WPA3认证正式推出

WPA3 is on its way

WPA，全称为Wifi Protected Access, 是一个WIFI连接过程中验证用户名密码的协议, 顾名思义是保护WIFI网络传输的安全协议，实作了IEEE 802.11i(无线安全标准)的大部分。

WPA的加密方式有五种认证方式： WPQA, WPA-PSK, WPA2, WPA2-PSK, WPA3

2004年WPA2发布，与WPA相比，WPA2新增了支持AES的加密方式，实现了802.11i的强制性元素。然而就在2017年10月，黑客们通过名为"KRACK"的漏洞，将WPA2完全破解(WIFI客户端仍旧可以通过打补丁的方式解决KRACK漏洞, 但是黑客如果知道路由器的密码, WPA2可以被MITM攻击).

2018年年初时，WiFi Alliance（WiFi联盟）宣布在2018年将推出WPA3，

几天前，WiFi Alliance于2018年6月26日正式推出WPA3安全加密协议，并开启认证工作。

对比起WPA2，WPA3进行了全方位的改进和升级。

1.密码算法从AES128 bit升到192bit的CNSA（与美国国家安全系统委员会国家商用安全算法）算法，将破解难度大大提升，并使用与CNSA相兼容的192位安全套件，进一步保护政府、国防和工业等更高安全要求的WiFi网络。

2.防止暴力破解。当多次输入错误密码时，将屏蔽WiFi身份验证以保护网络并防止暴力攻击。

3.保护公共网络，通过特殊的加密方式，WPA3让接入设备与路由器之间拥有独特密匙，使公共WiFi上的数据得到保护(MITM攻击不再可用)。

4.更好的物联网配置体验和安全性。简化显示接口受限，WPA3具有"WiFi Easy Connect"功能，用户能使用附近WiFis设备作为其他设备的配置面板。

5.个性化数据加密。即通过对每个设备和路由器之间的连接进行加密，以增强数据的安全性。

虽然WPA3标准已经推出并通过认证，但距离WPA3的广泛使用还有很长一段时间。老的路由器和网卡将不会兼容WPA3. 新设备和老设备的的兼容问题，是WPA3的普及路上不可忽视的挑战。这将是一个漫漫长路，然而我非常期待WPA3在以后的表现。

文 / 葫芦娃 审 / 老秋风