איר עפֿנט אייערע ראַוטער סעטטינגס און זעט אַ נייע אָפּציע: WPA3. איר צינדט עס אָן, און צען מינוט שפּעטער פֿאַלט אַ קלוגער פּלאָג אין וואוינצימער אָפפליין. אַ קינדס פֿאַרבונדענע שפּילצייַג וויל נישט ענדיקן פּערינג.
גאָרנישט איז צעבראָכן. די דעווייסעס רעדן פשוט נישט די זיכערהייט שפּראַך וואָס דיין ראַוטער אינסיסטירט איצט אויף.
די אנווייזונג דערקלערט וואָס WPA2 און WPA3 טוען טאַקע, וווּ זיי אַנדערשן זיך, און ווי אַזוי צו קלייבן צווישן זיי אָן צו פֿאַרשפּאַרן די דעוויסעס וואָס איר באַזיצט.
WPA (Wi-Fi Protected Access) איז די זיכערהייט פריימווערק וואָס ענקריפּט דאַטן צווישן דיין דעוויסעס און דיין ראַוטער און באַשטימט ווער איז ערלויבט צו פאַרבינדן די נעץ.עס איז דעפינירט און סערטיפיצירט דורך די Wi-Fi Alliance.
יעדע Wi-Fi דעווייס וואָס איר באַזיצט פֿאַרלאָזט זיך אויף דעם, אַרייַנגערעכנט טעלעפֿאָנען, לאַפּטאַפּס, קאַמעראַס, פּלאַגז, שפּילצייַג און דרוקערס. די סיסטעם איז דורכגעגאַנגען עטלעכע דורות, און יעדער איינער האָט פֿאַרריכט שוואַכקייטן אין די לעצטע.
WEP און די ארגינעלע WPA זענען מער נישט זיכער צו ניצן.WEP שטאמט פון די שפעטע 1990ער יארן און קען ווערן געקראקט אין מינוטן צוליב שוואכקייטן אין זיין סטאטישן-שליסל דיזיין.
WPA איז אנגעקומען אין 2003 אלס א שנעלער פאטש פאר WEP. עס האט צוגעגעבן TKIP און אינטעגריטעט טשעקס, אבער עס איז נאר געווען געמיינט אלס א צייטווייליגע פאררעכטונג, און WPA2 האט עס באלד דערנאך ערזעצט.
WPA2 איז געוואָרן דער פעליקייט Wi-Fi זיכערהייט סטאַנדאַרט אין 2004 און איז נאָך אַלץ דער מערסט וויידלי דיפּלויד.איר הויפּט פֿאַרבעסערונג איז AES ענקריפּשאַן ניצנדיק CCMP, וואָס איז פיל שטאַרקער ווי די TKIP געניצט דורך WPA.
WPA2 קומט אין צוויי מאָדעס:
WPA3, וואָס איז געוואָרן אַנאָנסירט אין 2018, האַלט די זעלבע גרונט־סטרוקטור ווי WPA2 אָבער פֿאַרריכט זיינע באַקאַנטע שוואַכע פּונקטן.זינט 2020, איז WPA3 שטיצע געווען פארלאנגט פאר ניי סערטיפיצירטע Wi-Fi דעווייסעס.
אירע הויפּט פֿעיִקייטן זענען:
WPA (Wi-Fi Protected Access) איז די זיכערהייט פריימווערק וואָס ענקריפּט דאַטן צווישן דיין דעוויסעס און דיין ראַוטער און באַשטימט ווער איז ערלויבט צו פאַרבינדן די נעץ.עס איז דעפינירט און סערטיפיצירט דורך די Wi-Fi Alliance.
יעדע Wi-Fi דעווייס וואָס איר באַזיצט פֿאַרלאָזט זיך אויף דעם, אַרייַנגערעכנט טעלעפֿאָנען, לאַפּטאַפּס, קאַמעראַס, פּלאַגז, שפּילצייַג און דרוקערס. די סיסטעם איז דורכגעגאַנגען עטלעכע דורות, און יעדער איינער האָט פֿאַרריכט שוואַכקייטן אין די לעצטע.
