De Wi-Fi-alliantie heeft zojuist WPA3 aangekondigd, een Wi-Fi-beveiligingsstandaard die WPA2 zal vervangen. Het was een van de meest heimelijke interessante dingen die op CES 2018 werden aangekondigd. Over enkele jaren, wanneer de wasvouwende robots en slimme koelkasten worden vergeten, zal WPA3 overal aanwezig zijn, waardoor het voor mensen moeilijker wordt om je wifi te hacken.

Zijn WPA2 en WPA3?

GERELATEERD: Het verschil tussen WEP-, WPA- en WPA2 wifi-wachtwoorden

"WPA" staat voor Wi-Fi Protected Access. Als u een wachtwoord op uw Wi-Fi-netwerk hebt, beschermt dit waarschijnlijk uw netwerk met behulp van WPA2: dat is versie 2 van de Wi-Fi Protected Access-standaard. Er zijn oudere normen zoals WPA (ook bekend als WPA1) en WEP, maar ze zijn niet meer beveiligd.

WPA2 is een beveiligingsstandaard die bepaalt wat er gebeurt wanneer u via een wachtwoord verbinding maakt met een gesloten wifi-netwerk. WPA2 definieert het protocol dat een router en Wi-Fi-clientapparaten gebruiken om de "handshake" uit te voeren waarmee ze veilig verbinding kunnen maken en hoe ze communiceren. In tegenstelling tot de oorspronkelijke WPA-standaard vereist WPA2 de implementatie van sterke AES-codering die veel moeilijker te kraken is. Deze codering zorgt ervoor dat een Wi-Fi-toegangspunt (zoals een router) en een Wi-Fi-client (zoals een laptop of telefoon) draadloos kunnen communiceren zonder dat hun verkeer wordt afgeluisterd.

Technisch gezien zijn WPA2 en WPA3 hardwarecertificeringen die apparaatfabrikanten moeten een aanvraag indienen. Een apparaatfabrikant moet de vereiste beveiligingsfuncties volledig implementeren voordat hij zijn apparaat op de markt kan brengen als " Wi-Fi CERTIFIED ™ WPA2 ™ " of " Wi-Fi CERTIFIED ™ WPA3 ™".

De WPA2-standaard heeft ons goed gediend, maar het wordt een beetje lang in de tand. Het debuteerde in 2004, veertien jaar geleden. WPA3 zal het WPA2-protocol verbeteren met meer beveiligingsfuncties.

Hoe verschilt WPA3 van WPA2?

GERELATEERD: De beste (eigenlijk nuttige) technologie die we zagen op CES 2018

De WPA3-standaard voegt vier toe functies niet gevonden in WPA2. Fabrikanten moeten deze vier functies volledig implementeren om hun apparaten op de markt te brengen als " Wi-Fi CERTIFIED ™ WPA3 ™". We kennen al een breed overzicht van de functies, hoewel de Wi-Fi Alliance - de branchegroep die deze standaarden definieert - deze nog niet in diep technisch detail heeft uitgelegd.

Privacy op openbare wifi-netwerken

GERELATEERD : Snoopen op Hotel Wi-Fi en andere openbare netwerken

Op dit moment zijn open wifi-netwerken, zoals u die aantreft in luchthavens, hotels, coffeeshops en andere openbare locaties, een veiligheidsplos. Omdat ze open staan ​​en iedereen in staat stelt om verbinding te maken, wordt het verkeer dat over hen verstuurd wordt helemaal niet versleuteld. Het maakt niet uit of u zich op een webpagina moet aanmelden nadat u zich bij het netwerk hebt aangesloten - alles wat via de verbinding wordt verzonden, wordt in platte tekst verzonden die mensen kunnen onderscheppen. De opkomst van gecodeerde HTTPS-verbindingen op het web heeft dingen verbeterd, maar mensen konden nog steeds zien met welke websites u verbinding maakte en de inhoud van HTTP-pagina's bekijken.

