PSA: Не покупайте новый Wi-Fi роутер, не проверив наличие безопасности WPA3

Если вы собираетесь покупать новый беспроводной роутер, вам стоит обратить внимание на модели, поддерживающие новый стандарт безопасности. После более чем десятилетнего использования WPA2 для обеспечения безопасности, Wi-Fi Alliance начала сертифицировать продукты, использующие его замену: WPA3…

WPA2 имеет несколько существенных недостатков. Во-первых, злоумышленник может перехватить зашифрованный поток данных от вашего роутера и затем провести офлайн-атаку по словарю в удобное для него время. Поскольку ему не нужно оставаться подключенным к вашему роутеру для многократных попыток угадать пароль, он обходит любые ограничения, которые сам роутер накладывает на повторяющиеся попытки доступа.

Во-вторых, если кто-то загрузит зашифрованные данные с вашего роутера, а затем позже взломает пароль, он сможет расшифровать уже имеющиеся у него данные.

The Verge объясняет, что WPA3 защищает от обоих этих уязвимостей.

С WPA3 злоумышленники должны иметь возможность сделать только одну попытку угадать пароль для офлайн-данных, прежде чем они станут бесполезными; вместо этого им придется взаимодействовать с активным Wi-Fi устройством каждый раз, когда они хотят сделать попытку угадать. (И это сложнее, так как им нужно быть физически присутствовать, а устройства могут быть настроены для защиты от повторных попыток угадывания.)

Другое важное нововведение WPA3, на которое обращает внимание Alliance, — это прямая секретность. Это функция конфиденциальности, которая предотвращает компрометацию старых данных в результате последующей атаки. Таким образом, если злоумышленник перехватит зашифрованную Wi-Fi передачу, а затем взломает пароль, он все равно не сможет прочитать старые данные — он сможет видеть только новую информацию, текущую по сети.

Вы начнете видеть роутеры с сертификацией WPA3, начиная с сегодняшнего дня. Они обратно совместимы с WPA2, так что вам не придется беспокоиться о подключении к ним с существующими устройствами.

Также начинают появляться устройства с поддержкой 802.11ax, которая заменит 802.11ac. Это позволяет достигать скорости передачи данных в несколько раз выше, чем у существующих роутеров. Ваш самый перспективный вариант, таким образом, — искать роутер, который поддерживает как WPA3, так и 802.11ax, но вы можете ожидать, что выбор будет ограничен еще некоторое время.

Фото: What Laptop magazine/Future Publishing/REX


Смотрите 9to5Mac на YouTube для получения большего количества новостей Apple: