WPA3 เป็นมาตรฐาน Wi-Fi รุ่นใหม่ที่จะแทนที่ WPA2 ปัจจุบัน โปรโตคอลนี้ประกาศตอบสนองต่อภูมิทัศน์อุปกรณ์ IoT ที่เปลี่ยนแปลงตลอดเวลา พร้อมกับภคุกคุกคามข้อมูลที่ฉลาดขึ้น
Wi-Fi Alliance เริ่มรับรองผลิตภัณฑ์ที่รองรับ WPA3 ร่วมกับผู้ผลิตใหญ่อย่าง Qualcomm และ Cisco ที่พร้อมสลับไปใช้ชิปใหม่และรองรับผลิตภัณฑ์เดิม
ภาพรวม
WPA ย่อมาจาก Wireless Protected Access เป็นมาตรฐานความปลอดภัยที่กำหนดโปรโตคอลที่เราเตอร์และอุปกรณ์ใช้สื่อสาร แม้จะดูซับซ้อน แต่จริงๆ คือวิธีที่ทั้งสอง "แฮนด์เชก" เพื่อเชื่อมต่ออย่างปลอดภัย WPA2 นำเข้าการเข้ารหัส AES ที่แข็งแกร่งยิ่งขึ้น ทำให้จุดเข้าถึง Wi-Fi เช่น เราเตอร์ และอุปกรณ์ของคุณ โทรศัพท์ หรือแล็ปท็อป สื่อสารกันได้โดยไม่ถูกดักฟังง่าย
มาตรฐาน WPA2 เปิดตัวในปี 2004 และเมื่อเทคโนโลยีก้าวหน้า ความปลอดภัยก็ต้องก้าวหน้าด้วย
- WEP: มาตรฐาน IEEE 802.11 ต้นฉบับ พ.ศ. 2542
- WPA: มาตรฐาน IEEE 802.11 แบบร่าง พร้อมใช้งานตั้งแต่ พ.ศ. 2546
- WPA2: มาตรฐาน IEEE 802.11i สมบูรณ์ พร้อมใช้งาน พ.ศ. 2547
- WPA3: พร้อมใช้งาน มกราคม พ.ศ. 2561
ฟีเจอร์ของ WPA3
ประโยชน์หลักของ WPA3 เทียบกับมาตรฐานเก่า แบ่งได้ 3 ประเด็นสำคัญ:
ความเป็นส่วนตัว
ความเป็นส่วนตัวบน Wi-Fi สาธารณะกลายเป็นปัญหาที่ไม่สามารถมองข้ามได้ Wi-Fi ฟรีที่เปิดเผยอย่างร้านกาแฟ สนามบิน ไม่ปลอดภัยจากตัวเอง การจราจรข้อมูลถูกดักฟังง่าย ทุกอย่างที่ส่งผ่านเครือข่ายผ่าน HTTP (ไม่ใช่ HTTPS) สังเกตได้ด้วยเครื่องมือฟรี แม้จะผิดกฎหมาย แต่นักอาชญากรรู้ว่าโอกาสโดนจับในสภาพแวดล้อมนี้น้อยมาก
WPA3 นำเสนอการเข้ารหัสข้อมูลที่เป็นรายบุคคล ถ้าฉันและคุณเชื่อมต่อ Wi-Fi ร้านกาแฟเดียวกัน เราจะมีระดับการเข้ารหัสของตัวเอง แม้จะไม่ได้ยืนยันด้วยรหัสผ่าน ไม่ได้หมายถึง "เข้ารหัสอัตโนมัติ" โดยตรง แต่หมายความว่าผู้ใช้ที่ไม่เก่งเทคนิคจะได้ระดับการป้องกันที่อาจไม่สามารถทำได้ด้วยตัวเอง
การโจมตีแบบ Brute Force
ต่อยอดจากแนวคิดการเข้ารหัสรายบุคคล "แฮนด์เชก" ที่กล่าวมาจะแข็งแกร่งขึ้น แม้ผู้ใช้ที่ใช้รหัสผ่านอ่อนแอก็จะได้ประโยชน์จากมาตรฐานใหม่ การโจมตีแบบ Dictionary attack จะไม่มีผลอีกต่อไป และมาตรฐานเหล่านี้กลายเป็นข้อบังคับสำหรับการรับรองอุปกรณ์ WPA3
การเชื่อมต่อที่ง่ายขึ้น
อุปกรณ์อย่าง Alexa ของ Amazon และ Google Home ให้บริการที่หลากหลาย ปัญหาคืออุปกรณ์อัจฉริยะเหล่านี้มักไม่มีหน้าจอ ทำให้การเชื่อมต่อลำบาก WPA3 สัญญาว่าจะทำให้ง่ายขึ้น แม้รายละเอียดจะยังไม่จบสิ้น คล้ายมาตรฐาน WPS ที่ให้กดปุ่มเดียวเพื่อจับคู่อุปกรณ์
WPA3 จะเปิดตัวเมื่อไหร่?
ณ ตอนนี้ ควรพร้อมใช้งานแล้ว
อุปกรณ์ที่ได้รับการรับรอง WPA3 กำลังปล่อยออกมา และอุปกรณ์เก่ากำลรับอัปเดตเฟิร์มแวร์
ปัญหาความเร็วในการนำมาตรฐานใหม่มาใช้ของบริษัทและผู้ให้บริการช้าเหมือนน้ำแข็งไหล จริงๆ แล้วอาจใช้ไม่กี่ปีก่อนที่จะเห็นการรับมืออย่างกว้างขวางที่ทำให้เราเตอร์และอุปกรณ์สื่อสารได้โดยไม่มีปัญหา
ยังมีปัจจัยการศึกษาผู้ใช้ เพื่อให้ WPA3 กลายเป็นที่รู้จักทั่วไป เหมือน WPA2 แทนที่ WEP ผู้ผลิตต้องชี้ชัดว่าอุปกรณ์ไหนรองรับมาตรฐานไหน
ในระยะสั้น ทุกเทคโนโลยีจะมีบั๊กและข้อบกพร่อง จนกว่าจะได้รับการแก้ไขและ WPA3 แพร่หลาย ผู้ใช้ Wi-Fi สาธารณะ และแม้แต่ที่บ้าน สามารถเลือกใช้ VPN เพื่อเพิ่มชั้นการป้องกันระหว่างข้อมูลและสายตาที่ตามอง
คุณรู้สึกอย่างไรกับ WPA3? จะทำให้ปลอดภัยมากขึ้นหรือสร้างความสับสน? คุณใช้ VPN หรือวิธีอื่นปกป้องข้อมูล? แชร์ในความคิดเห็นได้เลย
