随着网络科技的发展,逐渐有不少WiFi、路由器被破解的新闻传出,似乎当下路由器的安全加密协议已经无法抵御黑客的挑战了。 而事实也是如此,我们老旧的WPA2加密协议已经服役了14年,黑客早已有充足的时间将他们研究个彻彻底底。
6月27日消息,WPA2是什么可能鲜有人知,但提到WiFi绝不会让人陌生,日前企业和个人用户所使用的 WiFi 产品均支持WPA2,WPA2是认证Wi-Fi设备的必备条件。这一协议自2004年至今一直在使用。
近日WiFi联盟宣布WPA3协议已最终完成,这也是WiFi连接的一种全新标准,该协议现在使用同等身份验证(SAE),即设备之间的安全密钥建立协议,以提供更强大的保护。另一方面WPA3-Enterprise提供了192位加密强度,为传输敏感数据的政府和金融行业提供了额外的网络保护。
不久前,网上开始流传WPA2安全加密协议存在漏洞并可破解的消息,该一消息最终被证实,CVE 通用漏洞披露网站也为此预留了编号。WPA3协议的完成,意味着WiFi安全在这十多年里终于得到了实质性的协议升级。
Wi-Fi联盟表示,WPA3不仅能够提供更安全的环境,更拥有超高的吞吐量,比现有WiFi快4-10倍,但推出将是渐进的,并且需要用户对路由器进行更换。
据介绍, WPA3协议的主要升级点在密码套件强度从从AES 128bit提高到192bit、可为设备分配不同密钥、强化了设备连接公共Wi-Fi后的数据隐私性、可防止暴力破解等。
此外,WPA3协议的特性之一是前向保密,也就是黑客即使破解了你的密码,也无法读取旧资料,只能读取当下最新的资料。为此我们可以这样理解,你的资料存放的时间越久,安全性就更强。
而想要WPA3协议生效,那么必须从发射端(路由器)到终端(电脑、手机等)都支持WPA3协议才有用,所以等待两方面的厂商进行适配会是一个缓慢的过程。 Wi-Fi联盟预计,支持WPA3协议的终端会在明年大量出现,但距离如WPA2那样的普及恐怕需要长达数年的时间。
行业相信,WPA3加密协议应该会和下一代WiFi协议802.11ax一同渗透,成为WiFI网络的全新标准之一。另外,各种协议的升级换代也会促进硬件厂商的配置升级,算是某种意义上的“安迪比尔定律”吧。
然而,即使当下Wi-Fi联盟已经开启了WPA3协议的认证工作,并不意味着这项协议能够快速普及。因为WPA3协议并不是强制性规范,换言之厂商可以选择跟进升级或者不跟进升级,或者说跟进的速度可以由他们来决定。
WPA3协议已经制定完成,这是WiFi最新的连接标准。它可以增强未来WiFi路由器的数据保护能力,并提高办公场所等地方的网络安全性。
如果新的路由器是基于WPA3协议的,那么将会取代原有了WPA2协议,后者在2004年就已经推出,十余年的时间让它有些不适应当前网络环境了。尤其是在安全问题上,经常会出现问题,以至于在公共场合下WiFi安全问题更见堪忧。
目前包括思科在内,已经有部分路由器厂商对新协议表示支持,思科发言人称“WPA3计划将带来我们急需的无线安全升级,为消费者、企业和政府等各个层面的客户提供保护。”
虽然新的协议会对相对简单的密码提供更多的保护,但对于个人用户来说,密码还是至关重要的,用户应该设置更复杂的路由器密码,而不是password这样的简单字符。