Search the Community

Τον Οκτώβριο του 2017 είχε αποκαλυφθεί ότι είχε βρεθεί ένα ιδιαίτερα σημαντικό κενό ασφαλείας του πρωτοκόλλου κρυπτογράφησης WPA2 το οποίο αναλαμβάνει να διατηρήσει ασφαλή τα WiFi δίκτυά μας. Το κενό ασφαλείας αυτό, βρισκόταν στον πυρήνα του Wi-Fi Protected Access WPA, επηρεάζοντας το σύνολο των συσκευών που το υλοποιούσαν, ακόμα και αν το υλοποιούσαν σωστά. Το πρόβλημα λυνόταν με ένα απλό firmware update στις συσκευές WiFi και κυρίως στους routers, ενώ και οι κατασκευαστές λειτουργικών συστημάτων κυκλοφόρησαν σχετικά άμεσα διορθώσεις για τα λειτουργικά τους. Ήταν όμως φανερό ότι χρειαζόταν μια νέα έκδοση του WPA η οποία να παρέχει ισχυρότερη ασφάλεια και να διορθώνει τυχόν ευπάθειες του WPA2. Έτσι στις αρχές του 2018 η Wi-Fi Alliance ανακοίνωσε ότι εντός του 2018 θα είχαμε μία νέα έκδοση του WPA, την WPA3, με υψηλότερα επίπεδα ασφαλείας, αλλά και νέα χρήσιμα χαρακτηριστικά για τις σύγχρονες συσκευές. Στις 25 Ιουνίου η Wi-Fi Alliance ανακοίνωσε και επίσημα το νέο Wi-Fi CERTIFIED WPA3™, το οποίο έρχεται να διαδεχθεί το WPA2. Το WPA3 θα είναι διαθέσιμο σε WPA3-Personal και WPA3-Enterprise εκδόσεις, κάτι που ίσχυε και για το WPA2, προσφέροντας αυξημένη ασφάλεια, ιδίως σε επιχειρήσεις που δραστηριοποιούνται σε αγορές όπου απαιτείται αυξημένη ασφάλεια, μέσω νέας ισχυρότερης κρυπτογράφησης των δεδομένων. Ειδικότερα η έκδοση WPA3-Enterprise θα προσφέρει κρυπτογράφηση δεδομένων επιπέδου 192bit, κατάλληλη για χρήση από επιχειρήσεις και οργανισμούς που ανταλλάσσουν συνεχώς ιδιαίτερα ευαίσθητα δεδομένα. Για τους απλούς χρήστες, που οι συσκευές τους θα χρησιμοποιούν το WPA3-Personal, το WPA3 φέρνει ακόμα ισχυρότερη ασφάλεια στον τομέα του συνθηματικού, ακόμα και όταν αυτό δεν είναι ιδιαίτερα ισχυρό, μέσω του νέου Simultaneous Authentication of Equals (SAE) ασφαλούς πρωτοκόλλου δημιουργίας κλειδιών, μεταξύ δύο συσκευών. Στα νέα χαρακτηριστικά του WPA3 περιλαμβάνεται και το νέο Wi-Fi Easy Connect, το οποίο επιτρέπει την πιο εύκολη και ασφαλή ρύθμιση των παραμέτρων ασφαλείας συσκευών που δεν διαθέτουν κάποιο εύκολο user interface για την ρύθμισή τους. Αν και το WPA3 ανακοινώθηκε πριν λίγες μέρες, αναμένεται να πάρει χρόνια μέχρι να καθιερωθεί ως το στάνταρ στην αγορά, με πολλές συσκευές να συνεχίσουν να βασίζονται στην ασφάλεια που προσφέρει το WPA2. Να πούμε εδώ ότι συσκευές WPA3 θα λειτουργούν αρμονικά με συσκευές WPA2, οπότε ο χρήστης ή η επιχείρηση δεν θα απαιτείται να αντικαταστήσει το σύνολο των συσκευών της με την μία. Από ένα σημείο και μετά όμως ο οργανισμός Wi-Fi Alliance θα απαιτεί υποστήριξη των συσκευών του WPA3 προκειμένου αυτές να λαμβάνουν και την σχετική πιστοποίηση.

Η Wi-Fi Alliance ανακοίνωσε ότι εντός του έτους θα δούμε την τρίτη έκδοση του γνωστού πρωτοκόλλου ασφαλείας WPA, το WPA3. Η νέα έκδοση του WPA θα εγγυάται αυξημένα επίπεδα ασφαλείας για τα ασύρματα δίκτυά μας, φέρνοντας και νέα χαρακτηριστικά, τα οποία απευθύνονται τόσο σε απλούς καταναλωτές, όσο και σε μεγάλες επιχειρήσεις. Το WPA(Wi-Fi Protected Access) και το WPA2 είναι δύο πρωτόκολλα ασφαλείας και προγράμματα πιστοποίησης ασφάλειας, που αναπτύχθηκαν από τη Wi-Fi Alliance για την ασφάλεια των ασύρματων δικτύων υπολογιστών. Αυτά ήρθαν να διαδεχθούν το πρότυπο Wired Equivalent Privacy (WEP) το οποίο είχε παρουσιάσει σημαντικές αδυναμίες και δεν εγγυόταν πλέον την ασφάλεια ενός δικτύου. Η Wi-Fi Alliance ίσως να μην είχε νιώσει την ανάγκη αναβάθμισης του WPA2, το οποίο είναι υποχρεωτικό ήδη από το 2006 σε όσες συσκευές επιθυμούν να φέρουν το Wi-Fi λογότυπο, αλλά πρόσφατα αποκαλύφθηκαν σημαντικά κενά ασφαλείας σε αυτό, τα οποία καθιστούσαν το σύνολο των συσκευών ευάλωτες. Σύμφωνα με την Wi-Fi Alliance η νέα έκδοση θα διορθώνει πλήρως τα παραπάνω κενά ασφαλείας, γνωστά και ως "KRACK". Επιπλέον θα υιοθετείται νέα σουίτα ασφαλείας των 192 bit, η οποία θα είναι εναρμονισμένη με την σουίτα Commercial National Security Algorithm (CNSA). Στην περίπτωση ανοιχτών δικτύως Wi-Fi, η νέα έκδοση WPA3 θα προσφέρει εξατομικευμένη κρυπτογράφηση δεδομένων, έτσι ώστε τα κανάλια επικοινωνίας μεταξύ του σημείου πρόσβασης και των συσκευών των χρηστών να είναι ασφαλισμένα ανά κάθε συσκευή. Προβλέπεται επίσης ισχυρή κρυπτογράφηση των προσωπικών δικτύων, για μεγαλύτερη προστασία ακόμα και στην περίπτωση χρήσεως αδύναμου κωδικού πρόσβασης από αυτόν που στήνει το δίκτυο, καθώς και ευκολότερο τρόπο ρύθμισης συσκευών με μικρή ή καθόλου οθόνη. Ακόμα δεν είναι γνωστό το πότε ακριβώς θα δούμε το νέο πρωτόκολλο ασφαλείας WPA3. Επίσης δεν είναι γνωστό αν υπάρχουσες συσκευές θα μπορούν να το υιοθετήσουν με ένα απλό firmware update ή αν θα απαιτείται η αγορά νέων συσκευών.