Nuo šiandienos prasideda didžiausi „WiFi“ saugumo pokyčiai per dešimtmetį

Prisijungimo per „WiFi“ galimybę naudojantys įrenginiai daugiau nei dešimtmetį naudojo tą patį saugumą užtikrinantį protokolą. Tačiau nuo šiandienos tai pradės keistis: „WiFi“ standarto pasaulinį taikymą prižiūrintis „Wi-Fi Alliance“ pradeda sertifikuoti produktus, palaikančius saugumo protokolą WPA3, rašo „The Verge“.

123RF.com nuotr. / Belaidis internetas 

Šis protokolas ilgainiui pakeis WPA2, kuris yra naudojamas nuo 2004 metų.

Naujasis protokolas įrenginiams, prie interneto besijungiantiems per „WiFi“ prieigos taškus, pasiūlys iškart kelias saugumą didinančias funkcijas. Bene svarbiausia – ta, kad smarkiai apsunkinama užduotis programišiams, bandantiems „brutaliuoju būdu“ atspėti prisijungimo taško slaptažodį. Kita funkcija ribos prieinamumą duomenų net ir tuo atveju, jeigu programišiams visgi pavyktų gauti prieigą prie „WiFi“ taško. Tuo tarpu iš paprasto vartotojo pusės nesikeis niekas: tiesiog įvesite slaptažodį ir jungsitės prie interneto.

Tiesa, stebuklų nesitikėkite – tikrai nebus taip, kad vieną rytą prabusite ir jūsų išmaniajame telefone ar namų belaidžiame maršrutizatoriuje atsiras WPA3 standartas – jo plitimas bus ilgas procesas, susijęs su techninės įrangos keitimu. Tad, jeigu norėsite padidinti namų belaidžio interneto saugumą, visų pirma turėsite įsigyti naują maršrutizatorių, kuris palaiko WPA3 standartą (nors yra vilties, kad programiškai bus atnaujinami ir kai kurie jau naudojami maršrutizatoriai). Svarbu paminėti, kad įrenginiai, palaikantys tik WPA2 protokolą, galės jungtis ir prie įrenginių, kurie jau paruošti WPA3 naudojimui, todėl vien dėl maršrutizatoriaus pakeitimo nebus taip, kad visi namai liks be ryšio ir teks atnaujinti daugiau aparatūros.

 Svarbi nauja WPA3 savybė yra apsauga nuo ne internetinių slaptažodžio spėliojimo atakų, kuomet programišius atsisiunčia ištisą „WiFi“ tinklais perduodamą duomenų srautą, sukelia šiuos duomenis į asmeninį kompiuterį ir bando atspėti maršrutizatoriaus slaptažodį, kuris leistų iššifruoti turimus duomenis. Naudojant WPA3, programišiai turės tik vieną galimybę spėti slaptažodį – po neteisingo spėjimo atsisiųsti duomenys taps beverčiais. Tad kiekvieną kartą norint atlikti slaptažodžio spėjimą teks tiesiogiai jungtis prie veikiančio „WiFi“ ryšį transliuojančio įrenginio, o tai jau sukuria papildomų sunkumų, nes tam būtinas fizinis artumas prie „WiFi“ taško, be to, belaidžius maršrutizatorius galima konfigūruoti taip, kad jie būtų apsaugoti nuo pakartotinių spėliojimų.

Dar vienas WPA3 privalumas, kurį pabrėžia „Wi-Fi Alliance“, yra „forward secrecy“ privatumą užtikrinanti funkcija, kuri neleidžia naujomis atakomis gauti prieigą prie senesnių duomenų: jeigu programišius sugebės perimti šifruotą „WiFi“ duomenų srautą ir kažkokiu būdu gaus slaptažodį, jis vis vien negalės perskaityti senesnių duomenų – jam bus matoma tik nauja informacija, tuo metu perdavinėjama per tokį tinklą.

Šis funkcionalumas bus taikomas namų ir asmeniniam „WiFi“ naudojimui. Verslo įmonėms, kuriose kiekvienas vartotojas gauna po unikalų slaptažodį, taip pat sukurti panašūs atnaujinimai, bet jie veiks kiek kitaip.

