什么是WPA3？ 更安全的Wi-Fi

老钟安防观察

　　WPA代表Wi-Fi保护访问，它是一系列旨在保护你的Wi-Fi传输的安全协议。
* Y% R1 g/ \/ O* o& n+ H　　下一代的Wi-Fi安全性几乎就取决于WPA3，它带来了许多新功能用来保证传输数据的安全，无论是在家网络是公共网络。以下是WPA3的一些相关信息：
0 _/ B5 C- P3 k7 g　　Wi-Fi联盟在今年早些时候的CES上已经向外界透露了WPA3，直到本周才正式宣布了最终的细节。 尽管我们现在无法立即使用，但这对无线安全来说是一大进步，对于笔记本电脑和智能手机用户来说都是好消息。
　　什么是WPA?
/ x+ U8 T1 T+ \! Q+ W　　WPA代表Wi-Fi访问保护，它是一系列旨在保护Wi-Fi网络传输的安全协议。 当用户连接到Wi-Fi网络并输入密码时，WPA负责管理用户的设备和路由器之间发生的“连接行为”以及加密保护用户数据。目前的家庭网络基本都在使用WPA2，这是该协议的当前版本。
　　WPA2自2004年发布以来一直没有进行升级，虽然较它的前任WEP和WPA有了很大的改进，但它并不完美，更不能适应当前的应用需求。现在，经历了长达14年的应用之后，WPA3终于带来了一系列新的改进。
, n/ M& T; o% b1 N* \2 {, D5 h2 O　　WPA3有哪些新特性?
　　WPA3通过以下方式增强了Wi-Fi功能：
# w" i. L# p2 J/ @( H( R9 M" ]　　密码很难破解。在现行的WPA2上，攻击者可以从Wi-Fi信息流中捕获一些数据，拿回去通过不断的尝试就可能猜测出用户的密码。而WPA3要求攻击者每进行一次密码猜测操作都需要与Wi-Fi进行互动，这使得破解更加困难和耗时。
; t* s7 R+ K; V/ }　　旧数据更安全。即使攻击者猜出了你的密码，但他们也无法像使用WPA2那样做很多事情。WPA3支持“前向保密”，这意味着如果攻击者从你的机器上捕获任何加密数据，并在稍后破解密码，他们也无法解密捕获的旧数据。他们只能解密新捕获的数据，因此只需尽快更改密码即可保护自己的安全与隐私。
+ ], U& ?" h  r　　使用Wi-Fi Easy Connect可以更轻松地设置智能家居设备。如果你曾尝试在你网络上设置物联网设备(特别是没有屏幕的设备)，就会知道有多麻烦。首先，你必须将手机连接到设备的单独网络，然后从列表中选择你的家庭Wi-Fi，等等。但是，借助WPA3的新“Wi-Fi轻松连接”功能，只需用手机扫描二维码码即可连接设备。 (WPA2包含一个名为Wi-Fi Protected Setup的有点类似的功能，但存在安全漏洞。)
. y, e! K. w1 W　　公共Wi-Fi网络将更安全。目前的Wi-Fi标准对于开放的Wi-Fi网络来说是非常不安全的(如咖啡店)。如果一个网络不需要密码，就会传递大量未加密的数据，这意味着坐在咖啡店内的攻击者可能能获取个人隐私信息。使用WPA3，即使是开放的网络也会加密用户的个人数据，使其更安全。
　　WPA3还针对企业级Wi-Fi提供更强大的加密功能。对于大多数家庭用户来说，只需要确保你的家庭路由器支持WPA3即可。
- j. ~$ {, P0 \4 ^' ~9 [" I　　我什么时候可以使用WPA3?
# L( e3 V6 \: ^* A7 U　　目前，制造商已经在努力获得即将到来的WPA3硬件认证，但不会太快。支持WPA3的新产品将于明年开始出现，但Wi-Fi联盟预计到2019年年底才会广泛应用。
　　此外，还不清楚有多少旧设备能够通过软件更新以支持WPA3。对很多用户来说，很有可能需要重新购买一个新的路由器才能使用WPA3。尽管802.11ax即将登场，但是无论如何，你都需要一个新的路由器来提高无线网络的速度和信号强度。
　　尽管如此，为了充分利用新的安全功能，笔记本电脑，智能手机等相关设备需要支持WPA3协议。因此，这是一个逐步过渡的过程。值得庆幸的是，Wi-Fi联盟仍将支持WPA2一段时间，同时WPA3将向后兼容WPA2设备。因此，即使你使用的是旧设备，您仍然可以连接到较新的WPA3路由器，直到升级你的设备。(编译/蒙光伟)
& V5 G, P3 i+ T3 V/ f
1 {1 q0 E; @8 q+ T" x8 r( ?0 U