كل ما تحتاج لمعرفته حول WPA3 وأمان Wi-Fi

الإعلانات

أصبح تحالف Wi-Fi جاهزًا تقريبًا لتقديم WPA3 للمستهلكين ومقدمي الخدمات. سيعتمد المعيار الجديد لأمان Wi-Fi على معيار WPA2 القديم ، مما يبشر بفترة جديدة من أمان Wi-Fi.

ما الذي يحسنه WPA3؟ هل سيستخدمها جهاز التوجيه الخاص بك؟ ومتى سيصبح WPA3 متاحًا؟ لنلقي نظرة.

ما هو WPA؟

WPA تعني الوصول المحمي بالواي فاي. من المحتمل أن تستخدم شبكتك المنزلية WPA2 ، وهو التكرار الثاني والأكثر تفضيلاً لمعيار WPA. لماذا ا؟ لأنها أقوى حماية متاحة - أو على الأقل كانت كذلك.

لسوء الحظ ، تم اختراق WPA2 باستخدام هجوم تثبيت مفتاح (أو KRACK ، باختصار). ومع ذلك ، حتى مع وجود KRACK في اللعب ، لا يزال WPA2 أكثر أمانًا إلى حد كبير اتصال Wi-Fi الخاص بك ليس آمنًا كما تعتقدبروتوكول أمان تشفير WPA2 الذي يحمي اتصال Wi-Fi به عيب. هذه ثغرة كارثية محتملة يمكن أن تؤثر سلبًا على أي شخص متصل بالإنترنت تقريبًا. اقرأ أكثر من سابقتها البائد بشكل أساسي ، WPA ، وقبل ذلك ، WEP.

يتحكم WPA2 فيما يحدث عند الاتصال بشبكة Wi-Fi مغلقة. بشكل أساسي ، يستخدم WPA2 تشفيرًا قويًا للحفاظ على كلمة مرورك وكل الاتصالات الأخرى آمنة من أي شخص يريد التطفل. في الواقع ، اعتبارًا من مارس 2006 ، يجب أن تكون الأجهزة التي تعرض علامة Wi-Fi التجارية متوافقة مع WPA2.

قدم WPA2 أيضًا مصافحة آمنة رباعية الاتجاهات بين نقطة الوصول والعميل المحتمل. بدون الخوض في العمق ، تسمح هذه المصافحة الرباعية لكل جهاز بتأكيد كلمة المرور ومفتاح التشفير دون الكشف عن المفتاح فعليًا. أدى إدخال التشفير القوي لمعيار WPA إلى انخفاض طفيف في أداء الشبكة ، لكنه لا يكاد يذكر مقارنةً بتعزيز الأمان.

كيف يختلف WPA3؟

WPA3 هو أحدث معيار. يقدم أربعة مكونات رئيسية غير موجودة في WPA2. مثل WPA2 ، لا يمكن تسويق أجهزتهم على أنها "Wi-Fi CERTIFIED ™ WPA3 ™" ، ما لم تتميز الشركات المصنعة بالمكونات الأربعة التالية.

1. حماية القوة الغاشمة

دعونا نفكر في المصافحة مرة أخرى. يضمن المصافحة استخدام كلمات المرور الصحيحة بين كل عميل بالإضافة إلى تحديد نوع التشفير المستخدم لتأمين الاتصال. ال كشف استغلال KRACK نقاط الضعف الأساسية أنت في خطر من هجوم KRACK: كل ما تحتاج إلى معرفتهاستغلال يسمى "KRACK" (هجوم إعادة تثبيت المفتاح) يتصدر عناوين الصحف. ولكن ما هو بالضبط هجوم كراك؟ هل يمكن إصلاحه؟ وماذا يمكنك فعله حيال هذا الامر؟ لنلقي نظرة. اقرأ أكثر في إجراء مصافحة WPA2.

يحدد WPA3 مصافحة جديدة "ستوفر حماية قوية حتى عندما يختار المستخدمون كلمات مرور لا ترقى إلى مستوى توصيات التعقيد النموذجية ". هذا مفيد بشكل خاص لأولئك الذين يعانون من ضعف كلمات السر. معيار WPA3 سوف الحماية من هجمات قاموس القوة الغاشمة ما هي هجمات القوة الغاشمة وكيف يمكنك حماية نفسك؟ربما سمعت عبارة "هجوم القوة الغاشمة". لكن بالضبط ما الذي يعنيه ذلك؟ كيف يعمل؟ وكيف تحمي نفسك منها؟ إليك ما تحتاج إلى معرفته. اقرأ أكثر (الهجمات التي تحاول تخمين كلمات المرور مرارًا وتكرارًا).

