什么是WPA3？ 更安全的Wi-Fi

老钟安防观察

　　WPA代表Wi-Fi保护访问，它是一系列旨在保护你的Wi-Fi传输的安全协议。
* T3 c# X7 a+ @. R. p　　下一代的Wi-Fi安全性几乎就取决于WPA3，它带来了许多新功能用来保证传输数据的安全，无论是在家网络是公共网络。以下是WPA3的一些相关信息：
　　Wi-Fi联盟在今年早些时候的CES上已经向外界透露了WPA3，直到本周才正式宣布了最终的细节。 尽管我们现在无法立即使用，但这对无线安全来说是一大进步，对于笔记本电脑和智能手机用户来说都是好消息。
　　什么是WPA?
. V# V* ?4 t, R9 {. Q　　WPA代表Wi-Fi访问保护，它是一系列旨在保护Wi-Fi网络传输的安全协议。 当用户连接到Wi-Fi网络并输入密码时，WPA负责管理用户的设备和路由器之间发生的“连接行为”以及加密保护用户数据。目前的家庭网络基本都在使用WPA2，这是该协议的当前版本。
+ U/ _4 t* h0 O) g# A- k　　WPA2自2004年发布以来一直没有进行升级，虽然较它的前任WEP和WPA有了很大的改进，但它并不完美，更不能适应当前的应用需求。现在，经历了长达14年的应用之后，WPA3终于带来了一系列新的改进。
% n* \# q3 s* X+ y　　WPA3有哪些新特性?
　　WPA3通过以下方式增强了Wi-Fi功能：
. I* z* ~7 X& `" o; o4 g　　密码很难破解。在现行的WPA2上，攻击者可以从Wi-Fi信息流中捕获一些数据，拿回去通过不断的尝试就可能猜测出用户的密码。而WPA3要求攻击者每进行一次密码猜测操作都需要与Wi-Fi进行互动，这使得破解更加困难和耗时。
　　旧数据更安全。即使攻击者猜出了你的密码，但他们也无法像使用WPA2那样做很多事情。WPA3支持“前向保密”，这意味着如果攻击者从你的机器上捕获任何加密数据，并在稍后破解密码，他们也无法解密捕获的旧数据。他们只能解密新捕获的数据，因此只需尽快更改密码即可保护自己的安全与隐私。
( i6 p& \) n$ }+ ~- P　　使用Wi-Fi Easy Connect可以更轻松地设置智能家居设备。如果你曾尝试在你网络上设置物联网设备(特别是没有屏幕的设备)，就会知道有多麻烦。首先，你必须将手机连接到设备的单独网络，然后从列表中选择你的家庭Wi-Fi，等等。但是，借助WPA3的新“Wi-Fi轻松连接”功能，只需用手机扫描二维码码即可连接设备。 (WPA2包含一个名为Wi-Fi Protected Setup的有点类似的功能，但存在安全漏洞。)
　　公共Wi-Fi网络将更安全。目前的Wi-Fi标准对于开放的Wi-Fi网络来说是非常不安全的(如咖啡店)。如果一个网络不需要密码，就会传递大量未加密的数据，这意味着坐在咖啡店内的攻击者可能能获取个人隐私信息。使用WPA3，即使是开放的网络也会加密用户的个人数据，使其更安全。
& S+ V& y8 b( R  ?% |" b　　WPA3还针对企业级Wi-Fi提供更强大的加密功能。对于大多数家庭用户来说，只需要确保你的家庭路由器支持WPA3即可。
　　我什么时候可以使用WPA3?
. Z" K8 ~4 |' a8 Y3 J; k4 k0 B: O　　目前，制造商已经在努力获得即将到来的WPA3硬件认证，但不会太快。支持WPA3的新产品将于明年开始出现，但Wi-Fi联盟预计到2019年年底才会广泛应用。
/ H5 Q$ e% c+ g+ `  a% q　　此外，还不清楚有多少旧设备能够通过软件更新以支持WPA3。对很多用户来说，很有可能需要重新购买一个新的路由器才能使用WPA3。尽管802.11ax即将登场，但是无论如何，你都需要一个新的路由器来提高无线网络的速度和信号强度。
0 T: `% K" F3 A. l0 n. c　　尽管如此，为了充分利用新的安全功能，笔记本电脑，智能手机等相关设备需要支持WPA3协议。因此，这是一个逐步过渡的过程。值得庆幸的是，Wi-Fi联盟仍将支持WPA2一段时间，同时WPA3将向后兼容WPA2设备。因此，即使你使用的是旧设备，您仍然可以连接到较新的WPA3路由器，直到升级你的设备。(编译/蒙光伟)