WPA3 repareert dingen door "geïndividualiseerde gegevenscodering" te gebruiken. Wanneer u verbinding maakt met een open Wi-Fi-netwerk, wordt het verkeer tussen uw apparaat en het Wi-Fi-toegangspunt gecodeerd, ook al hebt u op het moment van de verbinding geen wachtwoordzin opgegeven. Dit maakt openbare, open wifi-netwerken veel meer privé. Het is voor mensen onmogelijk om te snuffelen zonder de codering daadwerkelijk te kraken. Dit probleem met openbare Wi-Fi-hotspots had lang geleden al moeten zijn opgelost, maar het wordt nu opgelost.

Bescherming tegen Brute Force aanvallen

GERELATEERD: Je wifi-netwerk is kwetsbaar: Hoe te beschermen tegen KRACK

Wanneer een apparaat verbinding maakt met een Wi-Fi-toegangspunt, voeren de apparaten een "handshake" uit die ervoor zorgt dat u de juiste wachtwoordzin hebt gebruikt om verbinding te maken en de codering te onderhandelen die wordt gebruikt om de verbinding te beveiligen . Deze handshake was in 2017 kwetsbaar gebleken voor de aanval met KRACK, hoewel bestaande WPA2-apparaten konden worden opgelost met software-updates.

WPA3 definieert een nieuwe handshake die "robuuste beveiligingen oplevert, zelfs wanneer gebruikers wachtwoorden kiezen die niet aan de typische aanbevelingen voor complexiteit voldoen". Met andere woorden, zelfs als u een zwak wachtwoord gebruikt, beschermt de WPA3-standaard tegen brute force-aanvallen waarbij een client steeds opnieuw probeert te raden naar wachtwoorden totdat deze de juiste hebben gevonden. Mathy Vanhoef, de beveiligingsonderzoeker die KRACK ontdekte, lijkt erg enthousiast over de beveiligingsverbeteringen in WPA3.

Een eenvoudiger verbindingsproces voor apparaten zonder beeldschermen

De wereld is in veertien jaar tijd enorm veranderd. Tegenwoordig is het gebruikelijk dat apparaten met Wi-Fi zonder weergaven worden weergegeven. Alles van de Amazon Echo en Google Home tot slimme stopcontacten en gloeilampen kan verbinding maken met een Wi-Fi-netwerk. Maar het is vaak onaangenaam om deze apparaten met een Wi-Fi-netwerk te verbinden, omdat ze geen schermen of toetsenborden hebben die u kunt gebruiken om wachtwoorden in te voeren. Als u deze apparaten vaak verbindt, moet u een smartphone-app gebruiken om uw wifi-wachtwoordzin in te voeren (of tijdelijk verbinding te maken met een tweede netwerk) en alles is moeilijker dan het zou moeten zijn.

WPA3 bevat een functie die belooft het proces van "vereenvoudigen" te vereenvoudigen het configureren van beveiliging voor apparaten met een beperkte of geen display-interface ". Het is onduidelijk hoe dit precies zal werken, maar de functie zou veel kunnen lijken op de huidige Wi-Fi Protected Setup-functie, waarbij een knop op de router moet worden ingedrukt om een ​​apparaat aan te sluiten. Wi-Fi Protected Setup heeft enkele beveiligingsproblemen en vereenvoudigt het verbinden van apparaten niet zonder display, dus het zal interessant zijn om precies te zien hoe deze functie werkt en hoe veilig deze is.

Hogere beveiliging voor overheid, defensie en industriële toepassingen

Het laatste kenmerk is niet iets dat thuisgebruikers belangrijk vinden, maar de Wi-Fi Alliance heeft ook aangekondigd dat WPA3 een "192-bits beveiligingspakket zal bevatten, in lijn met het Commercial National Security Algorithm (CNSA) Suite van het Comité voor nationale beveiligingssystemen ". Het is bedoeld voor overheids-, defensie- en industriële toepassingen.

