姜唐

近日WiFi聯(lián)盟宣布推出WPA3安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)將解決現(xiàn)有安全標(biāo)準(zhǔn)下已知的所有安全問題，并且將緩解諸如KRACK攻擊和DEAUTH等無線攻擊帶來的影響。

目前，WiFi聯(lián)盟中已包括蘋果、思科、因特爾、高通和微軟等科技巨頭。

WPA無線安全標(biāo)準(zhǔn)最初的設(shè)計(jì)便是希望通過使用AES高級加密協(xié)議來驗(yàn)證無線設(shè)備以及保證鏈接的安全性，以防止黑客的入侵。新發(fā)布的安全標(biāo)準(zhǔn)將會(huì)取代目前廣泛使用的WPA2，覆蓋面高達(dá)數(shù)十億設(shè)備。WPA3為支持WiFi的設(shè)備進(jìn)行重點(diǎn)改動(dòng)，大大增強(qiáng)了配置、身份驗(yàn)證和加密功能。

WiFi聯(lián)盟主席兼首席執(zhí)行官Edgar Figueroa表示：“在不斷變化的安全領(lǐng)域，WPA3將率先提供最強(qiáng)大的保護(hù)功能。通過WPA3在無線領(lǐng)域又一次革新，我們也信守了對這個(gè)品牌的承諾?！?/p>

WPA3標(biāo)準(zhǔn)包括個(gè)人和企業(yè)兩種模式，同時(shí)還可以應(yīng)用于物聯(lián)網(wǎng)領(lǐng)域。新標(biāo)準(zhǔn)帶來的改進(jìn)包括：

1.針對暴力破解攻擊的防護(hù)功能

WPA3針對離線字典暴力破解提供安全防護(hù)，即使用戶沒有使用較復(fù)雜的密碼。

2.正向加密功能

WPA3具有強(qiáng)大的正向加密功能，即使攻擊者成功破解密碼也能夠?yàn)橛脩籼峁┩ㄓ嶋[私。

3.增強(qiáng)了公共或者開放區(qū)域的WiFi網(wǎng)絡(luò)下對用戶隱私的保護(hù)

WPA3通過個(gè)性化數(shù)據(jù)加密增強(qiáng)了開放網(wǎng)絡(luò)環(huán)境下對用戶隱私的保護(hù)。任何設(shè)備和WiFi接入點(diǎn)之間的通訊都是加密的，能夠有效阻止MitM攻擊。

并且通過使用OWE（Opportunistic Wireless Encryption）來防止用戶被第三方竊聽，同時(shí)為每位用戶提供單獨(dú)的加密方式，以保證設(shè)備與WiFi接入點(diǎn)之間的網(wǎng)絡(luò)信道安全。

4.增強(qiáng)關(guān)鍵網(wǎng)絡(luò)的防護(hù)性

為類似于政府以及金融機(jī)構(gòu)使用的關(guān)鍵網(wǎng)絡(luò)提供192位加密。

除此之外，WiFi聯(lián)盟還發(fā)布了WiFi Easy Connect，這項(xiàng)新功能簡化了物聯(lián)網(wǎng)設(shè)備與無線網(wǎng)絡(luò)之間的連接。該功能替代了此前的WiFi保護(hù)設(shè)置（WPS），后者在使用過程中已經(jīng)屢遭質(zhì)疑。新功能允許用戶僅通過掃描二維碼便可以將新的WiFi證書發(fā)送到新的設(shè)備中。