Шта је ВПА3 (и разлика између ВПА3 и ВПА2)
Мисцелланеа / / November 29, 2021
2018. је и како се крећемо ка повезанијем начину живота, наше ослањање на Ви-Фи такође расте. Непотребно је рећи да је безбедност овде критичан аспект јер радимо много више од онога што смо радили на интернету пре неколико година. Од аутобуса до авиона и сијалица до персоналних рачунара, Ви-Фи је свуда. Са нечим тако свеприсутним као што је ово, имати врхунски безбедносни систем је неопходност. Зато је Ви-Фи Аллианце је управо најавио нови ВПА3 (Ви-Фи Протецтед Аццесс) безбедносни протокол, обећава да ће Ви-Фи учинити сигурнијим него икад.
Наравно, биће сигурнији и бољи, али, шта је овај нови стандард, који су му недостаци, да ли ћете га добити на постојећем Ви-Фи рутеру? Ово су нека од најочигледнијих питања која би свако имао. Међутим, пре него што одговоримо на њих, требало би да разумете шта је ВПА и зашто је безбедност важна.
Шта је Ви-Фи заштићени приступ (ВПА)
Ви-Фи заштићени приступ (ВПА) је безбедносни стандард дизајниран за уређаје са бежичним приступом интернету као што су мобилни уређаји. ВПА је наследник старијег безбедносног протокола Виред Екуивалент Приваци (ВЕП), који је шифровао све податке који се преносе преко бежичне везе ради безбедности.
Како су се уређаји више ослањали на Ви-Фи, појавила се потреба за строжијим сигурносним системом, па је ВПА систем имплементиран 2003. ВПА је понудио јачу аутентификацију корисника и бољу сигурност у целини.
Међутим, 2004. године именован је још јачи сигурносни систем ВПА2 је имплементиран. Понудио је много јачи безбедносни алгоритам и напредни ниво шифровања са аутентичношћу поруке и валидацијом интегритета. У основи је дефинисао како рутер комуницира са уређајем након што се успостави почетна веза. Одатле, комуникација је у основи шифрована како би се избегла било каква врста њушкања тих података.
До данас, ВПА2 је служио као безбедносна окосница за све Ви-Фи мреже и наставиће да то чини и у будућности. Међутим, ВПА3 ће бити имплементиран негде ове године и имаће значајне предности у односу на постојеће ВПА2 системе.
Како је ВПА3 бољи од ВПА2?
ВАП3 је бољи од ВПА2 у неколико аспеката, међутим, Ви-Фи алијанса је све то сажела под 4 главне тачке.
1. Боља заштита чак и за слабе лозинке
Ви-Фи системи се данас ослањају на приступну фразу која потврђује аутентичност вашег уређаја и омогућава му да се повеже на мрежу уз помоћ рутера. Овај начин повезивања назива се руковање између уређаја. Међутим, са ВПА2, рањивост по имену Крацк је откривен прошле године да је ово искористио и омогућио приступ мрежи без шифре или Ви-Фи лозинке.
Са ВПА3, имплементиран је нови и робуснији систем који пружа заштиту од таквих напада. Оно што је боље је да чак и ако корисник одабере лозинку или приступну фразу која не испуњава минималне захтеве, систем ће аутоматски заштитити везу од таквих напада.
Ово сигурно звучи сјајно и многи стручњаци из индустрије се такође слажу, међутим, и Ви-Фи рутер и уређај који се повезује на ту мрежу треба да имају ВПА3 стандард да би функционисали.
2. Лако повезивање са уређајима без екрана
У протеклих неколико година није било несташице паметних уређаја као што је Гоогле Хоме, паметна светла и термостати (попут Ецобее Ецобее3 Лите) који се повезују на Ви-Фи и омогућавају корисницима да их контролишу на даљину. Међутим, проблем настаје када корисник мора да повеже ове уређаје на Ви-Фи мрежу. Непотребно је рећи да је то коришћењем мобилних апликација дуготрајно и крајње фрустрирајуће.
Са ВПА3, долази обећање да ће овај процес учинити што је лакше могуће. Иако начин на који ће ово функционисати још није јасан, моја најбоља претпоставка је да би уређаји могли имати дугме које ће им омогућити да се повежу на Ви-Фи мрежу, са лакоћом.
3. Боља индивидуална заштита на јавним мрежама
Јавне мреже попут оних које ћете наћи на аеродромима и кафићима омогућавају корисницима да се повежу на мрежу без лозинке. Ове нешифроване мреже су многи користили и користили су их за циљање невиних корисника због крађе њихових драгоцених података.
Ово дуготрајно безбедносно решење за јавне мреже ће коначно доћи са ВПА3. Чак и ако је корисник повезан на отворену или јавну мрежу, систем ће шифровати везу, не остављајући никоме простора да приступи подацима који се преносе између уређаја.
4. 192-битни сигурносни пакет за владе
Не само за јавност, већ ће нови Ви-Фи безбедносни протокол такође имати нешто што влада и безбедносне агенције већ дуго желе. ВПА3 ће имати далеко сложенији систем шифровања који би помогао његовој употреби у критичним апликацијама као што су питања националне безбедности.
Иако то можда неће бити од користи редовним корисницима одмах, неке предности ће вероватно доћи и из овога с временом.
Како ћу добити ВПА3 на својим уређајима?
Гледајући све те предности, прво питање које ми се појавило у глави било је када ћу добити ВПА3 на својим уређајима, било да је то мој телефон или мој Ви-Фи рутер? Па, Ви-Фи алијанса је поставила строге смернице о томе како произвођачи могу да добију своје производе сертификоване за нови стандард.
Међутим, добијање старих уређаја сертификованих за нови стандард можда није оно за шта произвођачи не би били заинтересовани, поготово јер ће ВПА2 наставити да функционише заједно са њим.
Чак и добијање новог ВПА3 сертификованог Ви-Фи рутера не би решило овај проблем јер уређаји који су повезани на њега такође морају да буду сертификовани овим новим протоколом.
Сада када је нови стандард најављен, произвођачи ће ускоро кренути ка њему. У будућности можемо очекивати све више уређаја који подржавају ВПА3, али очекујемо да се то неће догодити ускоро.