WPA2 vs WPA3: Hva er forskjellen, og hvilken bør du bruke?

Du åpner ruterinnstillingene og ser et nytt alternativ: WPA3. Du slår den på, og ti minutter senere mister en smartplugg i stuen sin forbindelse. Et barns tilkoblede leketøy nekter å fullføre paringen.

Ingenting er ødelagt. Enhetene snakker rett og slett ikke sikkerhetsspråket som ruteren din nå insisterer på.

Denne veiledningen forklarer hva WPA2 og WPA3 faktisk gjør, hvor de skiller seg fra hverandre, og hvordan du velger mellom dem uten å låse ute enhetene du eier.

Viktige konklusjoner

• WPA3 er den sterkere standarden. Den motstår gjetning av passord offline, beskytter tidligere økter og krypterer åpne nettverk.
• WPA2 er fortsatt akseptabelt når det er satt til kun AES, beskyttet av et langt passord og holdt oppdatert med fastvare.
• WEP og den opprinnelige WPA er foreldet og bør ikke brukes.
• Kompatibilitet, ikke sikkerhet, er den største hindringen for å bytte. Mange enheter støtter bare WPA2.
• WPA2/WPA3 blandet modus er en bro, ikke en sikkerhetsoppgradering. Separate nettverk for gamle og nye enheter er tryggere.

Hva er WPA?

WPA (Wi-Fi Protected Access) er sikkerhetsrammeverket som krypterer data mellom enhetene dine og ruteren din, og bestemmer hvem som får lov til å koble seg til nettverket.Den er definert og sertifisert av Wi-Fi Alliance.

Alle Wi-Fi-enheter du eier er avhengige av det, inkludert telefoner, bærbare datamaskiner, kameraer, plugger, leker og skrivere. Rammeverket har gått gjennom flere generasjoner, og hver av dem har rettet opp svakheter i det siste.

WEP og WPA: Hvorfor de er pensjonert

WEP og den opprinnelige WPA er ikke lenger trygge å bruke.WEP stammer fra slutten av 1990-tallet og kan knekkes på få minutter på grunn av svakheter i designet med statisk nøkkel.

WPA kom i 2003 som en rask oppdatering for WEP. Den la til TKIP og integritetskontroller, men det var bare ment som en midlertidig løsning, og WPA2 erstattet den kort tid etter.

WPA2: Den langvarige standarden

WPA2 ble standard Wi-Fi-sikkerhetsstandard i 2004 og er fortsatt den mest distribuerte.Den viktigste forbedringen er AES-kryptering ved bruk av CCMP, som er langt sterkere enn TKIP som brukes av WPA.

WPA2 finnes i to moduser:

• Personlig (PSK):ett delt passord for alle på nettverket.
• Bedrift (802.1X):Hver bruker eller enhet har sine egne påloggingsinformasjoner, kontrollert av en RADIUS-server.

WPA3: Hva endret seg

WPA3, som ble annonsert i 2018, beholder den samme grunnleggende strukturen som WPA2, men retter opp de kjente svakhetene.Siden 2020 har WPA3-støtte vært obligatorisk for nylig sertifiserte Wi-Fi-enheter.

Hovedfunksjonene er:

• SAE(Samtidig autentisering av likeverdige), som erstatter WPA2-håndtrykket for forhåndsdelte nøkler.
• Fremover hemmelighold, som beskytter tidligere innfanget trafikk.
• OWE(Opportunistisk trådløs kryptering, markedsført som Wi-Fi Enhanced Open), som krypterer åpne nettverk.
• En valgfri 192-bit sikkerhetsmodusfor WPA3-Enterprise.

Hva er WPA?

WPA (Wi-Fi Protected Access) er sikkerhetsrammeverket som krypterer data mellom enhetene dine og ruteren din, og bestemmer hvem som får lov til å koble seg til nettverket.Den er definert og sertifisert av Wi-Fi Alliance.

Alle Wi-Fi-enheter du eier er avhengige av det, inkludert telefoner, bærbare datamaskiner, kameraer, plugger, leker og skrivere. Rammeverket har gått gjennom flere generasjoner, og hver av dem har rettet opp svakheter i det siste.

WEP og WPA: Hvorfor de er pensjonert

WEP og den opprinnelige WPA er ikke lenger trygge å bruke.WEP stammer fra slutten av 1990-tallet og kan knekkes på få minutter på grunn av svakheter i designet med statisk nøkkel.

WPA kom i 2003 som en rask oppdatering for WEP. Den la til TKIP og integritetskontroller, men det var bare ment som en midlertidig løsning, og WPA2 erstattet den kort tid etter.

