Octobre 2017, le protocole de cryptage de sécurité WPA2 utilisé pour protéger les routeurs sans fil et les périphériques en réseau contre les intrus, les failles de sécurité a été brisé, appelé « KRACK » de. Android, Linux, Apple, Windows, OpenBSD et donc dans la sphère d'influence! Les nouvelles est sorti, choqué les melons vote pour les masses.
Surtout les amateurs passionnés de différents types de dispositifs intelligents, ont plus d'équipement, plus la possibilité d'être piraté.
Pour vous donner plus de confiance pour utiliser le WiFi et une variété de matériel frais IOT, Lei Feng découverte du réseau, dans un (8 Janvier) cette semaine, une organisation « Wi-Fi Alliance » nommée enfin se leva, la grande science et de la technologie dans divers milieux la technologie des plantes et médias se sont réunis au CES (Consumer Electronics Show), a publié un nouveau protocole de sécurité appelé WPA3 de.
Tout d'abord, nous avons grillé un steak de cette « Alliance WiFi, » Lei découverte du réseau Feng, le soutien de l'organisation n'est pas petit, ses membres couvrant les fabricants, les organismes de normalisation, les organismes de réglementation, les fournisseurs de services et les opérateurs comme Apple, Samsung, Intel et ainsi de suite il est membre.
« Wi-Fi Alliance » a annoncé qu'à partir de la fin de 2018 a commencé à se propager WPA3 protocole de chiffrement plus sécurisé.
Ainsi, ce nouveau protocole de cryptage exactement quels points la douleur de sécurité sera résolu? WPA2 est encore utilisé dans de nombreux appareils compatibles avec IOT le nouveau protocole il? Nous pouvons utiliser la sécurité WPA3 et la paix? S'il vous plaît suivre les traces de réseau Lei Feng découvrir.
accord WPA3 qui porte sur les points de douleur de sécurité?
Par rapport à WPA2, le protocole de cryptage WPA3 pour améliorer la sécurité à la fin quelles conditions? Les médias étrangers nakedsecurity a résumé les quatre points suivants:
1. Pour éviter hacker mot de passe de la force brute .
mots de passe faibles pour cette question, bien que les plus brillants et les pirates leçon douloureuse pour nous beaucoup, mais il y avait encore une utilisation « paresseux ».
Souvent, le fer de timbrée en personnel de sécurité en acier, les pirates éprouvés secrètement fiers ~
Pour l'attaque de pirate a frappé la bibliothèque, « Alliance WiFi » représente, WPA3 peut agir sur plusieurs tentatives pour briser le numéro de verrouillage directement. En d'autres termes, quand trouvés par un pirate informatique ou ABCDEF tels que 12345 tentatives de passe pour vous connecter votre équipement à plusieurs reprises, le protocole de chiffrement s'arrêtera automatiquement le comportement d'atterrissage.
Par conséquent, les chaussures pour enfants ne peuvent pas se rappeler le mot de passe lors de l'entrée ère WPA3, non pas par un vu pieux va essayer plusieurs fois le mot de passe, plus souvent un mot de passe, même si l'entrée est correcte, sera considérée comme une attaque directe par des pirates écluse numéro!
2. dispositif intelligent peut être réglé plus facilement à l'aide d'un téléphone mobile, tablette PC et ainsi de suite.
En d'autres termes, l'utilisateur peut utiliser son téléphone ou une tablette, il suffit de mettre les choses de haut-parleurs intelligents et d'autres équipements sans écran.
Mobile Security est responsable des gens comme Tony Leung à partir du haut de la (maison confirmé qu'il est vraiment pas l'acteur lui-même -) net de Lei Feng a expliqué que le but principal du mouvement est de permettre aux utilisateurs de contrôler plus facilement le dispositif IOT.