„Wi-Fi Alliance“ tikisi, kad WPA3 diegimas išpopuliarės ateinančias metais. O šiuo metu diegti juos į naujus produktus nėra privaloma. Tačiau naujoji paties „WiFi“ protokolo karta – 802.11ax – taip pat pamažu pradeda plisti ir tikimasi, kad ji taps įprasta 2019 m. pabaigoje, kuomet šį standartą palaikančių įrenginių išplitimas pasieks kritinę ribą. Tikimasi, kad panašiu metu turėtų „pakilti“ ir WPA3 naudojimas. Ilgainiui WPA3 standarto diegimas taps privalomu visiems gamintojams, kurie norės „Wi-Fi Alliance“ sertifikavimo.

Tiesa, nors WPA2 protokolo pavadinimas nesikeičia nuo 2004 metų, paties protokolo viduje taip pat būta pokyčių. Jis buvo koreguojamas taip, kad būtų atsparus naujai aptiktiems įsilaužimų būdams, buvo lopomos saugumo spragos. Taip pat bus tobulinamas ir WPA3 protokolas.

Kartu „Wi-Fi Alliance“ paskelbė ir apie naują, neprivalomą „WiFi“ funkcionalumą, pavadintą „Easy Connect“. Jo paskirtis – supaprastinti prisijungimo prie tinklo procesą tokiems įrenginiams, kuriuose nėra jokių ekranų ar mygtukų: jeigu jungiamas įrenginys (ir maršrutizatorius) palaiko „Easy Connect“ funkcionalumą, galėsite nuskenuoti QR kodą savo išmaniuoju telefonu ir automatiškai persiųsti prisijungimo duomenis į įrenginį. Ir nors tokia prisijungimo galimybė skamba labai įdomiai, esama šiokių tokių abejonių dėl jos išpopuliarėjimo, nes jos naudingumą užtikrins tik itin plataus masto palaikymas iš gamintojų pusės.

Tuo tarpu WPA3 plėtra turėtų būti greitesnė ir labiau užtikrinta. Jau dabar savo palaikymą naujajam standartui žada nemažai įmonių, įskaitant „Qualcomm“, kurie jau pradėjo kurti WPA3 ir 802,11ax protokolus palaikančią platformą išmaniesiems telefonams ir planšetiniams kompiuteriams

15min inf.

Wi-Fi Kibernetinissaugumas
Jei pastebėjote klaidą, pažymėkite reikalingą tekstą ir spauskite Ctrl+Enter, kad pranešti apie tai redakcijai.
Aš rekomenduoju
Rekomendacijų nėra

Komentarai

Komentarai skirti bendrauti ir aptarti įmonės ar renginio ypatybes, taip pat išsiaiškinti įdomius klausimus apie tai.