WPA2: Den langvarige standarden

WPA2 ble standard Wi-Fi-sikkerhetsstandard i 2004 og er fortsatt den mest distribuerte.Den viktigste forbedringen er AES-kryptering ved bruk av CCMP, som er langt sterkere enn TKIP som brukes av WPA.

WPA2 finnes i to moduser:

• Personlig (PSK):ett delt passord for alle på nettverket.
• Bedrift (802.1X):Hver bruker eller enhet har sine egne påloggingsinformasjoner, kontrollert av en RADIUS-server.

WPA3: Hva endret seg

WPA3, som ble annonsert i 2018, beholder den samme grunnleggende strukturen som WPA2, men retter opp de kjente svakhetene.Siden 2020 har WPA3-støtte vært obligatorisk for nylig sertifiserte Wi-Fi-enheter.

Hovedfunksjonene er:

• SAE(Samtidig autentisering av likeverdige), som erstatter WPA2-håndtrykket for forhåndsdelte nøkler.
• Fremover hemmelighold, som beskytter tidligere innfanget trafikk.
• OWE(Opportunistisk trådløs kryptering, markedsført som Wi-Fi Enhanced Open), som krypterer åpne nettverk.
• En valgfri 192-bit sikkerhetsmodusfor WPA3-Enterprise.

WPA2 vs WPA3: Viktige forskjeller

WPA3 erstatter WPA2s passordhåndtrykk med SAE, legger til videregående hemmelighold og krypterer åpne nettverk; begge standardene er fortsatt avhengige av AES-basert kryptering for dataene dine.Tabellen nedenfor oppsummerer forskjellene.

Passordbeskyttelse: PSK vs. SAE

SAE gjør det mye vanskeligere å gjette passord fordi hver gjetning krever live-interaksjon med nettverket.En analogi hjelper her.

Med WPA2-Personal kan en angriper som fanger opp ett håndtrykk ta det med seg hjem og teste millioner av passord offline, som å fotografere en lås og prøve nøkler hele natten. Med WPA3-Personal må hver gjetning gjøres ved døren, slik at angriperen blir bremset og kan oppdages.

En svak eller gjenbrukt passordfrase er derfor en mye større risiko på WPA2 enn på WPA3.

Fremoverrettet hemmelighold: Hvorfor gammel trafikk forblir trygg

Fremoverrettet sekreti betyr at et kompromittert passord ikke kan brukes til å dekryptere trafikk som er registrert tidligere.WPA3 genererer nye øktnøkler for hver tilkobling.

På WPA2 kan en angriper som registrerer trafikk i dag og får vite passordet senere, være i stand til å dekryptere det de lagret. Dette kalles ofte et «stjel nå, dekrypter senere»-angrep, og WPA3 er utviklet for å bekjempe det.

Åpne nettverk og OWE

OWE gir hver bruker på et åpent nettverk sin egen krypteringsnøkkel, uten å kreve et passord.Tenk deg en kafé hvor hver gjest får en privat telefonkiosk i stedet for å rope over et delt rom.

OWE beskytter mot passiv avlytting på offentlige Wi-Fi-nettverk på steder som hoteller, flyplasser og kafeer. WPA2 har ingen tilsvarende funksjon, så åpne nettverk fra WPA2-æraen sender data uten problemer.

Enterprise-modus og den valgfrie 192-bit-pakken

WPA3-Enterprise legger til en valgfri 192-biters modus som er justert med CNSA-pakken, beregnet på svært sensitive miljøer.Den bruker GCMP-256, HMAC-SHA384 og en 384-bit elliptisk kurve for nøkkeletablering.

Denne modusen er hovedsakelig relevant for myndigheter, forsvar, finans og helsevesen. Den har ingen overgangsmodus, så alle klienter på det nettverket må støtte den før du slår den på.

Er WPA2 fortsatt sikkert?

Ja, WPA2 er fortsatt rimelig sikkert når det er riktig konfigurert og holdt oppdatert.Protokollen har kjente svakheter, men de er håndterbare i de fleste hjemme- og småbedriftsmiljøer.

To risikoer er viktigst:

• Angrep med passord frakoblet:Et registrert håndtrykk kan testes mot svake eller gjenbrukte passordfraser.
• KRACK-lignende angrep:avslørt i 2017, utnytter de håndtrykket til å tvinge frem gjenbruk av nøkler. Leverandørpatcher fikser dem, men både ruteren og klienten må patches.

Slik herder du et WPA2-nettverk:

• Bruk kun WPA2 med AES (CCMP), og deaktiver WEP-, WPA- og TKIP-fallback.
• Slå av WPS (Wi-Fi Protected Setup).
• Velg et langt, unikt passord som du ikke bruker andre steder.
• Oppdater ruter- og enhetsfastvaren regelmessig.
• Plasser gjester og smartenheter på en separat SSID eller VLAN.

