WPA2 versus WPA3: Wat is het verschil en welke moet je gebruiken?

Je opent de instellingen van je router en ziet een nieuwe optie: WPA3. Je schakelt het in en tien minuten later is een slimme stekker in de woonkamer offline. Een verbonden speeltje van een kind weigert het koppelingsproces te voltooien.

Er is niets kapot. De apparaten spreken simpelweg niet de beveiligingstaal die uw router nu vereist.

Deze handleiding legt uit wat WPA2 en WPA3 precies doen, waarin ze verschillen en hoe je ertussen kunt kiezen zonder je eigen apparaten te blokkeren.

Belangrijkste conclusies

• WPA3 is de sterkere standaard. Het is beter bestand tegen het raden van wachtwoorden offline, beschermt eerdere sessies en versleutelt open netwerken.
• WPA2 is nog steeds acceptabel wanneer het is ingesteld op AES-only, beveiligd met een lang wachtwoord en voorzien van de meest recente firmware.
• WEP en het oorspronkelijke WPA zijn verouderd en zouden niet meer gebruikt moeten worden.
• Compatibiliteit, en niet beveiliging, is het grootste obstakel voor de overstap. Veel apparaten ondersteunen alleen WPA2.
• De WPA2/WPA3-mixed-modus is een overbrugging, geen beveiligingsupgrade. Aparte netwerken voor oude en nieuwe apparaten zijn veiliger.

Wat is WPA?

WPA (Wi-Fi Protected Access) is het beveiligingsframework dat gegevens tussen uw apparaten en uw router versleutelt en bepaalt wie toegang tot het netwerk krijgt.Het wordt gedefinieerd en gecertificeerd door de Wi-Fi Alliance.

Elk Wi-Fi-apparaat dat je bezit, is ervan afhankelijk, inclusief telefoons, laptops, camera's, stekkers, speelgoed en printers. Het framework heeft verschillende generaties doorlopen, waarbij elke versie de zwakke punten van de vorige heeft verholpen.

WEP en WPA: Waarom ze zijn afgeschaft

WEP en het oorspronkelijke WPA zijn niet langer veilig om te gebruiken.WEP stamt uit de late jaren negentig en kan binnen enkele minuten worden gekraakt vanwege zwakke punten in het ontwerp met statische sleutels.

WPA werd in 2003 geïntroduceerd als een snelle oplossing voor WEP. Het voegde TKIP en integriteitscontroles toe, maar het was slechts bedoeld als een tijdelijke oplossing en werd al snel daarna vervangen door WPA2.

WPA2: De aloude standaard

WPA2 werd in 2004 de standaard voor wifi-beveiliging en is nog steeds de meest gebruikte.De belangrijkste verbetering is de AES-encryptie met CCMP, die veel sterker is dan de TKIP die door WPA wordt gebruikt.

WPA2 is beschikbaar in twee modi:

• Persoonlijk (PSK):Eén gedeeld wachtwoord voor iedereen op het netwerk.
• Zakelijk (802.1X):Elke gebruiker of elk apparaat heeft zijn eigen inloggegevens, die worden gecontroleerd door een RADIUS-server.

WPA3: Wat is er veranderd?

WPA3, dat in 2018 werd aangekondigd, behoudt dezelfde basisstructuur als WPA2, maar verhelpt de bekende zwakke punten ervan.Sinds 2020 is WPA3-ondersteuning verplicht voor nieuw gecertificeerde Wi-Fi-apparaten.

De belangrijkste kenmerken zijn:

• SAE(Simultaneous Authentication of Equals), dat de WPA2-handshake met vooraf gedeelde sleutels vervangt.
• Voorwaartse geheimhouding, wat eerder onderschept verkeer beschermt.
• OWE(Opportunistische draadloze encryptie, op de markt gebracht als Wi-Fi Enhanced Open), die open netwerken versleutelt.
• Een optionele 192-bits beveiligingsmodusvoor WPA3-Enterprise.

Wat is WPA?

WPA (Wi-Fi Protected Access) is het beveiligingsframework dat gegevens tussen uw apparaten en uw router versleutelt en bepaalt wie toegang tot het netwerk krijgt.Het wordt gedefinieerd en gecertificeerd door de Wi-Fi Alliance.