WEP און די ארגינעלע WPA זענען מער נישט זיכער צו ניצן.WEP שטאמט פון די שפעטע 1990ער יארן און קען ווערן געקראקט אין מינוטן צוליב שוואכקייטן אין זיין סטאטישן-שליסל דיזיין.
WPA איז אנגעקומען אין 2003 אלס א שנעלער פאטש פאר WEP. עס האט צוגעגעבן TKIP און אינטעגריטעט טשעקס, אבער עס איז נאר געווען געמיינט אלס א צייטווייליגע פאררעכטונג, און WPA2 האט עס באלד דערנאך ערזעצט.
WPA2 איז געוואָרן דער פעליקייט Wi-Fi זיכערהייט סטאַנדאַרט אין 2004 און איז נאָך אַלץ דער מערסט וויידלי דיפּלויד.איר הויפּט פֿאַרבעסערונג איז AES ענקריפּשאַן ניצנדיק CCMP, וואָס איז פיל שטאַרקער ווי די TKIP געניצט דורך WPA.
WPA2 קומט אין צוויי מאָדעס:
WPA3, וואָס איז געוואָרן אַנאָנסירט אין 2018, האַלט די זעלבע גרונט־סטרוקטור ווי WPA2 אָבער פֿאַרריכט זיינע באַקאַנטע שוואַכע פּונקטן.זינט 2020, איז WPA3 שטיצע געווען פארלאנגט פאר ניי סערטיפיצירטע Wi-Fi דעווייסעס.
אירע הויפּט פֿעיִקייטן זענען:
WPA3 פארטרעט WPA2'ס פּאַראָל הענדשייק מיט SAE, לייגט צו פאָרווערד סיקירענסי, און ענקריפּץ אָפענע נעטוואָרקס; ביידע סטאַנדאַרדן פאַרלאָזן זיך נאָך אויף AES-באזירט ענקריפּשאַן פֿאַר דיין דאַטן.די טאבעלע אונטן צוזאמענפאסט די אונטערשיידן.
| אייגנשאַפט | WPA2 | WPA3 |
|---|---|---|
| איינגעפירט | 2004 | 2018 |
| פארלאנגט פֿאַר נייע Wi-Fi סערטיפיצירטע דעוויסעס | ניין | יא, זינט 2020 |
| פערזענלעכע-מאָדע אויטענטיפֿיקאַציע | PSK (4-וועג האַנטשאָקל) | SAE |
| אָפפליין פּאַראָל טרעפן | מעגלעך אויב אַ האַנטשאָקל ווערט קאַפּטשערד | שטאַרק קעגנגעשטעלט |
| פאָרווערטס געהיימניש | ניין | יא |
| אָפן נעץ שוץ | קיין איינס | אינדיווידואַליזירטע ענקריפּשאַן (OWE) |
| ענטערפּרייז אָפּציע | 802.1X | 802.1X פּלוס אָפּציאָנעל 192-ביט מאָדע |
| מיטל קאָמפּאַטאַביליטי | כּמעט אוניווערסאַל | נאָר נייַערע דעוויסעס |
SAE מאכט פּאַסוואָרט טרעפן פיל שווערער ווייל יעדע טרעפן פארלאנגט לעבעדיגע אינטעראַקציע מיטן נעץ.אן אנאלאגיע העלפט דא.
מיט WPA2-Personal, קען אַן אַטאַקירער וואָס כאַפּט איין האַנטשאָקל עס נעמען אהיים און פּרובירן מיליאָנען פּאַסווערטער אָפליין, ווי פאָטאָגראַפֿירן אַ שלאָס און פּרובירן שליסלען די גאַנצע נאַכט. מיט WPA3-Personal, מוז יעדע טרעף געמאַכט ווערן בײַ דער טיר, אַזוי ווערט דער אַטאַקירער פֿאַרלאַנגזאַמט און קען דעטעקטירט ווערן.