Den virkelige utfordringen: Kompatibilitet

Hovedgrunnen til at folk holder seg på WPA2 er ikke sikkerhet; det er at noen av enhetene deres ikke kan koble seg til noe annet.En ruter som er satt til kun WPA3, vil ganske enkelt avvise en enhet som kun støtter WPA2.

Å forstå hvorfor dette skjer gjør valget mye enklere.

Hvorfor noen enheter ikke støtter WPA3

Mange enheter ble utviklet før WPA3 eksisterte, og maskinvaren eller fastvaren deres kan ikke oppgraderes for å støtte det.Dette er spesielt vanlig med rimelige smarthjem-produkter, eldre kameraer, skrivere, håndholdte skannere og kassaterminaler.

Noen mangler minne eller prosessorkraft. Andre bruker brikker og programvare fra en tidligere generasjon. Selv en produsent som ønsker å legge til WPA3, har kanskje ingen oppdateringsbane for enheter som allerede er i felten.

WPA2/WPA3 blandet modus: Hva det løser og hva det ikke gjør

Blandet modus lar WPA3- og WPA2-enheter dele ett nettverksnavn, men nettverket er bare så sikkert som WPA2.Nye enheter kobler seg til med WPA3, og eldre enheter bruker WPA2.

Det løser et reelt problem: du kan migrere uten å erstatte alt på en gang. Det løser ikke sikkerhetsgapet, fordi en angriper kan målrette seg mot den svakere WPA2-banen. Derfor er separate SSID-er for WPA2- og WPA3-enheter vanligvis det sterkeste alternativet.

Hvorfor en enhet kanskje ikke kobler seg til etter at du har byttet

Hvis en enhet ikke kobler til etter en endring, er årsaken nesten alltid et avvik mellom den støttede modusen og ruterens innstilling.Vanlige årsaker inkluderer:

• Ruteren er satt til kun WPA3, men enheten støtter bare WPA2.
• Enheten hevder å ha støtte for WPA2/WPA3 i innstillingene, men har en feil med blandet modus. Noen eldre nettbrett oppfører seg på denne måten.
• Enheten fungerer bare på 2,4 GHz, og nettverksnavnet eller båndstyringen forstyrrer.
• Ruteren har faktisk ikke implementert den nye modusen, så enheten kobler til under andre innstillinger enn du forventer.

Å bytte ruteren til WPA2/WPA3 blandet modus, eller flytte enheten til et separat WPA2-nettverk, løser de fleste av disse tilfellene.

Hvilken bør du bruke?

Bruk WPA3 der alle enheter støtter det, og bruk forsterket WPA2 for alt som ikke gjør det.Det riktige svaret avhenger av enhetene på nettverket ditt og hvor sensitive dataene dine er.

Hjemmenettverk

For de fleste hjem er WPA3 eller blandet modus det riktige valget hvis ruteren støtter det.Sjekk at telefonene, bærbare datamaskinene og smartenhetene dine fortsatt er koblet til etter at du har byttet.

Hvis noen få enheter svikter, bør du la dem være på et WPA2-nettverk i stedet for å svekke hele hjemmenettverket.

Småbedrifter og kommersielle nettsteder

Små bedrifter bør skille mellom ansatte, gjester og enheter før de bekymrer seg om protokollversjonen.Segmentering begrenser skaden hvis en enkelt enhet blir kompromittert.

Bruk WPA3 for ansattes enheter der det er mulig, og oppbevar eldre utstyr på et begrenset WPA2-nettverk med tilgang kun til det det trenger.

Gjeste- og offentlige nettverk

Gjestenettverk drar mest nytte av OWE, fordi det krypterer trafikk uten å be besøkende om å skrive inn et passord.Dette er en klar forbedring av personvernet i forhold til et vanlig åpent nettverk.

Hvis OWE ikke er tilgjengelig, er et enkelt WPA2- eller WPA3-passord som deles med besøkende fortsatt bedre enn et ukryptert nettverk.

Bedrifts- og regulerte miljøer

Organisasjoner som håndterer sensitive data bør bruke sertifikatbasert 802.1X, med WPA3-Enterprise der kundene deres støtter det.Sertifikater fjerner delte passord fullstendig.

192-bitsmodus er bare verdt å vurdere hvis alle klienter støtter den, siden den ikke kan falle tilbake.

WPA2 og WPA3 i tilkoblede produkter: Vanlige scenarier

I tilkoblede produkter må sikkerhetsmodusen du velger fungere med enhetene kundene dine allerede eier.Noen få scenarier dukker opp gjentatte ganger.

Smart hjem: Mange enheter fra forskjellige år på ett nettverk

Et typisk smarthjem har enheter som kjøpes med flere års mellomrom, så WPA3-only fungerer sjelden på dag én.Støpsler, brytere, sensorer og låser kobles ofte til over 2,4 GHz med WPA2.

