກັນໄດ້ຂອງເຄືອຂ່າຍ, ຊ່ວຍປະຢັດຄອບຄົວ ແລະ ທີມງານສະໜັບສະໜູນຈາກຄວາມອຸກອັ່ງຫຼາຍ. ນີ້ແມ່ນການພິຈາລະນາທີ່ເປັນປະໂຫຍດໃນເຄື່ອງຫຼິ້ນ AIໂຄງການຕ່າງໆ.

ບ່ອນຈອດລົດອັດສະລິຍະ: ສະຖານທີ່ທີ່ມີການຄຸ້ມຄອງດ້ວຍອຸປະກອນປະສົມ

ສະຖານທີ່ຈອດລົດມັກຈະລວມເອົາອຸປະກອນທີ່ຕິດຕັ້ງໃນປີທີ່ແຕກຕ່າງກັນ, ພ້ອມກັບນະໂຍບາຍເຄືອຂ່າຍທີ່ກຳນົດໂດຍຜູ້ຈັດການຊັບສິນ ຫຼື ທີມງານໄອທີ.ຊັ້ນໃຕ້ດິນ ແລະ ພື້ນທີ່ກາງແຈ້ງໄດ້ເພີ່ມສິ່ງທ້າທາຍໃນການເຊື່ອມຕໍ່ຂອງຕົນເອງ.

ການຕົກລົງເຫັນດີກ່ຽວກັບໂໝດຄວາມປອດໄພກັບເຈົ້າຂອງເຄືອຂ່າຍຂອງເວັບໄຊທ໌ແຕ່ຫົວທີຈະຊ່ວຍຫຼີກລ່ຽງຄວາມບໍ່ຄາດຄິດໃນການຕິດຕັ້ງ. ມັນເປັນສ່ວນໜຶ່ງຂອງວິທີທີ່ພວກເຮົາເຂົ້າຫາບ່ອນຈອດລົດອັດສະລິຍະໂຄງການຕ່າງໆ.

ໂຄງການ IoT ແບບກຳນົດເອງ: ການເລືອກວິທີການຮັກສາຄວາມປອດໄພຂອງເຄືອຂ່າຍແຕ່ຫົວທີ

ວິທີການຮັກສາຄວາມປອດໄພຂອງເຄືອຂ່າຍແມ່ນງ່າຍຕໍ່ການຕັດສິນໃຈໃນຂັ້ນຕອນການອອກແບບກ່ວາຫຼັງຈາກອຸປະກອນຕ່າງໆຢູ່ໃນພາກສະໜາມ.ເມື່ອໜ່ວຍຕ່າງໆຖືກສົ່ງອອກໄປແລ້ວ, ການປ່ຽນແປງສິ່ງທີ່ພວກມັນສະໜັບສະໜູນອາດເປັນເລື່ອງຍາກ ຫຼື ເປັນໄປບໍ່ໄດ້.

ຕັດສິນໃຈລ່ວງໜ້າວ່າອຸປະກອນຂອງທ່ານຕ້ອງເຮັດວຽກກັບໂໝດໃດ, ວິທີການທີ່ພວກມັນຈະຖືກຈັດສັນ, ແລະ ວິທີການທີ່ພວກມັນຈະໄດ້ຮັບການອັບເດດ.

ວິທີການກວດສອບ ແລະ ປ່ຽນໂໝດຄວາມປອດໄພຂອງເຣົາເຕີຂອງທ່ານ

ທ່ານສາມາດຢືນຢັນໂໝດຄວາມປອດໄພປັດຈຸບັນຂອງທ່ານໄດ້ພຽງແຕ່ໃນການຕັ້ງຄ່າເຣົາເຕີຂອງທ່ານເທົ່ານັ້ນ, ບໍ່ແມ່ນໃນອຸປະກອນຂອງທ່ານ.ອຸປະກອນທີ່ຮອງຮັບ WPA3 ຈະຍັງເຊື່ອມຕໍ່ກັບ WPA2 ໄດ້ຖ້ານັ້ນແມ່ນສິ່ງທີ່ເຣົາເຕີຖືກຕັ້ງຄ່າໄວ້.

1. ເປີດໂປຣແກຣມທ່ອງເວັບ ແລະ ໃສ່ທີ່ຢູ່ IP ຂອງເຣົາເຕີຂອງທ່ານ.
2. ເຂົ້າສູ່ລະບົບດ້ວຍຂໍ້ມູນປະຈຳຕົວຜູ້ເບິ່ງແຍງລະບົບຂອງທ່ານ.
3. ໄປທີ່ການຕັ້ງຄ່າໄຮ້ສາຍ ຫຼື ຄວາມປອດໄພ.
4. ຊອກຫາຕົວເລືອກໂໝດຄວາມປອດໄພ ຫຼື ປະເພດການພິສູດຢືນຢັນຕົວຕົນ.
5. ເລືອກໂໝດປະສົມ WPA3, WPA2/WPA3, ຫຼື WPA2 (AES) ຕາມຄວາມເໝາະສົມ.
6. ບັນທຶກການປ່ຽນແປງ ແລະ ເຊື່ອມຕໍ່ອຸປະກອນຂອງທ່ານຄືນໃໝ່.

ຖ້າທ່ານບໍ່ສາມາດຊອກຫາການຕັ້ງຄ່າໄດ້, ຄູ່ມືເຣົາເຕີຂອງທ່ານ ຫຼື ໜ້າສະໜັບສະໜູນຂອງຜູ້ຜະລິດຈະມີຂັ້ນຕອນສະເພາະຮຸ່ນ.