א שוואַכע אָדער ווידערגענוצטע פּאַראָל איז דעריבער אַ פיל גרעסערע ריזיקע אויף WPA2 ווי אויף WPA3.
פאָרווערטס סיקרעסי מיינט אַז אַ קאָמפּראָמיטירט פּאַראָל קען נישט געניצט ווערן צו דעקריפּטירן טראַפיק וואָס איז פריער רעקאָרדירט געוואָרן.WPA3 דזשענערירט פרישע סעסיע שליסלען פאר יעדער קאנעקשאן.
אויף WPA2, קען אַן אַטאַקירער וואָס רעקאָרדירט טראַפיק היינט און לערנט זיך שפּעטער דעם פּאַראָל מעגלעך דעקריפּטירן וואָס זיי האָבן געהיט. דאָס ווערט אָפט גערופן אַ "גנבענען איצט, דעקריפּטירן שפּעטער" אַטאַקע, און WPA3 איז דיזיינד צו באַזיגן עס.
OWE גיט יעדן באַניצער אויף אַן אָפֿענער נעץ זײַן אייגענעם ענקריפּשאַן שליסל, אָן צו דאַרפֿן אַ פּאַראָל.טראַכט פֿון אַ קאַפֿע וואו יעדער גאַסט באַקומט אַ פּריוואַטע טעלעפֿאָן־בודקע אַנשטאָט צו שרײַען אַריבער אַ געטיילטן צימער.
OWE באַשיצט קעגן פּאַסיווער צוהערן אויף עפנטלעכער Wi-Fi אין ערטער ווי האָטעלן, לופטפעלדער און קאַפעס. WPA2 האט נישט קיין עקוויוואַלענט, אַזוי אָפענע נעטוואָרקס פון דער WPA2 תקופה שיקן דאַטן קלאָר.
WPA3-Enterprise לייגט צו אַן אָפּציאָנעלן 192-ביט מאָדע וואָס איז אַליינד מיט די CNSA סוויט, בדעה פֿאַר העכסט סענסיטיווע סביבות.עס ניצט GCMP-256, HMAC-SHA384 און אַ 384-ביט עליפּטישע קורווע פֿאַר שליסל פעסטשטעלונג.
די מאָדע איז הויפּטזעכלעך באַטייַטיק פֿאַר רעגירונג, פֿאַרטיידיקונג, פֿינאַנץ און געזונטהייט. עס האט נישט קיין איבערגאַנג מאָדע, אַזוי יעדער קליענט אויף יענעם נעץ מוז עס שטיצן איידער איר עס אַקטיוויזירט.
יא, WPA2 איז נאך אלץ גאנץ זיכער ווען עס איז ריכטיג קאנפיגורירט און געהאלטן אפ טו דעיט.דער פּראָטאָקאָל האט באַקאַנטע שוואַכקייטן, אָבער זיי זענען גרינג צו קאָנטראָלירן אין רובֿ היים און קליין-געשעפט סעטטינגס.
צוויי ריזיקעס זענען די מערסטע וויכטיק:
צו פארשטארקן א WPA2 נעץ:
די הויפּט סיבה וואָס מענטשן בלייבן אויף WPA2 איז נישט זיכערהייט; עס איז ווייל עטלעכע פון זייערע דעוויסעס קענען נישט פאַרבינדן צו עפּעס אַנדערש.א ראַוטער וואָס איז איינגעשטעלט צו WPA3-נאָר וועט פשוט אָפּוואַרפן אַ WPA2-נאָר דעווייס.
פֿאַרשטיין פֿאַרוואָס דאָס פּאַסירט מאַכט די ברירה פֿיל גרינגער.
