WPA3是什麽？為什麽它對Wi-Fi來說很重要

本文由騰訊數位獨家發布

Wi-Fi聯盟有一個新的Wi-Fi安全標準，它將帶來大量的新功能，使你的數據在使用公共或私人Wi-Fi時更安全。當任何東西都能讓我們的數據更安全的時候，WPA3也恰好是無線安全的重要一步。

我們最近看到了WPA3的詳細資訊，這意味著製造商現在可以開始在新產品中適當地支持它，並考慮更新舊產品。我們將無法立即從中受益，但這絕對是值得期待了解一下。

什麽是WPA

WPA代表Wi-Fi保護接入。把WPA看作是一套保護你的Wi-Fi路由器的規則，所有使用它連接到那個路由器的東西，以及所有通過這些設備發送的流量。它是如何工作的，其中一個例子是兩個設備不需要知道另一個的“秘密”細節，因為中間層可以與每個設備進行通信。

如果您使用的是WPA，那麽您的路由器登錄將受到一個密碼短語的保護，您發送給它的數據並從它接收到的數據是經過加密的。WPA是一項服務，當你試圖登錄Wi-Fi路由器時，它會查看你在手機或筆電電腦上使用的密碼，並將其與路由器所需的密碼進行比對，如果匹配，則會連接你並處理數據解密。像這樣的層的安全性（您所使用的密碼也不是真正的密碼，隻生成一個令牌可以檢查有效性的標記）意味著沒有重要的資訊以純文本形式發送。在這種情況下，重要的資訊將是你的Wi-Fi網絡密碼。

我們幾乎每個人都在家裡或在公共場合使用WPA。WPA2是目前的標準。它發生在2004年，比我們之前使用的要大得多，但就像所有的東西一樣，它開始顯示出它的年齡。WPA3解決了WPA2需要更新的大部分領域。

WAP3的變化

WPA3有一些相當大的變化，並且朝著我們最喜歡的變化發展。

你的密碼很難破解。通過WPA2，你可以從Wi-Fi網絡中獲取你發送和接收的數據，然後通過使用蠻力攻擊（反覆猜測，直到他們把它正確）在你的密碼上進行解密。使用WPA3，每個密碼猜測都需要通過你想要連接的路由器實時地進行身份驗證。

連接物聯網（物聯網）設備將比以往任何時候都容易。有沒有試著在沒有螢幕的情況下設定一個設備？它通常包括使用你的手機直接連接，然後通過手機與你想要連接的東西進行互動，最後進入網絡細節，這樣它們就會被寫入你想要連接到你的Wi-Fi的任何東西上。WPA3有一個叫做“Wi-Fi簡單連接”的功能，它可以讓你在同一個網絡上用手機掃描二維碼。這就像Wi-Fi保護的設定，但沒有所有的安全漏洞，它實際上是有效的。

在不知道密碼的情況下捕獲的數據即使在以後有人獲得了密碼也無濟於事。轉發保密是一項新功能，它意味著收集和保存的數據不能在以後解密。這使得從攻擊者無法劫持的連接中保存數據是無用的。攻擊者不會費心去保存無用的東西。

公共熱點將會更加安全。WPA3意味著即使是打開的連接也會在你和接入點之間加密數據。這是巨大的。現在，使用WPA2，如果你使用一個開放的Wi-Fi接入點（一個你不需要密碼的地方），你和接入點之間的數據是沒有加密的。如果你在麥當勞使用Wi-Fi，那麽你可以在Facebook上看到你在Facebook上發布的內容（以及你的名字和密碼）。你不會相信這是多麽容易的事情，這就是為什麽它迫切需要某種解決方案的原因。對這一流量進行加密是任何人都可以要求的最佳解決方案。

更強的對企業級Wi-Fi的加密。WPA3個人模式在默認情況下將使用128位加密。WPA3企業模式默認使用192位加密，而PSK（預共享密鑰系統）則用SAE（對等的同步身份驗證）代替。如果你不知道這意味著什麽，不要覺得不好，大多數不是企業IT專業人士的人不會因為他們沒有需求。

預先共享的密鑰系統是兩件事使用相同的憑證相互連接的地方（比如密碼）。在您試圖使用這些憑證進行身份驗證之前，必須先與兩個或更多的人共享這些憑證。、

對等的同步身份驗證是一個系統，在這個系統中，兩個想要連接的東西的預共享鍵和MAC地址都被用來根據有限循環組的計算進行身份驗證。這是一個關於計算的數學狂人，即使是普通的數學狂人也不明白。

什麽時候能用上WPA3

還需要一段時間。

那些使用Wi-Fi的公司，比如路由器、手機或花哨的鬧鐘，都在致力於將其應用到他們的產品中。這意味著他們的新產品——我們可以在2019年購買的產品。

樂觀主義者表示，WPA3將在2019年普及。

Wi-Fi聯盟表示，預計2019年底將會出現WPA3的重大應用。我預計這將會是很久以後的事情，但我們認為我們將能夠在2019年春天購買WPA3產品並建立一個網絡。

我們知道像你的手機這樣的“更智能”的設備是兼容的，但僅僅是猜測智能插頭或車庫門開啟器的設定，因為它們是如何設定的。可能會有一些有趣的時間，讓WPA2的物聯網設備連接到一個新的WPA3功能路由器，即使它是向後兼容的。

使用WPA3我需要更換手機嗎？

手機是一種被稱為電源限制的設備。這意味著他們所能做的每一件事都受到了（並且必須被用來優化）一個小型可充電電池的限制。你的手機裡的芯片可以處理加密算法和Wi-Fi編碼/解碼之類的東西，它們的功能和現在所需要的一樣強大。WPA3將把加密級別提高到128位的最小值，這意味著它需要更多的處理能力來實時計算。換句話說，即使是你現在手中的超快手機，也不會很快就能做到這一點。

但是沒關係。雖然我們都想要更好的手機安全，並且知道WPA3提供了它，但WPA2將會在很長一段時間內由Wi-Fi聯盟所需要的支持和更新。這也意味著，WPA3的路由器或接入點也將在很長一段時間內兼容WPA2。

路由有什麽變化

現在你還無法買到一台與WPA3一起工作的路由器。我們預計會在2018年晚些時候看到一些產品，但如果你需要一個新的路由器，等待這麽長時間並不是最好的解決方案。

現在我建議你買一個谷歌Wifi網絡路由器設定。它目前是最安全的路由器，除非你有非常具體的需求，你家裡的任何地方都有非常快的Wi-Fi。

它也是我希望看到的為數不多的使用WPA3的路由器之一，原因很簡單，因為谷歌喜歡這些該死的東西，而公司往往會繼續努力讓它們變得更好。在亞馬遜，一個三包的價格大約是260美元，你可以通過你現有的谷歌账戶隨時使用谷歌Wi-Fi應用。