ปีที่แล้วในเดือนตุลาคม โลกทั้งโลกได้รับผลกระทบจากบั๊กที่ชื่อว่า KRACK (Key Reinstallation Attacks) ซึ่งใช้ประโยชน์จากช่องโหว่ที่พบในโปรโตคอลความปลอดภัย WPA2 จนถึงตอนนั้น WPA2 ถูกพิจารณาว่าปลอดภัยสมบูรณ์เมื่อเทียบกับรุ่นก่อนหน้า WPA และ WEP อย่างไรก็ตาม การโจมตีนี้บังคับให้นักวิจัยหามาตรฐานความปลอดภัยใหม่ที่ควรปลอดภัยกว่า WPA2 แล้วในที่สุดในปีนี้ที่ CES 2018 Wi-Fi alliance ได้แนะนำมาตรฐานความปลอดภัย Wi-Fi ใหม่ WPA3 ที่สัญญาว่าจะแก้ไขข้อบกพร่องที่มีอยู่ใน WPA2
WPA3 คืออะไร?
ก่อนสำรวจ WPA3 สำคัญที่จะต้องเข้าใจว่า WPA คืออะไรอย่างแน่ชัด WPA เป็นผู้สืบเนื่องสำหรับ WEP (Wired Equivalent Privacy) ที่ล้าสมัยเพราะข้อบกพร่องด้านความปลอดภัยที่รุนแรง
WPA ย่อมาจาก Wi-Fi Protected Access เป็นโปรโตคอลความปลอดภัยที่พัฒนาโดย Wi-Fi alliance เพื่อรักษาความปลอดภัยเครือข่ายคอมพิวเตอร์ไร้สาย ตัวเลข 2 หรือ 3 หลัง WPA คือหมายเลขเวอร์ชัน
ทุกครั้งที่เราเชื่อมต่ออุปกรณ์ของเรากับเครือข่าย Wi-Fi โดยใช้รหัสผ่าน WPA2 กำหนดมาตรฐานที่อุปกรณ์และเราเตอร์เชื่อมต่อและสื่อสารกันอย่างปลอดภัยผ่านวิธี handshake
หากเราเปรียบเทียบ WPA2 กับ WPA1 หรือ WPA เราจะพบว่า WPA2 ใช้การเข้ารหัส AES ที่ทนทานกว่า ซึ่งไม่สามารถแฮกได้ง่าย การเข้ารหัสนี้รับรองว่าไม่มีใครสามารถขโมยฟังข้อมูลที่กำลังถูกถ่ายโอนระหว่างอุปกรณ์และเราเตอร์ได้
นี่นำพาเราไปสู่ WPA3 ซึ่งเป็นเวอร์ชันอัปเกรดของ WPA2 ที่ใช้ความปลอดภัยที่ทนทานกว่าซึ่งแม้กระทั่งข้อบกพร่องที่พบใน WPA2 ก็ถูกลดทอน
WPA3 ดีกว่า WPA2 อย่างไร?
มาตรฐาน WPA3 มาพร้อมกับแนวทางที่ใหม่ ดีกว่า และชัดเจนว่าปลอดภัยกว่าเมื่อเทียบกับรุ่นก่อนหน้า WPA2 WPA3 เพิ่มคุณสมบัติหลัก 4 ข้อเพื่อเสริมสร้างความปลอดภัยและความเป็นส่วนตัวผ่าน Wi-Fi
โฟกัสความปลอดภัยบนเครือข่าย Wi-Fi เปิด:
ถ้าเราพูดถึงเครือข่าย Wi-Fi สาธารณะ ข้อมูลที่แชร์ผ่านมันไม่เคยถูกพิจารณาว่าปลอดภัย ตัวอย่างที่ดีของเครือข่าย Wi-Fi เปิดเหล่านี้คือสิ่งที่คุณพบที่สนามบิน ข้อมูลที่ส่งหรือรับผ่านเครือข่ายประเภทนี้ไม่ได้เข้ารหัสอย่างสมบูรณ์ และสามารถถูกขโมยฟังโดยผู้โจมตีได้ง่าย
อย่างไรก็ตาม Wi-Fi Alliance ได้ดูแลข้อบกพร่องนี้และพยายามแก้ไขใน WPA3 โดยใช้การเข้ารหัสข้อมูลแบบเฉพาะบุคคล (individualized data encryption) ตอนนี้ ทุกครั้งที่คุณเข้าร่วมเครือข่าย Wi-Fi สาธารณะ ข้อมูลที่คุณส่ง/รับจะถูกเข้ารหัส ทำให้ Wi-Fi สาธารณะเป็นส่วนตัวและปลอดภัยมากขึ้น ดרךนี้ ผู้ใช้จะปลอดภัยมากขึ้นขณะที่พวกเขาส่งข้อมูลละเอียดอ่อนบนเครือข่าย Wi-Fi เปิดเหล่านี้