אסאך דעווייסעס זענען דיזיינט געווארן איידער WPA3 האט עקזיסטירט, און זייער האַרדווער אדער פירמווער קען נישט ווערן אַפּגרעידעד צו שטיצן עס.דאָס איז ספּעציעל געוויינטלעך מיט ביליקע סמאַרט היים פּראָדוקטן, עלטערע קאַמעראַס, דרוקערס, האַנט-געהאלטענע סקאַנערס און פּוינט-אָוו-סייל טערמינאַלס.
עטלעכע פעלט די זכּרון אדער פּראַסעסינג מאַכט. אַנדערע נוצן טשיפּס און ווייכווארג פון אַ פריערדיקער דור. אפילו אַ פאַבריקאַנט וואָס וויל צולייגן WPA3 קען נישט האָבן קיין אַפּדייט וועג פֿאַר אַפּאַראַטן וואָס זענען שוין אין פעלד.
געמישטער מאָדע לאָזט WPA3 און WPA2 דעוויסעס טיילן איין נעץ נאָמען, אָבער די נעץ איז נאָר אַזוי זיכער ווי WPA2.נייע דעווייסעס פארבינדן זיך מיט WPA3 און עלטערע פאלן צוריק צו WPA2.
עס לייזט אן עכטן פראבלעם: איר קענט מיגרירן אָן צו פארטרעטן אלעס אויף איין מאל. עס לייזט נישט דעם זיכערהייטס-לעכער, ווייל אן אטאקירער קען צילן דעם שוואכערן WPA2 וועג. צוליב דעם זענען באזונדערע SSIDs פאר WPA2 און WPA3 דעווייסעס געווענליך די שטארקערע אפציע.
אויב אַ דעווייס קען זיך נישט פֿאַרבינדן נאָך אַ ענדערונג, איז די סיבה כּמעט שטענדיק אַ נישט-פּאַסיקקייט צווישן זײַן געשטיצטן מאָדע און אײַער ראַוטער'ס סעטינגס.געוויינטלעכע סיבות אַרייַננעמען:
איבערגיין דעם ראוטער צו WPA2/WPA3 געמישטן מאָדוס, אדער אריבערפירן דעם אפאראט צו א באזונדערן WPA2 נעץ, לייזט אויף רוב פון די פעלער.
ניצט WPA3 וואו אימער יעדע דעווייס שטיצט עס, און ניצט פארהארטעוועטע WPA2 פאר אלעס וואס שטיצט עס נישט.די ריכטיקע ענטפער ווענדט זיך אין די דעווייסעס אויף אייער נעץ און ווי סענסיטיוו אייערע דאטן זענען.
| סיטואַציע | רעקאָמענדירטע סעטאַפּ |
|---|---|
| אַלע דעוויסעס שטיצן WPA3 | WPA3 - נאָר פּערזענלעך |
| א מישונג פון אלטע און נייע דעווייסעס | באַזונדערע נעטוואָרקס; געמישט מאָדע אויב צעשיידונג איז נישט מעגלעך |
| ראַוטער אָדער רובֿ דעוויסעס זענען בלויז WPA2 | WPA2 (AES), שטאַרקע פּאַראָל, איצטיקע פירמווער |
| גאַסט אָדער עפנטלעכע Wi-Fi | WPA3 Enhanced Open (OWE) וואו בנימצא |
| אונטערנעמונג אדער רעגולירטע סביבה | WPA3-ענטערפּרייז, אדער WPA2-ענטערפּרייז מיט 802.1X און סערטיפיקאַטן |
פֿאַר רובֿ היימען, איז WPA3 אָדער געמישט מאָדע די ריכטיקע ברירה אויב דער ראַוטער שטיצט עס.קאָנטראָלירט אַז אייערע טעלעפאָנען, לאַפּטאַפּס און סמאַרט דעוויסעס זענען נאָך פֿאַרבונדן נאָך דעם ווי זיי טוישן.
