O WPA3 já foi adotado e, desde julho de 2020, é obrigatório para dispositivos que passam pela certificação da WiFi Alliance; o WPA2 não foi cancelado e não se pretende isso. Tanto o WPA2 quanto o WPA3 suportam operação nos modos PSK e Enterprise, mas propomos considerar neste artigo a tecnologia Private PSK, bem como as vantagens que podem ser obtidas com sua ajuda.
Os problemas do WPA2-Personal são bem conhecidos e, na sua maioria, já foram corrigidos (Priority Management Frames, correções para a vulnerabilidade KRACK, etc.). O principal problema remanescente do WPA2 ao usar PSK é que senhas fracas podem ser facilmente quebradas por ataque de dicionário. Em caso de comprometimento e troca de senha, será necessário reconfigurar todos os dispositivos conectados (e pontos de acesso), o que pode ser um processo bastante trabalhoso (para resolver o problema de "senha fraca", a WiFi Alliance recomenda usar senhas com pelo menos 20 caracteres).
Outra questão que às vezes não pode ser resolvida com o WPA2-Personal é a atribuição de diferentes perfis (vlan, QoS, firewall…) a grupos de dispositivos conectados ao mesmo SSID.
Com o WPA2-Enterprise, é possível resolver todos os problemas descritos acima, mas o preço por isso será:
- A necessidade de ter ou implantar uma PKI (Infraestrutura de Chave Pública) e certificados de segurança;
- Podem surgir dificuldades na instalação;
- Podem surgir dificuldades na solução de problemas;
- Não é uma solução ideal para dispositivos IoT ou acesso de convidados.
Uma solução mais radical para os problemas do WPA2-Personal é a transição para o WPA3, cuja principal melhoria é o uso do SAE (Autenticação Simultânea de Iguais) e PSK estáticos. O WPA3-Personal resolve o problema do "ataque de dicionário", mas não garante a identificação única durante a autenticação e, consequentemente, a possibilidade de atribuição de perfis (pois ainda é utilizada uma senha estática comum).
Além disso, é preciso considerar que mais de 95% dos clientes existentes atualmente não suportam o WPA3 e o SAE, enquanto o WPA2 continua a funcionar com sucesso em bilhões de dispositivos já lançados.
Para resolver os problemas mencionados acima, existentes ou potencialmente possíveis, a Extreme Networks desenvolveu a tecnologia Private Pre-Shared Key (PPSK). O PPSK é compatível com qualquer cliente Wi-Fi que suporte WPA2-PSK, e oferece um nível de segurança comparável ao que se alcança com WPA2-Enterprise, sem a necessidade de construir uma infraestrutura 802.1X/EAP. O Private PSK é essencialmente WPA2-PSK, mas cada usuário (ou grupo de usuários) pode ter sua própria senha dinamicamente gerada. A gestão do PPSK não difere da gestão do PSK, pois todo o processo é automatizado. O banco de dados de chaves pode ser armazenado localmente nos pontos de acesso ou na nuvem.
As senhas podem ser geradas automaticamente, com a flexibilidade de definir seu comprimento/resiliência, período ou prazo de validade, e o método de entrega ao usuário (por e-mail ou SMS):
Também é possível configurar um número máximo de clientes que poderão conectar-se com um único PPSK ou até mesmo configurar o 'MAC-binding' para os dispositivos que se conectam. A pedido do administrador da rede, qualquer chave pode ser facilmente revogada, e o acesso à rede será negado sem a necessidade de reconfigurar todos os outros dispositivos. Se no momento da revogação da chave o cliente estiver conectado, o ponto de acesso automaticamente desconectará o cliente da rede.
Entre as principais vantagens do PPSK, destacamos:
- facilidade de uso com alto nível de segurança;
- a mitigação de ataques de dicionário é tratada com senhas longas e fortes, que o ExtremeCloudIQ consegue gerar e distribuir automaticamente;
- a capacidade de atribuir diferentes perfis de segurança a diferentes dispositivos conectados a um mesmo SSID;
- ideal para acesso seguro de convidados;
- perfeito para acesso seguro quando os dispositivos não suportam 802.1X / EAP (scanner manuais ou dispositivos IoT/VoWiFi);
- uso e aprimoramento bem-sucedidos ao longo de mais de 10 anos.
Qualquer dúvida ou questão remanescente pode ser feita aos funcionários do nosso escritório – .
Fonte: habr.com
