Wi-Fi Alliance lancia il protocollo di sicurezza WPA3

Table Of Contents

• Il protocollo di sicurezza Wi-Fi WPA3 è finalmente qui!!! - WPA3-Personal:
• WPA3-Enterprise:

Il protocollo di sicurezza Wi-Fi WPA3 è finalmente qui!!!

Nel gennaio 2018, la Wi-Fi Alliance, l’organizzazione no-profit che certifica gli standard di rete Wi-Fi, ha annunciato il protocollo di crittografia WPA3 (Wi-Fi Protected Access III) per proteggere le reti Wi-Fi. Ora, quasi sei mesi dopo, la Wi-Fi Alliance ha ufficialmente lanciato lunedì lo standard di sicurezza WPA3 per reti personali e aziendali.

WPA3 sostituirà il precedente protocollo di sicurezza, WPA2, che è integrato per proteggere quasi tutti i dispositivi wireless, inclusi telefoni, laptop e Internet delle Cose (IoT). Questo nuovo protocollo è il primo aggiornamento dal 2004, anno in cui è stato introdotto WPA2.

Secondo la Wi-Fi Alliance, WPA3 aggiunge diverse nuove funzionalità per migliorare WPA2 rendendo la sicurezza Wi-Fi più semplice, offrendo un’autenticazione più robusta e fornendo una maggiore forza crittografica, che renderà difficile per gli hacker violare il tuo Wi-Fi o spiare la tua rete.

“Wi-Fi® è una delle più grandi storie di successo tecnologico del nostro tempo e, per quasi 20 anni, è stato un motore per il beneficio sociale ed economico. Il Wi-Fi è sinonimo di connettività Internet, eppure il suo ruolo più ampio nelle operazioni aziendali essenziali in tutto il mondo è spesso sottovalutato. Lo spettro non licenziato è un ingrediente cruciale nella capacità del Wi-Fi di fornire applicazioni e persino creare modelli di business completamente nuovi che migliorano la produttività quotidiana e l’innovazione, portando contributi sostanziali alla nostra società,” ha dichiarato Edgar Figueroa, Presidente e CEO della Wi-Fi Alliance, in una dichiarazione.

WPA3 è costruito sullo standard WPA2 e mantiene l’interoperabilità con i dispositivi supportati da WPA2, mentre vieta i protocolli di sicurezza obsoleti. Inoltre, tutte le reti WPA3 richiedono l’uso di Protected Management Frames (PMF). Basato sull’implementazione personale/aziendale, le principali capacità di WPA3 sono le seguenti:

WPA3-Personal:

Autenticazione basata su password più resiliente anche quando gli utenti selezionano password che non soddisfano le raccomandazioni tipiche di complessità. WPA3 sfrutta la Simultaneous Authentication of Equals (SAE), un protocollo di stabilimento di chiavi sicuro tra dispositivi, che protegge gli utenti contro attacchi “dizionario” offline e fornisce un’autenticazione basata su password più robusta. Consente inoltre agli utenti di scegliere password più facili da ricordare. Inoltre, WPA3 supporta la privacy della Persistente Forward Secrecy per proteggere il traffico dati, anche se una password viene compromessa dopo la trasmissione dei dati.

WPA3-Enterprise:

WPA3 introduce una suite di sicurezza a 192 bit allineata con la suite CNSA (Commercial National Security Algorithm). La Wi-Fi Alliance si riferisce quindi a “protezioni aggiuntive per le reti che trasmettono dati sensibili, come quelle di istituzioni governative e finanziarie.” Questa suite di sicurezza “garantisce un’associazione coerente degli strumenti crittografici distribuiti sulle reti WPA3.”

“WPA3 prende l’iniziativa nel fornire le protezioni più forti del settore nel panorama della sicurezza in continua evoluzione,” ha aggiunto Figueroa. “WPA3 continua l’evoluzione della sicurezza Wi-Fi e mantiene la promessa del marchio Wi-Fi Protected Access.”

La Wi-Fi Alliance ha anche introdotto una nuova funzione Wi-Fi opzionale chiamata Easy Connect che rende più facile collegare dispositivi smart home come altoparlanti intelligenti con i loro assistenti virtuali al tuo router, con interfacce di visualizzazione limitate o assenti, mantenendo alti standard di sicurezza. Utilizza un codice QR per configurare e collegare rapidamente tali dispositivi a una rete.

Inoltre, Wi-Fi Certified Enhanced Open “fornisce migliorate protezioni dei dati mantenendo la comodità e la facilità d’uso delle reti aperte”. È destinato all’uso da parte di caffè, o nei portali web per ospiti utilizzati da luoghi come aeroporti, hotel e stadi sportivi.

Sebbene la Wi-Fi Alliance stia rilasciando il nuovo protocollo oggi (26 giugno), non ci si aspetta che arrivi in dispositivi Wi-Fi certificati WPA3 fino all’anno prossimo.