Ua uma ona faʻaaogaina le WPA3, ma talu mai Iulai 2020 e faʻatagaina mo masini e faʻamaonia i le WiFi-Alliance; WPA2 e leʻi faʻaleaogaina ma e le o alu. I le taimi lava e tasi, o le WPA2 ma le WPA3 e tuʻuina atu mo le faʻaogaina i PSK ma Enterprise modes, ae matou te fautua atu e mafaufau i la matou tusiga le Private PSK tekinolosi, faʻapea foʻi ma tulaga lelei e mafai ona ausia i lana fesoasoani.
O faʻafitauli i le WPA2-Personal ua lauiloa mo se taimi umi ma, mo le tele o vaega, ua uma ona faʻamautuina (Priority Management Frames, faʻaleleia mo le faʻafitauli o le KRACK, ma isi). Ole fa'aletonu o totoe ole WPA2 ile fa'aogaina ole PSK ole fa'aletonu ole password e faigofie lava ona ta'e ile fa'aogaina ole lomifefiloi. Afai e fetuutuunai le upu faataga ma suia le upu faataga i se mea fou, o le a tatau ona toe fetuutuunai masini fesootai uma (ma avanoa avanoa), lea e mafai ona avea ma se faiga e matua galue malosi (e foia ai le faafitauli "vaivai upu faataga", WiFi. - Ua fautuaina e le Alliance le faʻaaogaina o upu faʻamaonia a itiiti ifo ma le 20 mataitusi le umi).
O le isi mataupu e le mafai ona foia i nisi taimi i le faʻaaogaina o le WPA2-Personal o le tuʻuina atu o faʻamatalaga eseese (vlan, QoS, firewall ...) i vaega o masini e fesoʻotaʻi i le SSID tutusa.
Faatasi ai ma le fesoasoani a le WPA2-Enterprise e mafai ona foia uma faafitauli o loʻo faʻamatalaina i luga, ae o le tau mo lenei mea o le:
- Le mana'omia o le iai po'o le fa'atinoina o le PKI (Public Key Infrastructure) ma tusipasi tau puipuiga;
- Fa'apipi'i atonu e faigata;
- Atonu e iai fa'afitauli i le fa'afitauli;
- E le o se fofo sili ona lelei mo masini IoT poʻo avanoa faʻapitoa.
O se fofo sili atu ona mataʻutia i faʻafitauli o le WPA2-Personal o le fesuiaʻi lea i le WPA3, o le faʻaleleia autu o le faʻaaogaina o le SAE (Faʻamaonia Faʻatasi o Tutusa) ma le PSK faʻamau. WPA3-Personal foia le faʻafitauli i le "osofaʻiga lomifefiloi", ae le tuʻuina atu faʻamatalaga tulaga ese i le taimi o le faʻamaoni ma, e tusa ai, o le mafai ona tuʻuina atu faʻamatalaga (talu ai o loʻo faʻaaogaina pea se faʻamatalaga masani masani).
E tatau foi ona amanaia e sili atu nai lo le 95% o tagata o loʻo iai nei e le o lagolagoina le WPA3 ma le SAE i le taimi nei, ma o loʻo faʻaauau pea le galue manuia o le WPA2 i le faitau piliona o masini ua uma ona tatalaina.
Ina ia maua se fofo i faʻafitauli o loʻo i ai poʻo faʻafitauli o loʻo faʻamatalaina i luga, Extreme Networks atiaʻe Private Pre-Shared Key (PPSK) tekinolosi. O le PPSK e fetaui ma soʻo se tagata Wi-Fi e lagolagoina le WPA2-PSK, ma faʻatagaina oe e ausia se tulaga o le saogalemu e faʻatusatusa i le mea na ausia i le WPA2-Enterprise, e aunoa ma le manaʻomia e fausia se atinaʻe 802.1X/EAP. O le PSK tumaoti o le WPA2-PSK, ae o tagata taʻitasi (poʻo se vaega o tagata faʻaoga) e mafai ona maua a latou lava upu faʻaulu. O le fa'afoeina o le PPSK e leai se 'ese'esega mai le fa'afoeina o le PSK aua o le fa'agasologa atoa o lo'o otometi. Ole fa'amaumauga autu e mafai ona teuina ile lotoifale ile avanoa avanoa po'o le ao.
O upu fa'aulu e mafai ona otometi ona fa'atupuina; e mafai ona fetu'una'i le setiina o le umi/malosi, vaitaimi po'o le aso e muta ai, ma le auala e tu'uina atu ai i le tagata fa'aoga (e ala i imeli po'o SMS):
E mafai foi ona e faʻatulagaina le numera maualuga o tagata faʻatau e mafai ona faʻafesoʻotaʻi e faʻaaoga ai le PPSK e tasi pe faʻapipiʻi foi le "MAC-binding" mo masini fesoʻotaʻi. I le faʻatonuga a le pule o fesoʻotaʻiga, soʻo se ki e mafai ona faigofie ona faʻaumatia, ma o le avanoa i le fesoʻotaʻiga o le a faʻatagaina e aunoa ma le manaʻomia e toe faʻaleleia isi masini uma. Afai e feso'ota'i le kalani pe a fa'aleaogaina le ki, o le a otometi lava le motusia o le nofoaga avanoa mai le feso'ota'iga.
Faatasi ai ma le aoga autu o le PPSK matou te matauina:
- faigofie o le faʻaaogaina ma se maualuga maualuga o le puipuiga;
- o le teenaina o se osofaʻiga lolomifefiloi e foia e ala i upu uumi ma malosi, lea e mafai e ExtremeCloudIQ ona otometi ona gaosia ma tufatufa;
- le mafai ona tuʻuina atu faʻamatalaga saogalemu eseese i masini eseese e fesoʻotaʻi i le SSID tutusa;
- Lelei mo le saogalemu avanoa malo;
- Lelei mo avanoa saogalemu pe a le lagolagoina e masini le 802.1X/EAP (su'e lima po'o masini IoT/VoWiFi);
- fa'aoga manuia ma fa'aleleia atili mo le silia ma le 10 tausaga.
So'o se fesili e tula'i mai pe tumau e mafai lava ona fesiligia i le aufaigaluega a le matou ofisa - .
puna: www.habr.com