Par exemple, vous avez acheté un nouveau son sans écran, vous devez vous connecter à Internet, il serait plus de mal, maintenant, nous pouvons facilement prendre en charge la configuration à distance, dans laquelle il y aura l'option, comme celle qui hotspot même WIFI, vous pouvez configurer le nombre de mots de passe à l'époque de WPA2, ce qui est logiquement nécessite le développement supplémentaire du personnel de R & D, l'accord a WPA3 cette partie a été fait.
Mais pour cette mise à jour, Tony Leung Ka Fai a exprimé ses préoccupations, il croit de plus en plus lié à la IOT et les téléphones intelligents et d'autres appareils, la sécurité du réseau approprié exploite les risques augmenteront.
3. le cryptage des données personnalisées.
La troisième fonction est « cryptage de données personnalisé » est une fonction de chiffrement de chaque dispositif connecté entre le point d'accès ou un routeur.
Tony préfèrent cette updated comprise comme « clé de chiffrement distincte. »
WPA3 est possible d'affecter différentes clés de chiffrement de différents périphériques, donc un attaquant peut être efficacement réduit par la capture, l'analyse de la ligne, le risque de mot de passe extrait. C'est WPA2 ne sont pas disponibles.
4. Encryption Standard exigeant.
La quatrième fonction est d'améliorer le niveau de cryptage, Wi-Fi Alliance pour le décrire comme:
Une 192 suite de sécurité, et le Comité national sur l'algorithme de sécurité commerciale du système de sécurité nationale des États-Unis (CNSA) est kit compatible, protégera davantage les exigences de sécurité plus élevées des réseaux sans fil, tels que pour le gouvernement, la défense et les réseaux industriels.
Tony explique, par rapport à l'algorithme de cryptage 128-bit précédent, WPA3 augmenter le cryptage des mots de passe de niveau de difficulté, appartenant à modifier la technologie cryptographique sous-jacente, les pirates à l'avenir seront pour encore plus difficile à déchiffrer le code.
Si vous rencontrez des problèmes de compatibilité?
L'apparition de nouvelles choses susceptibles d'être acclimaté, en particulier WPA3 venait lui-même firmware sont étroitement liés.
La question simplement, est compatible avec le problème de l'ancien équipement et de nouveaux équipements, bien que l'utilisateur entre les mains de quelques-uns des équipements selon le calendrier du fabricant est mis à jour en charge les protocoles de sécurité WPA3.
Mais Tony Leung a souligné que tous les routeurs peuvent prendre en charge WPA3, un nombre trop vieux routeur ne peut être pris en charge par les mises à niveau matérielles, ce qui entraînera un certain effet décalé.
Certains appareils IOT, tout en soutenant WPA3, mais le routeur est WPA2, de sorte que le personnel de sécurité doivent encore être une protection durable contre les problèmes liés WPA2, les questions de sécurité WPA2 qui s'y rattachent existeront encore pendant une longue période de temps.
Vous pouvez utiliser la sécurité WPA3 et la paix?
Bien que les choses WPA3 peuvent être efficaces contre les mots de passe faibles sont des attaques violentes, l'utilisation de l'équipement peut être transmis dans le jeu clair un rôle protecteur, mais Tony croit firmware propres problèmes de sécurité, les chercheurs ont encore besoin d'un contrôle strict.
« Alliance WiFi » représente, WPA3 la popularité d'un processus, au moins 2-3 ans, au cours de laquelle, l'impact « KARACK » produit ont encore à traiter avec précaution.
Pour la majorité des utilisateurs, la maison d'habitation où les propositions ne peuvent pas être à la légère même Wi-Fi, en plus d'un équipement routeur à jour autre que l'usage personnel, généralement à payer plus d'attention à l'Internet, essayez de choisir d'accéder à un site Web sécurisé, rechercher des sites HTTPS. De toute façon, il est le site au moins crypté pour protéger vos données d'utilisateur final.
Référence Source: nakedsecurity, connexion Wi-Fi Alliance