Et separat IoT-nettverk, eller blandet modus som en midlertidig løsning, holder alt i gang mens nyere enheter får sterkere beskyttelse. Vårtsmart hjemArbeidet innebærer regelmessig planlegging for nettopp denne situasjonen.

Tilkoblede leker: Oppsett av foreldre på hjemmerutere

Tilkoblede leker settes vanligvis opp av foreldre på den ruteren de allerede har, så paringen må fungere på nettverket som den er.En paringsfeil etter et ruterbytte er en av de vanligste klagene fra kundestøtte.

Tydelige oppsettinstruksjoner og en merknad om nettverkskompatibilitet sparer familier og supportteam for mye frustrasjon. Dette er en praktisk faktor i vårAI-leketøyprosjekter.

Smart parkering: Administrerte områder med blandet utstyr

Parkeringsplasser kombinerer ofte utstyr installert i forskjellige år, med nettverkspolicy fastsatt av en eiendomsforvalter eller IT-team.Kjellere og utendørstomter gir sine egne tilkoblingsutfordringer.

Å bli enige om sikkerhetsmodusen med nettstedets nettverkseier tidlig unngår overraskelser ved installasjon. Det er en del av måten vi går frem på.smart parkeringprosjekter.

Tilpassede IoT-prosjekter: Tidlig valg av nettverkssikkerhetstilnærming

Det er enklere å bestemme seg for nettverkssikkerhetstilnærmingen i designfasen enn etter at enhetene er i felten.Når enheter sendes, kan det være vanskelig eller umulig å endre hva de støtter.

Bestem tidlig hvilke moduser enhetene dine må fungere med, hvordan de skal klargjøres og hvordan de skal motta oppdateringer.

Slik sjekker og endrer du ruterens sikkerhetsmodus

Du kan bare bekrefte gjeldende sikkerhetsmodus i ruterens innstillinger, ikke på enhetene dine.En enhet som støtter WPA3 vil fortsatt koble til med WPA2 hvis det er det ruteren er satt til.

1. Åpne en nettleser og skriv inn IP-adressen til ruteren din.
2. Logg inn med administratorlegitimasjonen din.
3. Gå til trådløs- eller sikkerhetsinnstillingene.
4. Finn alternativet for sikkerhetsmodus eller autentiseringstype.
5. Velg WPA3, WPA2/WPA3 blandet modus eller WPA2 (AES) etter behov.
6. Lagre endringene og koble til enhetene dine på nytt.

Hvis du ikke finner innstillingen, vil ruterens håndbok eller produsentens støtteside ha modellspesifikke trinn.

Slik migrerer du fra WPA2 til WPA3 trinn for trinn

Den sikreste migreringen er gradvis: identifiser enhetene dine først, og flytt dem deretter i grupper.Å bytte alt på én gang er det som forårsaker de fleste driftsavbrudd.

1. Lagre enhetene dine.List opp hvilke som støtter WPA3 og hvilke som kun støtter WPA2.
2. Aktiver blandet modus på ett nettverk.Se hvilke enheter som kobles til med hvilken protokoll.
3. Skill utestengerne.Opprett en kun WPA2-SSID eller VLAN for enheter som ikke kan oppgraderes.
4. Flytt sensitive nettverk til kun WPA3.Gjør dette etter hvert som enheter oppdateres eller byttes ut.
5. Sett en dato for gjennomgang.Avvikle WPA2-nettverket når eldre enheter når slutten av levetiden.

Slik migrerer du fra WPA2 til WPA3 trinn for trinn

Den sikreste migreringen er gradvis: identifiser enhetene dine først, og flytt dem deretter i grupper.Å bytte alt på én gang er det som forårsaker de fleste driftsavbrudd.

1. Lagre enhetene dine.List opp hvilke som støtter WPA3 og hvilke som kun støtter WPA2.
2. Aktiver blandet modus på ett nettverk.Se hvilke enheter som kobles til med hvilken protokoll.
3. Skill utestengerne.Opprett en kun WPA2-SSID eller VLAN for enheter som ikke kan oppgraderes.
4. Flytt sensitive nettverk til kun WPA3.Gjør dette etter hvert som enheter oppdateres eller byttes ut.
5. Sett en dato for gjennomgang.Avvikle WPA2-nettverket når eldre enheter når slutten av levetiden.

Ofte stilte spørsmål

Konklusjon

WPA3 er den bedre standarden, og WPA2 forblir akseptabel når den er herdet. Det riktige valget avhenger av enhetene dine, ikke av det nyeste alternativet i menyen.

Start med å finne ut hva som faktisk er på nettverket ditt. Skill gamle enheter fra nye, og bytt til WPA3 etter hvert som utstyret ditt tillater det.