Wi-Fi Alliance startet WPA3-Sicherheitsprotokoll

Table Of Contents

• Wi-Fi WPA3-Sicherheitsprotokoll ist endlich da!!! - WPA3-Personal:
• WPA3-Enterprise:

Wi-Fi WPA3-Sicherheitsprotokoll ist endlich da!!!

Im Januar 2018 kündigte die Wi-Fi Alliance, die gemeinnützige Organisation, die Wi-Fi-Netzwerkstandards zertifiziert, das WPA3 (Wi-Fi Protected Access III) Verschlüsselungsprotokoll zum Schutz von Wi-Fi-Netzwerken an. Jetzt, fast sechs Monate später, hat die Wi-Fi Alliance am Montag offiziell den WPA3-Sicherheitsstandard für persönliche und Unternehmensnetzwerke eingeführt.

WPA3 wird das frühere Sicherheitsprotokoll WPA2 ersetzen, das zum Schutz fast aller drahtlosen Geräte, einschließlich Telefone, Laptops und des Internet der Dinge (IoT), integriert ist. Dieses neue Protokoll ist das erste Update seit 2004, als WPA2 eingeführt wurde.

Laut Wi-Fi Alliance fügt WPA3 mehrere neue Funktionen hinzu, um WPA2 zu verbessern, indem es die Wi-Fi-Sicherheit einfacher macht, robustere Authentifizierung bietet und die kryptografische Stärke erhöht, was es Hackern erschwert, Ihr Wi-Fi zu hacken oder Ihr Netzwerk auszuspionieren.

„Wi-Fi® ist eine der größten Erfolgsgeschichten der Technologie unserer Zeit, und seit fast 20 Jahren ist es ein Motor für sozialen und wirtschaftlichen Nutzen. Wi-Fi ist gleichbedeutend mit Internetkonnektivität, doch seine breitere Rolle in wesentlichen Geschäftsabläufen auf der ganzen Welt wird oft unterschätzt. Das lizenzfreie Spektrum ist eine entscheidende Zutat für Wi-Fis Fähigkeit, Anwendungen bereitzustellen und sogar völlig neue Geschäftsmodelle zu schaffen, die die tägliche Produktivität und Innovation steigern und gleichzeitig erhebliche Beiträge zu unserer Gesellschaft leisten“, sagte Edgar Figueroa, Präsident und CEO der Wi-Fi Alliance, in einer Erklärung.

WPA3 basiert auf dem WPA2-Standard und behält die Interoperabilität mit WPA2-unterstützten Geräten bei, während veraltete Sicherheitsprotokolle nicht mehr zulässig sind. Darüber hinaus erfordern alle WPA3-Netzwerke die Verwendung von Protected Management Frames (PMF). Basierend auf der persönlichen/unternehmerischen Implementierung sind die Hauptfunktionen von WPA3 wie folgt:

WPA3-Personal:

Resilientere, passwortbasierte Authentifizierung, selbst wenn Benutzer Passwörter wählen, die den typischen Komplexitätsanforderungen nicht entsprechen. WPA3 nutzt Simultaneous Authentication of Equals (SAE), ein sicheres Schlüsselverhandlungsprotokoll zwischen Geräten, das Benutzer vor Offline-„Wörterbuchangriffen“ schützt und eine robustere passwortbasierte Authentifizierung bietet. Es ermöglicht Benutzern auch, Passwörter zu wählen, die leichter zu merken sind. Darüber hinaus unterstützt WPA3 Persistent Forward Secrecy, um den Datenschutz des Datenverkehrs zu gewährleisten, selbst wenn ein Passwort nach der Datenübertragung kompromittiert wird.

WPA3-Enterprise:

WPA3 führt ein 192-Bit-Sicherheits-Suite ein, die mit der CNSA (Commercial National Security Algorithm) Suite übereinstimmt. Die Wi-Fi Alliance verweist daher auf „zusätzliche Schutzmaßnahmen für Netzwerke, die sensible Daten übertragen, wie Regierungs- und Finanzinstitutionen.“ Diese Sicherheits-Suite „stellt eine konsistente Zuordnung von kryptografischen Werkzeugen sicher, die in WPA3-Netzwerken eingesetzt werden.“

„WPA3 übernimmt die Führung bei der Bereitstellung der stärksten Schutzmaßnahmen der Branche in der sich ständig verändernden Sicherheitslandschaft“, fügte Figueroa hinzu. „WPA3 setzt die Evolution der Wi-Fi-Sicherheit fort und hält das Markenversprechen von Wi-Fi Protected Access ein.“

Die Wi-Fi Alliance hat auch eine neue, optionale Wi-Fi-Funktion namens Easy Connect eingeführt, die es einfacher macht, Smart-Home-Geräte wie Smart-Lautsprecher mit ihren virtuellen Assistenten an Ihren Router anzuschließen, mit begrenzten oder keinen Anzeigeoberflächen und gleichzeitig hohen Sicherheitsstandards. Es verwendet einen QR-Code, um solche Geräte schnell mit einem Netzwerk einzurichten und zu verbinden.

Darüber hinaus bietet Wi-Fi Certified Enhanced Open „verbesserte Datenschutzmaßnahmen, während die Benutzerfreundlichkeit und der Komfort offener Netzwerke erhalten bleiben“. Es ist für die Nutzung in Cafés oder in Gast-Webportalen gedacht, die von Orten wie Flughäfen, Hotels und Sportstadien verwendet werden.

Obwohl die Wi-Fi Alliance das neue Protokoll heute (26. Juni) veröffentlicht, wird nicht erwartet, dass es in solchen Wi-Fi-zertifizierten WPA3-Geräten bis nächstes Jahr verfügbar ist.