אויב אַ פּאָר דעווייסעס פֿאַרפֿאַלן, האַלט זיי אויף אַ WPA2 נעץ אַנשטאָט צו שוואַכן די גאַנצע היים נעץ.
קליינע געשעפטן זאָלן צעשיידן שטאב, גאַסט און דעווייס פאַרקער איידער זיי זאָרגן זיך וועגן דער פּראָטאָקאָל ווערסיע.סעגמענטאַציע באגרענעצט דעם שאָדן אויב יעדע איינציקע מיטל ווערט קאָמפּראָמיטירט.
וואו מעגלעך, ניצט WPA3 פֿאַר שטאב דעווייסעס און האַלט עלטערע עקוויפּמענט אויף אַ באַגרענעצטן WPA2 נעץ מיט צוטריט בלויז צו וואָס עס דאַרף.
גאַסט נעטוואָרקס נוץ מערסטנס פון OWE, ווײַל עס ענקריפּטירט טראַפיק אָן בעטן באַזוכער צו טיפּן אַ פּאַראָל.דאָס איז אַ קלאָרע פּריוואַטקייט פֿאַרבעסערונג איבער אַ פּשוט אָפֿענע נעץ.
אויב OWE איז נישט פֿאַראַן, איז אַ פּשוט WPA2 אָדער WPA3 פּאַראָל וואָס ווערט געטיילט מיט באַזוכער נאָך אַלץ בעסער ווי אַן נישט-פֿאַרשליסטע נעץ.
אָרגאַניזאַציעס וואָס האַנדלען מיט סענסיטיווע דאַטן זאָלן נוצן סערטיפיקאַט-באַזירט 802.1X, מיט WPA3-Enterprise וואו זייערע קליענטן שטיצן עס.סערטיפיקאַטן באַזייַטיקן געטיילטע פּאַסווערטער אינגאַנצן.
דער 192-ביט מאָדע איז ווערט צו באַטראַכטן נאָר אויב יעדער קליענט קען עס שטיצן, ווײַל עס קען נישט צוריקפֿאַלן.
אין פארבונדענע פּראָדוקטן, מוז דער זיכערהייט מאָדע וואָס איר קלייַבט אַרבעטן מיט די דעוויסעס וואָס אייערע קאַסטאַמערז שוין פאַרמאָגן.א פאר סצענארן קומען אויף איבער און איבער.
א טיפישע סמאַרט היים האט דעווייסעס וואָס ווערן געקויפט יאָרן באַזונדער, אַזוי WPA3-only אַרבעט זעלטן אויף טאָג איינס.פּלאַגז, סוויטשיז, סענסאָרן און שלעסער פאַרבינדן זיך אָפט איבער 2.4 GHz מיט WPA2.
א באַזונדערע IoT נעץ, אדער געמישטע מאָדע ווי אַ צייטווייליגע לייזונג, האַלט אַלץ אין אַרבעט בשעת נייַערע דעוויסעס באַקומען שטאַרקערע שוץ. אונדזערקלוגע הייםארבעט רעגולער באשטייט פון פלאנירן פונקט פאר די דאזיקע סיטואציע.
פארבונדענע שפילצייגן ווערן געווענליך אויפגעשטעלט דורך עלטערן אויף וועלכע ראוטער זיי האבן שוין, ממילא דארף די פארבינדונג ארבעטן אויפן נעץ ווי עס איז.א פּאָרינג דורכפאַל נאָך אַ ראַוטער ענדערונג איז איינע פון די מערסט פּראָסט שטיצע קלאָגעס.
קלאָרע סעטאַפּ אינסטרוקציעס, און אַ נאָטיץ וועגן נעץ קאָמפּאַטאַביליטי, שפּאָרן משפּחות און שטיצע טימז אַ סך פראַסטראַציע. דאָס איז אַ פּראַקטישע באַטראַכטונג אין אונדזערקינסטלעכע אינטעליגענץ שפּילצייַגפּראָיעקטן.