2. خصوصية الشبكة العامة

حتى الآن ، يفهم معظم مستخدمي الإنترنت ذلك تعتبر اتصالات Wi-Fi العامة مسؤولية محتملة 7 استراتيجيات آمنة لاستخدام شبكة Wi-Fi العامة بأمان على الهواتفهل شبكة Wi-Fi العامة التي اتصلت بها للتو آمنة؟ قبل احتساء اللاتيه وقراءة Facebook ، ضع في اعتبارك هذه الاستراتيجيات الآمنة البسيطة لاستخدام شبكة Wi-Fi العامة بأمان على هاتفك. اقرأ أكثر . هم دائمًا أقل أمانًا من اتصالك بالمنزل 5 طرق يمكن للقراصنة من خلالها استخدام شبكة Wi-Fi العامة لسرقة هويتكقد تحب استخدام شبكة Wi-Fi العامة - ولكن أيضًا يحب المتسللون. فيما يلي خمس طرق يمكن لمجرمي الإنترنت من خلالها الوصول إلى بياناتك الخاصة وسرقة هويتك ، بينما تستمتع بمشروب لاتيه وكعك. اقرأ أكثر بسبب قيود الأمان المتأصلة في الأمان اللاسلكي الحالي ما مدى سهولة اختراق شبكة Wi-Fi؟أمان Wi-Fi مهم. أنت لا تريد أن يستغل المتسللون عرض النطاق الترددي الثمين - أو ما هو أسوأ. هناك بعض المفاهيم الخاطئة فيما يتعلق بأمان Wi-Fi ، ونحن هنا لتبديدها. اقرأ أكثر - وأن الغالبية العظمى من مالكي المكتبات ليسوا أيضًا من هواة أمان الشبكات.

تعد معايير WPA3 الجديدة بـ "تعزيز خصوصية المستخدم في الشبكات المفتوحة من خلال تشفير البيانات الفردي." من الناحية النظرية ، هذا يعني أنه في كل مرة تتصل فيها بنقطة وصول لاسلكية عامة ، سيتم تشفير حركة المرور الخاصة بك سواء قمت بإدخال كلمة مرور أو ليس. هذه خطوة كبيرة إلى الأمام لأمن شبكات Wi-Fi العامة.

3. تأمين إنترنت الأشياء

سوف معيار WPA3 الجديد تقديم بعض الأمان الإضافي اللازم لأجهزة إنترنت الأشياء لماذا إنترنت الأشياء هو أكبر كابوس أمنيفي يوم من الأيام ، تصل إلى المنزل من العمل لتكتشف أن نظام أمان المنزل الذي يدعم السحابة قد تم اختراقه. كيف يمكن حصول هذا؟ مع إنترنت الأشياء (IoT) ، يمكنك اكتشاف الطريق الصعب. اقرأ أكثر . إنها خطوة مرحب بها لأن المزيد من أجهزة إنترنت الأشياء تأتي عبر الإنترنت دون ميزات أمان كافية.

تتمثل إحدى مشكلات أمان إنترنت الأشياء الرئيسية في عدم وجود كلمات مرور قابلة للتغيير. تعد كتابة كلمة مرور جديدة على جهاز تحميص الخبز أو الخلاط أمرًا صعبًا بشكل مدهش لأن يديك تحترقان. أنا أمزح. ذلك لأنهم لا يمتلكون واجهة مستخدم رسومية للتفاعل معها ، مما يجعل التغيير إلى كلمة مرور أكثر أمانًا أمرًا مستحيلًا.