Elk Wi-Fi-apparaat dat je bezit, is ervan afhankelijk, inclusief telefoons, laptops, camera's, stekkers, speelgoed en printers. Het framework heeft verschillende generaties doorlopen, waarbij elke versie de zwakke punten van de vorige heeft verholpen.

WEP en WPA: Waarom ze zijn afgeschaft

WEP en het oorspronkelijke WPA zijn niet langer veilig om te gebruiken.WEP stamt uit de late jaren negentig en kan binnen enkele minuten worden gekraakt vanwege zwakke punten in het ontwerp met statische sleutels.

WPA werd in 2003 geïntroduceerd als een snelle oplossing voor WEP. Het voegde TKIP en integriteitscontroles toe, maar het was slechts bedoeld als een tijdelijke oplossing en werd al snel daarna vervangen door WPA2.

WPA2: De aloude standaard

WPA2 werd in 2004 de standaard voor wifi-beveiliging en is nog steeds de meest gebruikte.De belangrijkste verbetering is de AES-encryptie met CCMP, die veel sterker is dan de TKIP die door WPA wordt gebruikt.

WPA2 is beschikbaar in twee modi:

• Persoonlijk (PSK):Eén gedeeld wachtwoord voor iedereen op het netwerk.
• Zakelijk (802.1X):Elke gebruiker of elk apparaat heeft zijn eigen inloggegevens, die worden gecontroleerd door een RADIUS-server.

WPA3: Wat is er veranderd?

WPA3, dat in 2018 werd aangekondigd, behoudt dezelfde basisstructuur als WPA2, maar verhelpt de bekende zwakke punten ervan.Sinds 2020 is WPA3-ondersteuning verplicht voor nieuw gecertificeerde Wi-Fi-apparaten.

De belangrijkste kenmerken zijn:

• SAE(Simultaneous Authentication of Equals), dat de WPA2-handshake met vooraf gedeelde sleutels vervangt.
• Voorwaartse geheimhouding, wat eerder onderschept verkeer beschermt.
• OWE(Opportunistische draadloze encryptie, op de markt gebracht als Wi-Fi Enhanced Open), die open netwerken versleutelt.
• Een optionele 192-bits beveiligingsmodusvoor WPA3-Enterprise.

WPA2 versus WPA3: Belangrijkste verschillen

WPA3 vervangt de wachtwoordhandshake van WPA2 door SAE, voegt forward secrecy toe en versleutelt open netwerken; beide standaarden maken nog steeds gebruik van AES-gebaseerde versleuteling voor uw gegevens.De tabel hieronder vat de verschillen samen.

Wachtwoordbeveiliging: PSK versus SAE

SAE maakt het raden van wachtwoorden veel moeilijker, omdat elke poging een directe interactie met het netwerk vereist.Een analogie kan hier helpen.

Met WPA2-Personal kan een aanvaller die één handshake onderschept, deze thuis gebruiken om miljoenen wachtwoorden offline te testen, net zoals je een slot fotografeert en de hele nacht sleutels uitprobeert. Met WPA3-Personal moet elke gok aan de deur worden gedaan, waardoor de aanvaller wordt vertraagd en kan worden opgespoord.

Een zwak of hergebruikt wachtwoord vormt daarom een ​​veel groter risico bij WPA2 dan bij WPA3.

Forward Secrecy: Waarom oud verkeer veilig blijft

Forward secrecy betekent dat een gecompromitteerd wachtwoord niet kan worden gebruikt om eerder vastgelegde gegevens te decoderen.WPA3 genereert voor elke verbinding nieuwe sessiesleutels.

Bij WPA2 kan een aanvaller die vandaag het dataverkeer onderschept en later het wachtwoord achterhaalt, de opgeslagen gegevens mogelijk decoderen. Dit wordt vaak een "stelen nu, decoderen later"-aanval genoemd, en WPA3 is ontworpen om dit te voorkomen.

Open netwerken en OWE

OWE geeft elke gebruiker op een open netwerk een eigen encryptiesleutel, zonder dat een wachtwoord vereist is.Denk aan een café waar elke gast een eigen telefooncel heeft in plaats van dat ze door een gedeelde ruimte heen moeten schreeuwen.

OWE beschermt tegen passief afluisteren van openbare wifi-netwerken op plekken zoals hotels, luchthavens en cafés. WPA2 heeft geen equivalent, dus open netwerken uit het WPA2-tijdperk verzenden gegevens onversleuteld.

