WPA3 iam adoptatus est, et cum July 2020 sit amet machinas quae per WiFi-Alliance certificantur, WPA2 non cassatum est nec futurum est. Eodem tempore, tam WPA2 quam WPA3 operationi in PSK et inceptis modis consulunt, sed in nostro articulo technologiam privatam PSK considerare proposuimus, necnon beneficia quae ope eius effici possunt.
WPA2-Personalia problemata diu nota sunt et generatim iam fixa sunt (Prioritas Management Frames, figit pro vulnerabilitate KRACK, etc.). Praecipuum reliquum incommodum WPA2 PSK utendi est quod passwords infirmae satis facile ad resiliunt cum impetu dictionario. In eventu compromissi et tesseram in novam mutandam, necesse erit omnes conexas machinas (et puncta accessus) reconfigurare, quae permagni temporis edendi processum (solvere problema "infirmum", WiFi- Foedus suadet utendo passwords saltem XX characteres).
Alia quaestio, quae interdum utens WPA2-Personia solvi non potest, assignatio diversarum profiles (vlan, QoS, firewall ...) ad circulos machinis eidem SSID adnexis.
Auxiliante WPA2-Incepto fieri potest omnes quaestiones supra descriptas solvere, sed pretium huius erit:
- Necessitas habere vel explicandi PKI (Public Key Infrastructure) et testimonium securitatis;
- Difficilis instruitur fortasse;
- Fermentum sit amet impedit.
- Non optima solutio ad IoT machinas vel hospites accessus.
Ad solutionem problematum WPA2-personalium plenior est transitus ad WPA3, cuius praecipua emendatio est usus SAE (Aqualium simultanea authenticitate) et static PSK. WPA3-Personale problema "dictionarii oppugnationis" solvit, sed singularem identitatem non praebet in authenticas et, proinde, facultatem profile assignandi (quia adhuc communi tessera static utitur).
Gravis etiam est memorare quod supra 95% clientium existentium WPA3 et SAE currently non alunt, et WPA2 in billions machinis iam dimissis feliciter operari pergit.
Ut solutionem rerum existentium, vel problematum potentialium supra descriptorum accipiatur, Extremae Networks technologiae privatae Pre-Shared Key (PPSK) technologiam explicaverunt. PPSK compatitur cum quolibet Wi-Fi cliente qui WPA2-PSK sustinet et permittit te consequi gradum securitatis comparatum ad id quod per WPA2-inceptum, sine necessitate aedificandi infrastructuram 802.1X/EAP. Privatum PSK essentialiter WPA2-PSK est, sed uterque usor (vel coetus usorum) propriam tesseram dynamice generatam habere potest. PPSK procuratio nulla alia est ab administratione PSK, quam totius processus automated est. Clavis datorum in accessibus punctis vel in nube localiter condi potest.
Passwords automatice generari possunt, potest mollius longitudinem/vim, tempus vel exspirationem ponere, modum partus usoris (per mail vel SMS);
Maximum clientium numerum etiam configurare potes qui uno PPSK coniungere possunt, vel etiam "MAC-Binding" pro connexis machinis configurare. Jussu administratoris retis, quaevis clavis facile revocari potest, et accessus ad retiaculum negabitur sine necessitate ad omnes alias machinas reconfigurandas. Si client iunctus est cum clavem revocavit, punctum accessum ab ornatum retis sponte disiunget.
Praecipuae utilitates PPSK, notamus:
- otium cum alta securitate;
- impetus dictionarii repellendi solvitur passwords longis et validis quae ExtremeCloudIQ automatice generare et distribuere possunt;
- facultas assignandi varias rationes securitatis diversis machinis eidem SSID annexis;
- magna securo hospitis accessu;
- magna ad securam accessum cum machinis 802.1X/EAP non sustinent (scantores vel IoT/VoWiFi fabricas habent);
- feliciter usus est et melius per X annos.
Si quas quaestiones habes vel quaestiones habes, semper virgam officii nostri petere potes. .
Source: www.habr.com