ວິທີການຍ້າຍຈາກ WPA2 ໄປ WPA3 ເທື່ອລະຂັ້ນຕອນ

ການຍ້າຍຂໍ້ມູນທີ່ປອດໄພທີ່ສຸດແມ່ນຄ່ອຍໆເປັນໄປ: ລະບຸອຸປະກອນຂອງທ່ານກ່ອນ, ຈາກນັ້ນຍ້າຍພວກມັນເປັນກຸ່ມ.ການປ່ຽນທຸກຢ່າງໃນເທື່ອດຽວແມ່ນສິ່ງທີ່ເຮັດໃຫ້ເກີດການຂັດຂ້ອງຫຼາຍທີ່ສຸດ.

1. ກວດສອບອຸປະກອນຂອງທ່ານ.ລະບຸລາຍຊື່ວ່າອັນໃດຮອງຮັບ WPA3 ແລະອັນໃດເປັນ WPA2 ເທົ່ານັ້ນ.
2. ເປີດໃຊ້ໂໝດປະສົມໃນເຄືອຂ່າຍດຽວ.ເບິ່ງວ່າອຸປະກອນໃດເຊື່ອມຕໍ່ກັບໂປຣໂຕຄໍໃດ.
3. ແຍກຕົວອອກຈາກກັນ.ສ້າງ SSID ຫຼື VLAN ສະເພາະ WPA2 ສຳລັບອຸປະກອນທີ່ບໍ່ສາມາດອັບເກຣດໄດ້.
4. ຍ້າຍເຄືອຂ່າຍທີ່ລະອຽດອ່ອນໄປໃຊ້ WPA3 ເທົ່ານັ້ນ.ເຮັດສິ່ງນີ້ເມື່ອອຸປະກອນຖືກອັບເດດ ຫຼື ປ່ຽນແທນ.
5. ກຳນົດວັນທີທົບທວນຄືນ.ຍົກເລີກເຄືອຂ່າຍ WPA2 ຍ້ອນວ່າອຸປະກອນເກົ່າໝົດອາຍຸການໃຊ້ງານ.

ວິທີການຍ້າຍຈາກ WPA2 ໄປ WPA3 ເທື່ອລະຂັ້ນຕອນ

ການຍ້າຍຂໍ້ມູນທີ່ປອດໄພທີ່ສຸດແມ່ນຄ່ອຍໆເປັນໄປ: ລະບຸອຸປະກອນຂອງທ່ານກ່ອນ, ຈາກນັ້ນຍ້າຍພວກມັນເປັນກຸ່ມ.ການປ່ຽນທຸກຢ່າງໃນເທື່ອດຽວແມ່ນສິ່ງທີ່ເຮັດໃຫ້ເກີດການຂັດຂ້ອງຫຼາຍທີ່ສຸດ.

1. ກວດສອບອຸປະກອນຂອງທ່ານ.ລະບຸລາຍຊື່ວ່າອັນໃດຮອງຮັບ WPA3 ແລະອັນໃດເປັນ WPA2 ເທົ່ານັ້ນ.
2. ເປີດໃຊ້ໂໝດປະສົມໃນເຄືອຂ່າຍດຽວ.ເບິ່ງວ່າອຸປະກອນໃດເຊື່ອມຕໍ່ກັບໂປຣໂຕຄໍໃດ.
3. ແຍກຕົວອອກຈາກກັນ.ສ້າງ SSID ຫຼື VLAN ສະເພາະ WPA2 ສຳລັບອຸປະກອນທີ່ບໍ່ສາມາດອັບເກຣດໄດ້.
4. ຍ້າຍເຄືອຂ່າຍທີ່ລະອຽດອ່ອນໄປໃຊ້ WPA3 ເທົ່ານັ້ນ.ເຮັດສິ່ງນີ້ເມື່ອອຸປະກອນຖືກອັບເດດ ຫຼື ປ່ຽນແທນ.
5. ກຳນົດວັນທີທົບທວນຄືນ.ຍົກເລີກເຄືອຂ່າຍ WPA2 ຍ້ອນວ່າອຸປະກອນເກົ່າໝົດອາຍຸການໃຊ້ງານ.

ຄຳຖາມທີ່ຖືກຖາມເລື້ອຍໆ

ສະຫຼຸບ

WPA3 ແມ່ນມາດຕະຖານທີ່ດີກວ່າ, ແລະ WPA2 ຍັງຄົງຍອມຮັບໄດ້ເມື່ອໄດ້ຮັບການຢືນຢັນຄວາມຖືກຕ້ອງແລ້ວ. ທາງເລືອກທີ່ຖືກຕ້ອງແມ່ນຂຶ້ນກັບອຸປະກອນຂອງທ່ານ, ບໍ່ແມ່ນຕົວເລືອກໃໝ່ລ່າສຸດໃນເມນູ.

ເລີ່ມຕົ້ນດ້ວຍການຄົ້ນຫາສິ່ງທີ່ຢູ່ໃນເຄືອຂ່າຍຂອງທ່ານແທ້ໆ. ແຍກອຸປະກອນເກົ່າອອກຈາກອຸປະກອນໃໝ່, ແລະປ່ຽນໄປໃຊ້ WPA3 ຕາມທີ່ອຸປະກອນຂອງທ່ານອະນຸຍາດ.