Bedrijfsmodus en de optionele 192-bits suite

WPA3-Enterprise voegt een optionele 192-bits modus toe, afgestemd op de CNSA-suite, bedoeld voor zeer gevoelige omgevingen.Het maakt gebruik van GCMP-256, HMAC-SHA384 en een 384-bits elliptische curve voor sleuteluitwisseling.

Deze modus is vooral relevant voor de overheid, defensie, financiële sector en gezondheidszorg. Er is geen overgangsmodus, dus elke client op dat netwerk moet deze modus ondersteunen voordat u hem inschakelt.

Is WPA2 nog steeds veilig?

Ja, WPA2 is nog steeds redelijk veilig als het correct is geconfigureerd en up-to-date wordt gehouden.Het protocol kent bekende zwakheden, maar die zijn in de meeste thuissituaties en kleine bedrijven beheersbaar.

Twee risico's zijn het belangrijkst:

• Offline wachtwoordaanvallen:Een vastgelegde handdruk kan worden getest met zwakke of hergebruikte wachtzinnen.
• KRACK-achtige aanvallen:Deze kwetsbaarheden, die in 2017 aan het licht kwamen, misbruiken de handshake om hergebruik van sleutels af te dwingen. Patches van leveranciers verhelpen dit, maar zowel de router als de client moeten worden gepatcht.

Om een ​​WPA2-netwerk te beveiligen:

• Gebruik alleen WPA2 met AES (CCMP) en schakel WEP, WPA en TKIP als terugvaloptie uit.
• Schakel WPS (Wi-Fi Protected Setup) uit.
• Kies een lang, uniek wachtwoord dat u nergens anders opnieuw gebruikt.
• Update de firmware van uw router en apparaten regelmatig.
• Plaats gasten en slimme apparaten op een aparte SSID of VLAN.

De echte uitdaging: compatibiliteit

De belangrijkste reden waarom mensen WPA2 blijven gebruiken, is niet de beveiliging, maar het feit dat sommige van hun apparaten geen verbinding kunnen maken met andere netwerken.Een router die alleen op WPA3 is ingesteld, zal een apparaat dat alleen op WPA2 is ingesteld, simpelweg weigeren.

Als je begrijpt waarom dit gebeurt, wordt de keuze een stuk makkelijker.

Waarom sommige apparaten geen WPA3 ondersteunen

Veel apparaten zijn ontworpen voordat WPA3 bestond, en hun hardware of firmware kan niet worden geüpgraded om het te ondersteunen.Dit komt vooral vaak voor bij goedkope slimme huisproducten, oudere camera's, printers, handscanners en kassaterminals.

Sommige apparaten missen het geheugen of de processorkracht. Andere gebruiken chips en software van een eerdere generatie. Zelfs een fabrikant die WPA3 wil toevoegen, heeft mogelijk geen updatemogelijkheid voor apparaten die al in gebruik zijn.

WPA2/WPA3 gemengde modus: wat het oplost en wat het niet oplost

In de gemengde modus kunnen WPA3- en WPA2-apparaten één netwerknaam delen, maar de beveiliging van het netwerk is dan slechts zo goed als die van WPA2.Nieuwe apparaten maken verbinding met WPA3 en oudere apparaten schakelen terug naar WPA2.

Het lost een reëel probleem op: je kunt migreren zonder alles in één keer te hoeven vervangen. Het lost het beveiligingslek echter niet op, omdat een aanvaller het zwakkere WPA2-pad kan aanvallen. Daarom zijn aparte SSID's voor WPA2- en WPA3-apparaten meestal de veiligere optie.

Waarom een ​​apparaat mogelijk geen verbinding meer maakt na het overschakelen

Als een apparaat na een wijziging geen verbinding meer kan maken, ligt de oorzaak vrijwel altijd in een verschil tussen de ondersteunde modus en de instelling van uw router.Veelvoorkomende oorzaken zijn onder andere:

• De router is ingesteld op WPA3, maar het apparaat ondersteunt alleen WPA2.
• Het apparaat claimt WPA2/WPA3-ondersteuning in de instellingen, maar heeft een bug in de gemengde modus. Sommige oudere tablets vertonen dit gedrag.
• Het apparaat werkt alleen op 2,4 GHz en de netwerknaam of band steering veroorzaakt storing.
• De router heeft de nieuwe modus nog niet daadwerkelijk toegepast, waardoor het apparaat verbinding maakt met andere instellingen dan je verwacht.