Het Comité voor Nationale Beveiligingssystemen (CNSS) maakt deel uit van het Amerikaanse National Security Agency, dus deze wijziging voegt een functie toe die door de Amerikaanse overheid wordt gevraagd om sterkere codering toe te staan ​​op kritieke Wi -Fi netwerken.

When Will I Get It?

Volgens de Wi-Fi Alliance zullen apparaten die WPA3 ondersteunen later in 2018 worden uitgebracht. Apparaten moeten zijn gecertificeerd voor WPA3 om deze functies uit te rollen, met andere woorden, zij moeten het label " Wi-Fi CERTIFIED ™ WPA3 ™" aanvragen en krijgen, zodat u dit logo waarschijnlijk vanaf eind 2018 op nieuwe routers en andere draadloze apparaten zult zien.

De Wi-Fi Alliance heeft nog niets aangekondigd over bestaande apparaten die WPA3-ondersteuning ontvangen, maar we verwachten niet dat veel apparaten software- of firmware-updates zullen ontvangen om WPA3 te ondersteunen. Fabrikanten van apparaten kunnen theoretisch software-updates maken die deze functies toevoegen aan bestaande routers en andere Wi-Fi-apparaten, maar ze zouden moeite moeten doen om WPA3-certificering voor hun bestaande hardware aan te vragen en te ontvangen voordat de update wordt uitgerold. De meeste fabrikanten zullen waarschijnlijk hun middelen besteden aan het ontwikkelen van nieuwe hardwareapparaten.

Zelfs als u een WPA3-router hebt, hebt u WPA3-compatibele clientapparaten nodig - uw laptop, telefoon en al het andere dat verbinding maakt met Wi- Fi - om volledig te profiteren van deze nieuwe functies. Het goede nieuws is dat dezelfde router zowel WPA2- als WPA3-verbindingen tegelijkertijd kan accepteren. Zelfs wanneer WPA3 wijdverspreid is, kunt u rekenen op een lange overgangsperiode waarin sommige apparaten verbinding maken met uw router met WPA2 en anderen verbinding maken met WPA3.

Zodra al uw apparaten WPA3 ondersteunen, kunt u WPA2-connectiviteit op uw router uitschakelen om de beveiliging te verbeteren, op dezelfde manier waarop u WPA- en WEP-connectiviteit kunt uitschakelen en alleen WPA2-verbindingen op uw router kunt toestaan.

Hoewel het een tijdje duurt voordat WPA3 volledig is uitgerold, is het belangrijk dat het overgangsproces in 2018 begint. betekent in de toekomst veiligere, veiligere wifi-netwerken.

Image Credit: Casezy idea / Shutterstock.com.

Draadloze oordopjes worden gebruikt om te zuigen, maar nu zijn ze goed

Ik haat draden. Lange tijd wilde ik alleen draadloze oordopjes gebruiken, maar die waren gewoon niet goed genoeg. Het was onmogelijk om ze te koppelen via Bluetooth, ze klonken vreselijk en de levensduur van de batterij duurde ongeveer vijftien minuten. De dingen zijn echter veranderd. Drie weken geleden kocht ik een paar BeatsX en ik heb sindsdien niet meer gekeken.

(how-top)

Waarom u Firefox-vorken zoals Waterfox, Pale Moon of Basilisk

Mozilla Firefox is een open-sourceproject, dus iedereen kan de code ervan overnemen, deze wijzigen en een nieuwe versie vrijgeven browser. Dat is wat Waterfox, Pale Moon en Basilisk zijn: alternatieve browsers op basis van de Firefox-code. Maar we raden u aan geen van deze te gebruiken. Als u Firefox Quantum niet leuk vindt, gebruikt u Firefox ESR in plaats daarvan GERELATEERD: Wat is nieuw in Firefox Quantum, de Firefox waar u op hebt gewacht Wij houden van Firefox Quantum, dat sneller en moderner is dan eerdere versies van Firefox.

(how-top)