WPA3salausta

WPA3-salaus on Wi‑Fi-verkkojen suojausstandardi, jonka Wi‑Fi Alliance julkaisi vuonna 2018. Se korvaa osin WPA2:ta ja tavoittelee parempaa turvallisuutta koto- ja organisaatioviälikössä sekä parempaa suojaa käyttäjän tiedoille ja yhteyksille. WPA3 sisältää sekä parannuksia perustoimintoihin että uusia vaihtoehtoja erilaisille verkoille.

WPA3-Personal on tarkoitettu yksityis- ja kodiverkoille. Siinä käytetään SAE-kättelyä (Simultaneous Authentication of Equals), mikä estää offline-hajautushyökkäykset ja parantaa salasanojen turvallisuutta. Käyttäjille suositellaan vahvoja ja mielekkäitä salasanoja sekä WPA3-Personal -tilan valintaa, kun laitteet sen tukevat.

WPA3-Enterprise on suunnattu yritys- ja oppilaitosverkoille. Siinä käytetään 802.1X-todennusta ja EAP-menetelmiä. WPA3-Enterprise voi tukea korkeampaa turvallisuustasoa (esimerkiksi 192-bittisen turvallisuuden tasotavoitteet tietyissä kokoonpanoissa) ja tarjoaa paremman hallinnan sekä yksityisyyden verkon ympäristössä.

Open-verkkojen parantaminen: OWE (Opportunistic Wireless Encryption) mahdollistaa salatun yhteyden myös avoihin verkkoihin ilman salasanaa. Tämä parantaa yksityisyyttä verrattuna täysin salattomiin, avoinverkkoihin, mutta ei korvaa vahvaa todennusta.

Muita ominaisuuksia: WPA3 sisältää pakollisen Protected Management Frames -tuen (PMF), joka suojaa hallintopakettien manipulointeja vastaan. Mahdollisesti mukana on laitteiden helppoa käyttöönottoa helpottava DPP/“Easy Connect” -prosessi.

Yhteensopivuus ja käyttöönotto: Monet vanhemmat laitteet eivät tue WPA3:ta. Siirtymävaiheista huolimatta on suositeltavaa ottaa käyttöön WPA3, jos sekä reititin että asiakkaat tukevat sitä; tarvittaessa voidaan käyttää WPA2/WPA3-sekoitettua tilaa. Nejapore.