Het overschakelen van de router naar de WPA2/WPA3-mengmodus, of het verplaatsen van het apparaat naar een apart WPA2-netwerk, lost de meeste van deze problemen op.

Welke moet je gebruiken?

Gebruik WPA3 overal waar alle apparaten dit ondersteunen, en gebruik de beveiligde WPA2-standaard voor apparaten die dit niet ondersteunen.Het juiste antwoord hangt af van de apparaten in uw netwerk en hoe gevoelig uw gegevens zijn.

Thuisnetwerken

Voor de meeste huishoudens is WPA3 of de gemengde modus de juiste keuze, mits de router dit ondersteunt.Controleer of uw telefoons, laptops en andere slimme apparaten na het overschakelen nog steeds verbinding maken.

Als een paar apparaten uitvallen, houd ze dan aangesloten op een WPA2-netwerk in plaats van het hele thuisnetwerk te verzwakken.

Kleine bedrijven en commerciële locaties

Kleine bedrijven zouden het verkeer van personeel, gasten en apparaten eerst moeten scheiden voordat ze zich zorgen maken over de protocolversie.Door segmentatie wordt de schade beperkt als een enkel apparaat wordt gecompromitteerd.

Gebruik waar mogelijk WPA3 voor apparaten van medewerkers en houd oudere apparatuur op een beveiligd WPA2-netwerk met toegang alleen tot wat nodig is.

Gast- en openbare netwerken

Gastnetwerken profiteren het meest van OWE, omdat het verkeer versleutelt zonder dat bezoekers een wachtwoord hoeven in te voeren.Dit is een duidelijke verbetering op het gebied van privacy ten opzichte van een gewoon open netwerk.

Als OWE niet beschikbaar is, is een eenvoudig WPA2- of WPA3-wachtwoord dat met bezoekers wordt gedeeld nog steeds beter dan een onversleuteld netwerk.

Ondernemings- en gereguleerde omgevingen

Organisaties die gevoelige gegevens verwerken, moeten gebruikmaken van certificaatgebaseerde 802.1X, met WPA3-Enterprise indien hun klanten dit ondersteunen.Certificaten maken het delen van wachtwoorden volledig overbodig.

De 192-bits modus is alleen het overwegen waard als elke client deze ondersteunt, aangezien er geen terugvalmogelijkheid is.

WPA2 en WPA3 in verbonden producten: veelvoorkomende scenario's

Bij verbonden producten moet de door u gekozen beveiligingsmodus compatibel zijn met de apparaten die uw klanten al bezitten.Een aantal scenario's komen steeds weer terug.

Slim huis: veel apparaten uit verschillende jaren op één netwerk.

Een typisch smart home bestaat uit apparaten die met jaren tussenpozen zijn aangeschaft, waardoor WPA3-only zelden vanaf de eerste dag werkt.Stekkers, schakelaars, sensoren en sloten maken vaak verbinding via 2,4 GHz met WPA2.

Een apart IoT-netwerk, of een gemengde modus als tijdelijke oplossing, zorgt ervoor dat alles blijft werken terwijl nieuwere apparaten een betere beveiliging krijgen.slim huisHet werk houdt regelmatig in dat we precies voor dit soort situaties moeten plannen.

Verbonden speelgoed: instellen door ouders op thuisrouters

Speelgoed met internetverbinding wordt meestal door ouders ingesteld op de router die ze al hebben, dus het koppelen moet werken op het bestaande netwerk.Een koppelingsprobleem na een routerwissel is een van de meest voorkomende klachten bij de klantenservice.

Duidelijke installatie-instructies en een opmerking over netwerkcompatibiliteit besparen gezinnen en supportteams veel frustratie. Dit is een praktische overweging in onzeAI-speelgoedprojecten.

Slim parkeren: beheerde locaties met gemengd materieel

Parkeerterreinen combineren vaak apparatuur die in verschillende jaren is geïnstalleerd, waarbij het netwerkbeleid wordt bepaald door een vastgoedbeheerder of IT-team.Kelders en buitenterreinen brengen hun eigen uitdagingen met zich mee op het gebied van connectiviteit.

