Kua whakauruhia a WPA3, a mai i te marama o Hurae 2020 he whakahau mo nga taputapu e whai tohu ana i roto i te WiFi-Alliance; Ko te WPA2 kaore i whakakorehia, kaore ano kia haere. I te wa ano, ko te WPA2 me te WPA3 e whakarato ana mo te mahi i roto i nga momo PSK me te Enterprise, engari ka whakaaro matou ki te whakaaro i roto i ta maatau tuhinga te hangarau PSK Private, me nga painga ka taea te whakatutuki me tana awhina.
Ko nga raruraru me te WPA2-Personal kua mohiotia mo te wa roa, a, mo te nuinga o te waa, kua oti te whakatika (Nga Papa Whakahaere Tuatahi, he whakatika mo te whakaraeraetanga KRACK, me etahi atu). Ko te toenga kino o te WPA2 e whakamahi ana i te PSK ko nga kupuhipa ngoikore he ngawari ki te pakaru ma te whakamahi i te whakaeke papakupu. Mena ka taupatupatuhia te kupuhipa me te huri i te kupuhipa ki tetahi mea hou, ka tika kia whirihora ano i nga taputapu hono katoa (me nga waahi uru), ka taea te mahi tino mahi (ki te whakaoti i te raru "kupuhipa ngoikore", WiFi. -E taunaki ana a Alliance te whakamahi i nga kupuhipa 20 iti rawa te roa).
Ko tetahi atu take e kore e taea te whakatau i etahi wa ma te whakamahi i te WPA2-Personal ko te tautapa i nga korero rereke (vlan, QoS, papangaahi...) ki nga roopu taputapu e hono ana ki te SSID kotahi.
Ma te awhina a WPA2-Enterprise ka taea te whakaoti i nga raru katoa i whakaahuahia i runga ake nei, engari ko te utu mo tenei:
- Ko te hiahia ki te whai, ki te tuku PKI (Public Key Infrastructure) me nga tiwhikete haumaru;
- He uaua pea te whakaurunga;
- He raruraru pea ki te rapu raruraru;
- Ehara i te otinga tino pai mo nga taputapu IoT me te uru manuhiri.
Ko te otinga tino nui ki nga raruraru o WPA2-Whakaarohia ko te huri ki te WPA3, ko te tino whakapai ake ko te whakamahi i te SAE (Motuhēhēnga Tukutahi o nga Taurite) me te PSK pateko. Ka whakatauhia e te WPA3-Personal te raruraru me te "whakaeke papakupu", engari kaore i te whakaatu i te tohu motuhake i te wa e whakamotuhēhēnga ana, a, na reira, ko te kaha ki te tautapa i nga korero (i te mea kei te whakamahia tonu te kupuhipa tuuturu).
Me whai whakaaro ano, neke atu i te 95% o nga kiritaki o naianei kaore i te tautoko i te WPA3 me te SAE i tenei wa, a kei te mahi angitu tonu a WPA2 ki nga piriona o nga taputapu kua tukuna.
Kia whiwhi ai i te otinga ki nga raru kei runga ake nei, ka taea ranei e Extreme Networks te whakawhanake i te hangarau Kaupapa Whaiaro-a-Tuatahi (PPSK). He hototahi a PPSK ki tetahi kiritaki Wi-Fi e tautoko ana i te WPA2-PSK, a ka taea e koe te whakatutuki i te taumata o te haumarutanga e rite ana ki tera i tutuki ki te WPA2-Enterprise, me te kore e hiahia ki te hanga i tetahi hanganga 802.1X/EAP. Ko te PSK tūmataiti he WPA2-PSK, engari ka taea e ia kaiwhakamahi (he roopu kaiwhakamahi ranei) te whai i a raatau ake kupuhipa kua hangaia. Ko te whakahaere i te PPSK karekau he rereke mai i te whakahaere PSK i te mea he aunoa te katoa o te mahi. Ka taea te penapena i te papaaarangi matua i runga i nga waahi uru, i te kapua ranei.
Ka taea te hanga aunoa i nga kupuhipa; ka taea te whakarite ngawari te roa/te kaha, te wa, te ra paunga ranei, me te tikanga tuku ki te kaiwhakamahi (ma te imeera, SMS ranei):
Ka taea hoki e koe te whirihora i te maha o nga kaihoko ka taea te hono ma te whakamahi i tetahi PPSK ka whirihora ranei i te "MAC-binding" mo nga taputapu hono. I runga i te whakahau a te kaiwhakahaere whatunga, ka taea te whakakore ngawari tetahi ki, ka whakakorehia te uru ki te whatunga me te kore e hiahia ki te whakahou i etahi atu taputapu. Mena ka hono te kiritaki ina whakakorehia te ki, ka momotu aunoa te waahi uru mai i te whatunga.
I roto i nga painga nui o te PPSK ka kite matou:
- ngawari ki te whakamahi me te taumata teitei o te haumaru;
- Ko te whakakore i te whakaeke papakupu ka whakatauhia ma te whakamahi i nga kupuhipa roa me te kaha, ka taea e ExtremeCloudIQ te whakaputa aunoa me te tohatoha;
- te kaha ki te tautapa i nga korero haumaru rereke ki nga taputapu rereke e hono ana ki te SSID kotahi;
- He pai mo te urunga manuhiri haumaru;
- He pai mo te uru haumaru ina kore nga taputapu e tautoko i te 802.1X/EAP (nga matawai a-ringa, nga taputapu IoT/VoWiFi ranei);
- te whakamahi angitu me te whakapai ake mo te neke atu i te 10 tau.
Ko nga patai ka puta ake, ka noho tonu ranei ka taea te patai ki o maatau kaimahi tari - .
Source: will.com