פּאַרקינג זייטלעך קאָמבינירן אָפט ויסריכט אינסטאַלירט אין פאַרשידענע יאָרן, מיט נעץ פּאָליטיק באַשטימט דורך אַ פאַרמאָג פאַרוואַלטער אָדער IT מאַנשאַפֿט.קעלערן און דרויסנדיקע לאטן לייגן צו זייערע אייגענע קאנעקטיוויטי טשאַלאַנדזשיז.
זיך איינשטימען אויף דעם זיכערהייט מאָדע מיטן וועבזייטל'ס נעץ אייגענטימער פרי פארמיידט איבערראשונגען ביי דער אינסטאַלאַציע. דאָס איז טייל פון ווי מיר צוגייןקלוגע פּאַרקינגפּראָיעקטן.
דער נעץ זיכערהייט צוגאַנג איז גרינגער צו באַשליסן אין דער פּלאַנירונג בינע ווי נאָכדעם וואָס די דעוויסעס זענען אין פעלד.אַמאָל יוניץ ווערן געשיקט, קען עס זיין שווער אָדער אוממעגלעך צו טוישן וואָס זיי שטיצן.
באַשליסט פרי מיט וועלכע מאָדעס אייערע דעוויסעס מוזן אַרבעטן, ווי זיי וועלן זיין צוגעשטעלט, און ווי זיי וועלן באַקומען דערהייַנטיקונגען.
איר קענט באַשטעטיקן אייער איצטיקן זיכערהייט מאָדע נאָר אין אייער ראַוטער'ס סעטטינגס, נישט אויף אייערע דעוויסעס.א דעווייס וואס שטיצט WPA3 וועט נאך אלץ זיך פארבינדן מיט WPA2 אויב דאס איז וואס דער ראוטער איז איינגעשטעלט צו.
אויב איר קענט נישט געפֿינען די סעטטינג, וועט אייער ראַוטער'ס מאַנואַל אָדער די פאַבריקאַנט'ס שטיצע בלאַט האָבן מאָדעל-ספּעציפֿישע טריט.
די זיכערסטע מיגראַציע איז גראַדועל: ידענטיפיצירט אייערע דעוויסעס ערשט, און דערנאָך באַוועגט זיי אין גרופּעס.אַלץ טוישן אויף איין מאָל איז וואָס פאַראורזאכט רובֿ אויספאַלן.
די זיכערסטע מיגראַציע איז גראַדועל: ידענטיפיצירט אייערע דעוויסעס ערשט, און דערנאָך באַוועגט זיי אין גרופּעס.אַלץ טוישן אויף איין מאָל איז וואָס פאַראורזאכט רובֿ אויספאַלן.
WPA3 איז דער בעסערער סטאַנדאַרט, און WPA2 בלייבט פּאַסיק ווען עס איז פֿאַרהאַרטעט. די ריכטיקע ברירה ווענדט זיך אין אייערע דעווייסעס, נישט אין דער נייַסטער אָפּציע אין מעניו.
הייבט אן מיט אויסגעפינען וואס איז טאקע אויף אייער נעץ. טיילט אפ אלטע דעווייסעס פון נייע, און גייט אריבער צו WPA3 וויפיל אייער עקוויפמענט ערלויבט.
ארבעטסטו אויף א פארבונדענעם פראדוקט?
אויב איר פּלאַנירט אַ פּראָיעקט פֿאַר אַ קלוג היים, אַ קאָנעקטעד שפּילצייַג, אָדער אַ קלוג פּאַרקינג און ווילט רעדן וועגן נעץ סעטאַפּ און דיווייס קאָנעקטיוויטי, פילט זיך פריי צו קאָנטאַקטירן אונדז. דערציילט אונדז אַ ביסל וועגן אייער פּראָיעקט און מיר וועלן עס נעמען פֿון דאָרט.
קאָנטאַקט דזשוינט