WPA3 Wi-Fi คืออะไร?

ย่อมาจาก Wi-Fi Protected Access 3 WPA3 เป็นรุ่นล่าสุดของความปลอดภัย Wi-Fi ประกาศโดย Wi-Fi Alliance ในปี 2018 เป็นการปรับปรุงจาก WPA2 ที่สร้างขึ้นเพื่อรักษาความปลอดภัยเครือข่ายเปิด ปกป้องรหัสผ่านที่ง่าย และลดความซับซ้อนในการตั้งค่าอุปกรณ์

WPA2 Wi-Fi เป็นอย่างไร?

ไม่ต้องกังวล WPA2 ไม่ได้หายไปไหน Wi-Fi Alliance จะยังคงแก้ไขข้อบกพร่องของมัน และ WPA3 access points จะยังคงเข้ากันได้กับ WPA2 แบบย้อนหลัง (backwards compatible) ในเวลานี้

คุณสามารถรู้สึกได้ว่าใช้เวลานานแค่ไหนตั้งแต่ WPA รุ่นใหม่ออกครั้งล่าสุด เมื่อคุณรู้ว่ารุ่นแรกออกในปี 2003 และ WPA2 ออกปีถัดไป วาง WPA3 ออกมาหลังจากนั้นมากกว่าทศวรรษ ดูการเปรียบเทียบ WPA2 vs WPA สำหรับการเปลี่ยนแปลงระหว่างรุ่นเหล่านั้น

WPA3 เทียบกับ WPA2

มีการอัปเดตความปลอดภัยบน WPA3 หลายประการ รวมถึง Wi-Fi สาธารณะที่ปลอดภัยกว่า การปกป้องรหัสผ่านอ่อนแอ และการตั้งค่าที่ง่ายขึ้น

Wi-Fi สาธารณะที่ปลอดภัยกว่า

การใช้ Wi-Fi สาธารณะมักแนะนำเฉพาะกรณีจำเป็น หรือหากคุณไม่ได้วางแผนส่งหรือรับข้อมูลที่ละเอียดอ่อนอย่างรหัสผ่านและข้อความส่วนตัว เนื่องจากคุณไม่แน่ใจว่าใครกำลังขูดดูเครือข่าย และเพราะ Wi-Fi ฟรีส่วนใหญ่ไม่ได้เข้ารหัส

WPA3 ให้สองวิธีปรับปรุงความปลอดภัยในสถานการณ์เหล่านี้: forward secrecy และ การเข้ารหัส

ทำไม forward secrecy จึงช่วยได้มาก? สรุปง่ายๆ คือหมายความว่าผู้โจมตีไม่สามารถเก็บข้อมูลจำนวนมากมาแฮกภายหลังได้ ด้วย WPA รุ่นเก่า ใครก็ตามสามารถรวบรวมข้อมูลจากเครือข่าย แล้วนำไปบ้านแฮกภายหลังเมื่อได้รหัสผ่าน จึงเข้าถึงข้อมูลทั้งหมดและข้อมูลในอนาคตที่จับได้ WPA3 แยกแต่ละเซสชัน ทำให้วิธีแฮก "ขี้เกียจ" แบบนี้เป็นโคตรไร้ประโยชน์ บวกกับผู้โจมตีต้องอยู่บนเครือข่ายเพื่อเดารหัสผ่านทีละตัว

การขาดการเข้ารหัสเป็นปัญหาใหญ่ของเครือข่ายเปิด แต่ตอนนี้มีใน WPA3 แล้ว WPA2 มีการเข้ารหัสอยู่แล้ว แต่ไม่มีเมื่อไม่ได้ใช้รหัสผ่าน เช่น เครือข่ายเปิด ควรแก้ไขมานานแล้วแต่ดีกว่าไม่มี

อิงตาม Opportunistic Wireless Encryption (OWE) ทำงานผ่าน Wi-Fi Enhanced Open เพื่อให้แต่ละอุปกรณ์ได้รับการเข้ารหัสเฉพาะตัว เพื่อปกป้องข้อมูลของพวกเขาแม้เครือข่ายจะไม่ต้องการรหัสผ่าน

การปกป้องรหัสผ่านอ่อนแอ

พูดถึงความปลอดภัยที่ดีขึ้นสำหรับเครือข่ายเปิด WPA3 มีประโยชน์เพิ่มเติมคือทำให้รหัสผ่านอ่อนแอปลอดภัยเท่ารหัสผ่านแข็งแกร่ง ใช้ Simultaneous Authentication of Equals (SAE) ซึ่งตาม IEEE ทนทานต่อการโจมตีแบบ пассив การโจมตีแบบ active และการโจมตีแบบ dictionary

สรุปคือ ทำให้ฮักเกอร์แฮกรหัสผ่านของคุณยากขึ้น แม้รหัสผ่านจะไม่ถูกมองว่าแข็งแกร่ง

การตั้งค่าที่ง่ายขึ้น

การเชื่อมต่ออุปกรณ์กับเครือข่าย Wi-Fi บางครั้งเป็นกระบวนการที่น่าเบื่อ WPA3 มีกลไกการจับคู่ที่ง่ายกว่าชื่อ Wi-Fi Easy Connect ที่ใช้ QR code สำหรับการตั้งค่าที่เร็วขึ้น

ตัวอย่างเช่น คุณอาจชอบอุปกรณ์ Internet of Things (IoT) ที่เติมบ้าน แต่สิ่งที่คุณอาจมองข้าม แต่รับมือเพราะจำเป็น คือการตั้งค่าพวกเขา มักเป็นกระบวนการทั้งหมดที่ต้องใช้โทรศัพท์เชื่อมต่อกับอุปกรณ์โดยตรง เพื่อให้มันเชื่อมต่อกับเครือข่ายส่วนที่เหลือ การสแกน QR code ทำให้เร็วขึ้นมาก

การเพิ่มอุปกรณ์แขกใหม่บนเครือข่ายเปิดที่ไม่ต้องการรหัสผ่าน เป็นอีกทางที่ Wi-Fi Easy Connect เข้ามามีบทบาท ทำงานโดยให้อุปกรณ์หนึ่งทำหน้าที่เป็น configurator และอุปกรณ์อื่นๆ เป็น enrollees ใช้อุปกรณ์หนึ่งสแกนอีกอัน มันจะได้รับข้อมูลเข้าสู่ระบบที่ถูกต้องทันทีโดยไม่ต้องการรหัสผ่านเลย

ปัญหาความปลอดภัยของ WPA3

เช่นเดียวกับเทคโนโลยีทุกอย่าง จะมีเวลาที่ผ่านการทดสอบจะพบช่องโหว่ แม้ฟีเจอร์หลักจะทำให้ WPA3 ดีกว่ามาตรฐานเก่า แต่ไม่ได้หมายความว่ามันปราศจากปัญหา

ในปี 2019 ช่องโหว่ที่ได้ชื่อว่า dragonblood attack ทำให้ฮักเกอร์สามารถแฮก passphrase Wi-Fi ได้ผ่าน brute-force และ denial-of-service attacks ข่าวดีคือดูเหมือนจะเป็นปัญหาเฉพาะเมื่อไม่ได้ใช้ HTTPS ซึ่งควรจะนادر