Door vroegtijdig met de netwerkbeheerder van de locatie overeenstemming te bereiken over de beveiligingsmodus, worden verrassingen tijdens de installatie voorkomen. Dit is onderdeel van onze werkwijze.slim parkerenprojecten.

Maatwerk IoT-projecten: vroegtijdig de juiste netwerkbeveiligingsaanpak kiezen

De aanpak voor netwerkbeveiliging is gemakkelijker te bepalen in de ontwerpfase dan nadat de apparaten al in gebruik zijn genomen.Zodra de apparaten verzonden zijn, kan het lastig of zelfs onmogelijk zijn om de ondersteuning ervoor te wijzigen.

Bepaal tijdig met welke modi uw apparaten moeten werken, hoe ze geconfigureerd zullen worden en hoe ze updates zullen ontvangen.

Hoe u de beveiligingsmodus van uw router kunt controleren en wijzigen

Je kunt je huidige beveiligingsmodus alleen controleren in de instellingen van je router, niet op je apparaten.Een apparaat dat WPA3 ondersteunt, maakt nog steeds verbinding via WPA2 als de router daarop is ingesteld.

1. Open een browser en voer het IP-adres van uw router in.
2. Log in met uw beheerdersgegevens.
3. Ga naar de draadloze of beveiligingsinstellingen.
4. Zoek de optie voor de beveiligingsmodus of het authenticatietype.
5. Selecteer WPA3, WPA2/WPA3 gemengde modus of WPA2 (AES), afhankelijk van wat van toepassing is.
6. Sla de wijzigingen op en verbind uw apparaten opnieuw.

Als je de instelling niet kunt vinden, staan ​​er in de handleiding van je router of op de ondersteuningspagina van de fabrikant modelspecifieke stappen beschreven.

Stapsgewijze handleiding voor de migratie van WPA2 naar WPA3

De veiligste manier om een ​​migratie uit te voeren is geleidelijk: identificeer eerst uw apparaten en verplaats ze vervolgens in groepen.Het tegelijkertijd omschakelen van alle apparaten is de oorzaak van de meeste storingen.

1. Inventariseer uw apparaten.Geef aan welke apparaten WPA3 ondersteunen en welke alleen WPA2.
2. Schakel de gemengde modus in op één netwerk.Bekijk welke apparaten via welk protocol verbinding maken.
3. Scheid de dwarsliggers af.Maak een SSID of VLAN aan die alleen WPA2 ondersteunt voor apparaten die niet kunnen worden geüpgraded.
4. Zet gevoelige netwerken over naar WPA3-only.Doe dit telkens wanneer apparaten worden bijgewerkt of vervangen.
5. Stel een evaluatiedatum vast.Neem afscheid van het WPA2-netwerk wanneer oudere apparaten het einde van hun levensduur bereiken.

Stapsgewijze handleiding voor de migratie van WPA2 naar WPA3

De veiligste manier om een ​​migratie uit te voeren is geleidelijk: identificeer eerst uw apparaten en verplaats ze vervolgens in groepen.Het tegelijkertijd omschakelen van alle apparaten is de oorzaak van de meeste storingen.

1. Inventariseer uw apparaten.Geef aan welke apparaten WPA3 ondersteunen en welke alleen WPA2.
2. Schakel de gemengde modus in op één netwerk.Bekijk welke apparaten via welk protocol verbinding maken.
3. Scheid de dwarsliggers af.Maak een SSID of VLAN aan die alleen WPA2 ondersteunt voor apparaten die niet kunnen worden geüpgraded.
4. Zet gevoelige netwerken over naar WPA3-only.Doe dit telkens wanneer apparaten worden bijgewerkt of vervangen.
5. Stel een evaluatiedatum vast.Neem afscheid van het WPA2-netwerk wanneer oudere apparaten het einde van hun levensduur bereiken.

Veelgestelde vragen

Conclusie

WPA3 is de betere standaard, en WPA2 blijft acceptabel mits beveiligd. De juiste keuze hangt af van uw apparaten, niet van de nieuwste optie in het menu.

Begin met het in kaart brengen van de apparaten op je netwerk. Scheid oude apparaten van nieuwe en schakel over op WPA3 zodra je apparatuur dit toelaat.