WPA3suojausta

WPA3 (Wi‑Fi Protected Access 3) on Wi‑Fi Alliance -järjestön kehittämä turvallisuusprotokolla ja sertifiointijärjestelmä, jonka tarkoituksena on parantaa langattomien verkkojen suojaa korvaamalla WPA2:n hyvinkin yleisiä haavoittuvuuksia. Sen tavoitteena on sekä kotikäytön että yritysverkon turvallisuuden parantaminen, helpompi käyttöönotto ja parempi yksityisyyden suoja.

WPA3-pohjaisen tilan päätoteute ovat kaksi perusmallia: WPA3-Personal ja WPA3-Enterprise. WPA3-Personal käyttää SAE:a (Simultaneous Authentication of Equals) avainvaihdossa, mikä korvaa vanhan PSK-pohjaisen käytännön. SAE torjuu offline-sanakirjahyökkäykset ja parantaa suojattua yhteyttä jopa heikompien salasanojen tapauksessa. WPA3-Enterprise tuo puolestaan 192-bittisen turvallisuussuiten ja vahvemman todennuksen erityisesti yritysverkkojen tarpeisiin. Lisäsuojausta tuovat myös Protected Management Frames (PMF), jotka suojaavat hallinnointikehyksiä, sekä vahvemmat salausmenetelmät.

Open-verkkoihin on tuotu OWE:n kaltainen ratkaisu, Opportunities Wireless Encryption, joka tarjoaa salatun mutta ilman kirjautumista tapahtuvan yhteyden. Tämä parantaa avoverkoissa tiedon yksityisyyttä verrattuna aiempiin avoinverkkoihin, vaikka käyttäjien todennus on edelleen puutteellista. Kaikissa WPA3-tiloissa on suositeltavaa käyttää PMF:n käyttöönottoa sekä vahvaa salasanaa tai avainvaihtoa.

Siirtymävaiheessa on tukea WPA2/WPA3 -yhteensopivuuden säilyttämiseksi, jolloin vanhemmat laitteet voivat jatkaa toimintaansa WPA2:ssa samalla, kun uudemmat laitteet hyödyntävät WPA3:n etuja. Ympärivuorokautinen turva vaatii sekä laitteiden että ohjelmistojen päivittämistä, jotta ominaisuudet kuten SAE, OWE ja DPP (Easy Connect) toimivat täysimääräisesti.