بطبيعة الحال ، يتسبب وجود آلاف الأجهزة عبر الإنترنت باستخدام كلمة مرور واحدة في حدوث مشكلة أو اثنتين. على سبيل المثال، قامت الروبوتات Mirai القوية بتسخير أجهزة إنترنت الأشياء ذات الحماية الضعيفة ما هي البوت نت وجهاز الكمبيوتر الخاص بك جزء من واحد؟تعد شبكات Botnets مصدرًا رئيسيًا للبرامج الضارة وبرامج الفدية والبريد العشوائي وغير ذلك. ولكن ما هي الروبوتات؟ كيف يأتون إلى الوجود؟ من يسيطر عليهم؟ وكيف نوقفهم؟ اقرأ أكثر في ذلك هجمات DDoS الضخمة ما هو هجوم DDoS بالضبط وكيف يحدث؟هل تعرف ما يفعله هجوم DDoS؟ أنا شخصياً لم يكن لدي أي فكرة حتى قرأت هذا الرسم البياني. اقرأ أكثر . بيانات الاعتماد رقم واحد المستخدمة لخرق الأجهزة؟ تركيبة اسم المستخدم وكلمة المرور من "Admin؛ Admin "، بالطبع.

هناك القليل من التفاصيل حول كيفية قيام WPA3 بتعزيز أمان جهاز إنترنت الأشياء بشكل مباشر ، لكن الباحثين الأمنيين من جامعة ساوثهامبتون ، المملكة المتحدة ، تم تحديث أمان جهاز إنترنت الأشياء بنجاح من خلال تكوينها باستخدام هاتف ذكي.

4. تشفير أقوى

يقدم WPA3 تشفير ومواءمة 192 بت "مع مجموعة خوارزمية الأمن القومي التجاري من لجنة أنظمة الأمن القومي ". في حين أن هذه قد لا تكون ميزة "رائعة" ، إلا أنها توفر بالتأكيد دفعة كبيرة للمستهلك الأمان.

متى يمكنني استخدام WPA3؟

كل هذه التحديثات الأمنية تبدو جيدة ، أليس كذلك؟ لحسن الحظ ، يعتقد تحالف Wi-Fi أن الأجهزة التي تدعم WPA3 موجودة هنا تقريبًا. يجب أن يبدأوا في الوصول إلى السوق في نهاية عام 2018. ومع ذلك ، كما ذكرنا سابقًا ، يجب أن تدعم الأجهزة الجديدة الميزات الجديدة وإلا فلن تتلقى علامة WPA3 التجارية الجديدة.

التوافق الوراء

إذا كنت تفكر في شراء جهاز توجيه جديد ، فمن الأفضل أن تفعل ذلك. من المحتمل أن يظهر WPA3 في المراحل الأخيرة من 2018 ، ولكن هناك احتمال ألا تتلقى الغالبية العظمى من الأجهزة تحديثات في الوقت المناسب. تحتاج الهواتف الذكية وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية وغيرها إلى تصحيحات أمان أو تحديثات للتأكد من أن الأجهزة يمكنها استخدام WPA3. قد لا تستخدم جهاز توجيه WPA3 مع أجهزتك لبعض الوقت بعد تشغيل المعيار فعليًا.

عندما يتعلق الأمر ، سيكون الأمر يستحق الترقية أو تغيير جهاز التوجيه الخاص بك. ولكن حتى هذا الوقت ، لم يعلن Wi-Fi Alliance عن أي شيء حول دعم الأجهزة القديمة. يمكن لمصنعي الأجهزة إنشاء برامج ثابتة جديدة تضيف دعم WPA3 للأجهزة القديمة. سيتطلب ذلك من الشركات المصنعة التقدم للحصول على شهادة محدثة للأجهزة القديمة والحصول عليها ، والتي تغطي إطارًا زمنيًا ضخمًا أيضًا.

أحد الانتقادات الموجهة إلى Wi-Fi Alliance هو نهج التطوير وراء الأبواب. سيؤدي تطبيق WPA3 إلى تأمين اتصالات Wi-Fi الخاصة بنا للعقد القادم على الأقل. ربما أصبح المشروع الشفاف والمراجع باستمرار خيارًا أكثر قوة من المواصفات الجديدة الحالية. ومع ذلك ، فإن تقادم WPA2 ، والمعيار الجديد قد فات موعد استحقاقه.

هل ستشتري جهاز توجيه جديد متوافق مع WPA3؟ أم يجب على الشركات المصنعة تحديث الأجهزة القديمة للمعيار الجديد؟ أخبرنا بما تفكر به في أسفل الشاشة!