Sportas
Povilo Šakinio auklėtiniai namuose 87:70 (22:18, 28:13, 20:15, 17:24) susitvarkė su „Palangos Kuršių“ (1-4) ekipa ir įsirašė ketvirtąją pergalę iš tiek pat galimų. Šeimininkai atitrūko antrajame kėlinyje. Justinas Jogminas pataikė iš toli, dvitaškį pridėjo Tomas Galeckas, o J. Jogminas surinko dar 4 taškus paeiliui ir marijampoliečių persvara išaugo iki 13 taškų – 35:22. Antrąjį kėlinį „Sūduva-Mantinga“ pabaigė laimėdama atkarpą 6:0 ir tokiu būdu susikrovė...
Laisvalaikis
Lapkričio 23 d. Palangos miestas minės Lietuvos kariuomenės dieną. Šią dieną vyks šventinė eisena, Šv. mišios, gen. Jono Žemaičo paminklo pagerbimas, nemokamas šventinis koncertas ir kareiviškos vaišės. Kviečiame visus miesto gyventojus susiburti ir paminėti šią dieną. LAPKRIČIO 23 D. 11:30 val. Nuo Nepriklausomybės aikštės iki Palangos Švč. Mergelės Marijos Ėmimo į dangų bažnyčios ŠVENTINĖ EISENADalyvauja Pakrančių apsaugos kariai, tremtiniai, Palangos ša...
Sportas
Likus mažiau nei mėnesiui iki 2021 metų Europos moterų krepšinio čempionato atrankos rungtynių, Lietuvos rinktinės vyriausiasis treneris Mantas Šernius paskelbė rinktinės sudėtį atrankos rungtynėms su Albanijos ir Turkijos ekipomis. Į sąrašą pateko ir šešiolikmečių čempionate bronzos medalį iškovojusi Justė Veronika Jocytė, kuri pasak stratego, jau dabar turi grūdintis ir išmėginti savo jėgas moterų krepšinyje. „Turime perlą moterų krepšinyje. Manau reikėt...
Įvairios
Šiandien kojinės jau yra tapusios reikšminga aprangos detale, ne tik pagyvinančia stilių, bet ir padedančia išreikšti požiūrį į pasaulį. Jų ypač prireikia pamažu vėstant orams. Kaip pastebi lietuviško prekybos tinklo „Maxima“ komercijos vadovė Vilma Drulienė, nors klasikiniams kojinių pasirinkimams vis dar teikiama pirmenybė, tačiau vietą spintose po truputį atranda ir įdomesnių raštų bei spalvų kojinės. Nuo šilko iki masažo prašymų Prieš kelis šimtus metų...
Sveikata
Seimas pritarė Sveikatos draudimo įstatymo pataisoms (projektas Nr. XIIIP-3254(3), įstatyme įtvirtindamas, kad nuo kitų metų liepos 1 d. visiems 75 metų ir vyresniems asmenims kompensuojamieji ambulatoriniam gydymui skirti vaistai ir medicinos pagalbos priemonės būtų 100 proc. kompensuojami iš Privalomojo sveikatos draudimo fondo biudžeto lėšų. „Elektroninės sistemos bus integruotos tarpusavyje ir automatiškai keisis duomenimis paskyrus vaistą. Atėjus žmog...
Kriminalai
Klaipėdos apskrities vyriausiojo policijos komisariato Kriminalinės policijos organizuoto nusikalstamumo tyrimo valdybos (VPK KPONTV) ir Klaipėdos apygardos prokuratūros Organizuotų nusikaltimų ir korupcijos tyrimo skyriaus pareigūnai baigė ikiteisminį tyrimą dėl narkotikų platinimo dideliais kiekiais. Prieš teismą stojo sutuoktinių pora – narkotikus platinęs 11 kartų už vagystes, viešosios tvarkos pažeidimą bei plėšimus teistas daugiabučio Minijos g., Kla...
Įvykiai
Lietuvos teismuose kasdien išnagrinėjama po 830 bylų. Nemažą jų dalį – daugiau kaip 170 tūkst. bylų per metus – sudaro ginčai, susiję su turto paveldėjimu, santuokos nutraukimu, išlaikymo vaikams priteisimu, taip pat darbo santykiais. Siekdami, kad kuo daugiau žmonių žinotų, kaip greičiau ir efektyviau išspręsti teisinį ginčą, spalio 25 d. – Lietuvos Konstitucijos ir Europos teisės dieną – Lietuvos teismai kviečia atvykti ir gauti nemokamą teisinę konsulta...
Kultūra
Spalio 19 dieną Palangos „Ramybės“ kultūros centre (Vytauto g. 35) dainininkė Maria Emilia ir jai akompanuojanti gitaristų trijulė pristatys savo albumą „Casa de fado“. Muzikos kritikai jai pranašauja pelnytą vietą ant fado žvaigždyno pjedestalo, lygindami ją su šiuolaikinėmis fado žvaigždėmis Carminho, Gisela João. San Paule (Brazilija) gimusi žavioji dainininkė Marija Emilija pasuko netradiciniu muzikinės karjeros keliu. Užuot dainavusi kaitrią brazilišk...
Kriminalai
Spalio 15 dieną, apie 18.47 val., gautas pranešimas, jog A13 kelyje, Klaipėda-Palanga, ties Karkle, automobilis VW Polo vinguriuoja keliu, pranešėjas įtaria, kad vairuotojas gali būti neblaivus. Pareigūnams sustabdžius automobilį, nustatyta, kad automobilį vairavo 1962 m. gimusi moteris. Vairuotoja elgėsi neadekvačiai, kalbėjo nerišliai. Alkoholio kiekio matuokliu jai nustatytas 2,66 prom. neblaivumas.