WPA3 a fost deja adoptat și, începând cu iulie 2020, este obligatoriu pentru dispozitivele care trec certificarea WiFi-Alliance. WPA2 nu a fost anulat și nu se intenționează acest lucru. Atât WPA2, cât și WPA3 permit funcționarea în moduri PSK și Enterprise, dar vă propunem să analizăm în articolul nostru tehnologia Private PSK, precum și avantajele pe care le putem obține cu ajutorul acesteia.
Problemele WPA2-Personal sunt bine cunoscute și, în mare parte, au fost deja corectate (Priority Management Frames, remedieri pentru vulnerabilitatea KRACK etc.). Principalul dezavantaj rămas al WPA2 utilizând PSK este că parolele slabe pot fi ușor compromise printr-un atac de tip dicționar. În cazul compromiterii și schimbării parolei cu una nouă, va trebui să reconfigurați toate dispozitivele conectate (inclusiv punctele de acces), ceea ce poate fi un proces destul de laborios (pentru a rezolva problema „parolelor slabe”, WiFi-Alliance recomandă utilizarea unor parole de cel puțin 20 de caractere).
O altă problemă care nu poate fi uneori rezolvată cu WPA2-Personal este atribuirea diferitelor profile (vlan, QoS, firewall...) grupurilor de dispozitive conectate la același SSID.
Cu ajutorul WPA2-Enterprise pot fi rezolvate toate problemele descrise mai sus, dar prețul pentru aceasta va fi:
- Necesitatea de a avea sau de a desfășura o PKI (Infrastructură cu Cheie Publică) și certificate de securitate;
- Pot apărea dificultăți la instalare;
- Pot apărea dificultăți la depanare;
- Nu este o soluție optimă pentru dispozitivele IoT sau accesul oaspeților.
O soluție mai radicală pentru problemele WPA2-Personal este trecerea la WPA3, principala îmbunătățire fiind utilizarea SAE (Autentificare Simultană a Egalilor) și PSK statice. WPA3-Personal rezolvă problema „atacului prin dicționar”, dar nu asigură o identificare unică în timpul autentificării și, prin urmare, posibilitatea de a atribui profile (deoarece se utilizează în continuare o parolă statică comună).
De asemenea, trebuie avut în vedere că peste 95% dintre clienții existenți nu suportă în prezent WPA3 și SAE, iar WPA2 continuă să funcționeze cu succes pe miliarde de dispozitive deja lansate.
Pentru a soluționa problemele existente sau potențiale descrise mai sus, compania Extreme Networks a dezvoltat tehnologia Private Pre-Shared Key (PPSK). PPSK este compatibil cu orice client Wi-Fi care suportă WPA2-PSK și permite obținerea unui nivel de securitate comparabil cu cel obținut prin utilizarea WPA2-Enterprise, fără a fi necesară construirea unei infrastructuri 802.1X/EAP. Private PSK este, în esență, WPA2-PSK, dar fiecare utilizator (sau grup de utilizatori) poate avea propria parolă dinamic generată. Managementul PPSK nu diferă de managementul PSK, deoarece întregul proces este automatizat. Baza de date cu chei poate fi stocată local pe punctele de acces sau în cloud.
Parolele pot fi generate automat, având posibilitatea de a le stabili flexibil lungimea/complexitatea, perioada sau termenul de valabilitate, precum și modul de livrare către utilizator (prin email sau SMS):
De asemenea, se poate seta un număr maxim de clienți care pot fi conectați printr-un PPSK sau chiar se poate configura „MAC-binding” pentru dispozitivele conectate. La comanda administratorului de rețea, orice cheie poate fi ușor revocată, iar accesul la rețea va fi interzis fără a fi necesară reconfigurarea tuturor celorlalte dispozitive. Dacă, la momentul revocării cheii, clientul este conectat, punctul de acces îl va deconecta automat de la rețea.
Printre principalele avantaje ale PPSK se numără:
- usurința de utilizare, cu un nivel ridicat de securitate;
- atacurile prin dicționar sunt mitigate prin parole lungi și complexe, pe care ExtremeCloudIQ le generează și le trimite automat;
- posibilitatea de a atribui profile de securitate diferite dispozitivelor conectate la același SSID;
- ideal pentru accesul sigur al oaspeților;
- ideal pentru accesul sigur atunci când dispozitivele nu suportă 802.1X/EAP (scanner manual sau dispozitive IoT/VoWiFi);
- utilizarea și îmbunătățirea de succes pe parcursul a peste 10 ani.
Orice întrebări apărute sau rămase pot fi adresate oricând angajaților biroului nostru – .
Sursa: habr.com
