WPA3 har redan antagits och frÄn juli 2020 Àr det obligatoriskt för enheter som fÄr certifiering inom WiFi-Alliance. WPA2 har inte avskaffats och kommer aldrig att göras. BÄde WPA2 och WPA3 stödjer bÄde PSK och Enterprise-lÀgen, men vi föreslÄr att du i vÄr artikel övervÀger teknologin Private PSK samt de fördelar som kan uppnÄs med hjÀlp av den.
Problemen med WPA2-Personal har lÀnge varit kÀnda och har huvudsakligen redan ÄtgÀrdats (Priority Management Frames, korrigeringar för KRACK-sÄrbarheten osv.). Den mest betydande ÄterstÄende bristen med WPA2 som anvÀnder PSK Àr att svaga lösenord Àr relativt lÀtta att knÀcka med hjÀlp av ordboksattacker. I hÀndelse av kompromiss och byte av lösenord krÀvs det att alla anslutna enheter (och Ätkomstpunkter) omkonfigureras, vilket kan vara en ganska arbetskrÀvande process (för att lösa problemet med 'svagt lösenord' rekommenderar WiFi-Alliance att anvÀnda lösenord som Àr minst 20 tecken lÄnga).
En annan frÄga som ibland inte kan lösas med WPA2-Personal Àr tilldelningen av olika profiler (vlan, QoS, brandvÀgg...) till grupper av enheter anslutna till samma SSID.
Med WPA2-Enterprise kan alla de ovan beskrivna problemen lösas, men priset för detta kommer att vara:
- Behovet av att ha eller implementera PKI (Public Key Infrastructure) och sÀkerhetscertifikat;
- Det kan uppstÄ svÄrigheter med installation;
- Det kan uppstÄ svÄrigheter med felsökning;
- Inte en optimal lösning för IoT-enheter eller gÀstÄtkomst.
Ett mer radikalt sÀtt att lösa problemen med WPA2-Personal Àr att övergÄ till WPA3, vars huvudsakliga förbÀttring Àr anvÀndningen av SAE (Simultaneous Authentication of Equals) och statiska PSK. WPA3-Personal löser problemet med 'ordboksattacken', men sÀkerstÀller inte unik identifiering vid autentisering och dÀrmed möjligheten att tilldela profiler (eftersom en gemensam statisk lösenord fortfarande anvÀnds).
Det mÄste ocksÄ beaktas att mer Àn 95 % av de befintliga klienterna för nÀrvarande inte stöder WPA3 och SAE, och WPA2 fortsÀtter att fungera framgÄngsrikt pÄ miljarder redan utfÀrdade enheter.
För att lösa de befintliga eller potentiellt möjliga problemen ovan har företaget Extreme Networks utvecklat teknologin Private Pre-Shared Key (PPSK). PPSK Àr kompatibel med alla Wi-Fi-klienter som stöder WPA2-PSK och erbjuder en sÀkerhetsnivÄ som Àr jÀmförbar med den som uppnÄs med WPA2-Enterprise, utan behov av att bygga en infrastruktur för 802.1X/EAP. Private PSK Àr i grunden WPA2-PSK, men varje anvÀndare (eller grupp av anvÀndare) kan ha sitt eget dynamiskt genererade lösenord. Hanteringen av PPSK Àr likadan som hanteringen av PSK, eftersom hela processen Àr automatiserad. Databasen med nycklar kan lagras lokalt pÄ Ätkomstpunkterna eller i molnet.
Lösenord kan genereras automatiskt, det finns möjlighet att flexibelt ange deras lÀngd/styrka, period eller giltighetstid, samt sÀttet för överföring till anvÀndaren (via e-post eller SMS):
Det gÄr ocksÄ att stÀlla in det maximala antalet kunder som kan ansluta med en PPSK eller till och med aktivera "MAC-binding" för anslutna enheter. PÄ nÀtverksadministratörens kommando kan vilken nyckel som helst enkelt Äterkallas, och Ätkomst till nÀtverket kommer att blockeras utan att behöva omkonfigurera alla andra enheter. Om en kund Àr ansluten vid tidpunkten för Äterkallandet kommer Ätkomstpunkten automatiskt att koppla bort dem frÄn nÀtverket.
NÄgra av de största fördelarna med PPSK Àr:
- anvÀndarvÀnlighet vid hög sÀkerhetsnivÄ;
- att skydda mot ordboksattacker hanteras genom lÄnga och starka lösenord som ExtremeCloudIQ kan generera och skicka automatiskt;
- möjligheten att tilldela olika sÀkerhetsprofiler till olika enheter anslutna till samma SSID;
- utmÀrkt för sÀker gÀstÄtkomst;
- utmÀrkt för sÀker Ätkomst nÀr enheter inte stöder 802.1X / EAP (handhÄllna skannrar eller IoT/VoWiFi-enheter);
- framgÄngsrik anvÀndning och förbÀttring under mer Àn 10 Är.
Eventuella frĂ„gor som uppstĂ„r eller Ă„terstĂ„r kan alltid stĂ€llas till medarbetarna pĂ„ vĂ„rt kontor â .
KĂ€lla: habr.com