การป้องกันครบวงจรต่อการโจมตี Brute-Force Dictionary:
คุณรู้แล้วว่า ทุกครั้งที่อุปกรณ์เชื่อมต่อกับเครือข่าย Wi-Fi รหัสผ่านที่ถูกต้องต้องถูกป้อนในอุปกรณ์ ในศัพท์ทางเทคนิค กระบวนการนี้เรียกว่า handshake ซึ่งรับรองว่าอุปกรณ์ได้ป้อนรหัสผ่านที่ถูกต้องเพื่อใช้เครือข่าย Wi-Fi อย่างไรก็ตาม การโจมตี KRACK ที่มีชื่อเสียงที่สุดสามารถใช้ประโยชน์จากข้อบกพร่องที่มีอยู่ในวิธี handshake
ตอนนี้ตาม Wi-Fi alliance WPA3 จะ "deliver robust protections even when users choose passwords that fall short of typical complexity recommendations" (ให้การป้องกันที่ทนทานแม้ผู้ใช้เลือกใช้รหัสผ่านที่ไม่ตรงตามคำแนะนำความซับซ้อนทั่วไป) หมายความว่าตอนนี้ WPA3 จะปกป้องผู้ใช้จาก brute force attacks แม้พวกเขาจะใช้รหัสผ่านที่อ่อนแหรือเดากล่องง่าย
การให้ความปลอดภัยกับอุปกรณ์ที่ไม่มีหน้าจอแสดงผล
ด้วยความเร็วที่เทคโนโลยีกำลังวิวัฒนาการ เร็วๆ นี้อุปกรณ์ทุกอย่างจะเชื่อมต่อกันผ่านอินเทอร์เน็ต ตัวอย่างทั่วไปคือ Google Home และ Amazon echo ที่สามารถปฏิบัติการได้แม้ไม่ได้อยู่ใกล้กาย แต่เนื่องจากอุปกรณ์เหล่านี้ไม่มีหน้าจอแสดงผล ดังนั้นพวกเขาจึงเชื่อมต่อผ่านแอปที่คุณต้องป้อนรหัสผ่านเพื่อเชื่อมต่ออุปกรณ์นั้นกับเครือข่าย Wi-Fi
ตอนนี้ WPA3 จะ "simplify the process of configuring security for devices that have limited or no display interface" (ทำให้กระบวนการกำหนดค่าความปลอดภัยสำหรับอุปกรณ์ที่มีอินเทอร์เฟซแสดงผลจำกัดหรือไม่มี อยู่ในรูปแบบที่ง่ายขึ้น) กระบวนการนี้จะง่ายขึ้นอย่างไรก็ยังเป็นคำถามที่ทำให้หลายคนประหลาดใจ
ความปลอดภัยขั้นสูงสำหรับองค์กรที่มีข้อกำหนดความปลอดภัยสูงกว่า:
คุณสมบัติที่สี่และสุดท้ายเป็นสำหรับองค์กรที่มีข้อกำหนดความปลอดภัยสูงกว่าผู้ใช้บ้าน เช่น กองทัพ รัฐบาล และอุตสาหกรรม
ตอนนี้ตาม Wi-Fi alliance WPA3 จะให้ "a 192-bit security suite, aligned with the Commercial National Security Algorithm (CNSA) Suite from the Committee on National Security Systems, will further protect Wi-Fi networks with higher security requirements such as government, defense, and industrial" (ชุดความปลอดภัย 192-bit ที่สอดคล้องกับ Commercial National Security Algorithm (CNSA) Suite จาก Committee on National Security Systems จะปกป้องเครือข่าย Wi-Fi ที่มีข้อกำหนดความปลอดภัยสูงกว่า เช่น รัฐบาล กองทัพ และอุตสาหกรรมเพิ่มเติม)
สุดท้ายแล้วยังไม่ชัดเจนว่า WPA3 จะเข้ามามีอยู่จริงเมื่อไหร่ ตามข่าวล่าสุด อุปกรณ์ที่รองรับมาตรฐานความปลอดภัย WPA3 นี้จะถูกปล่อยออกมาที่ไหนที่สุดของปี 2018
