WiFi联盟发布新一代WPA3安全标准

近日wifi联盟宣布推出WPA3安全标准，该标准旨在改善WPA2遗留的漏洞以及进一步增加wifi安全性。

Wi-Fi联盟正式推出了新的Wi-Fi安全标准WPA3，该标准将解决现有安全标准下已知的所有安全问题，并且将缓解诸如KRACK攻击和DEAUTH等无线攻击带来的影响。

目前，Wi-Fi联盟中不乏包括苹果、思科、因特尔、高通、微软等科技巨头。

WPA无线安全标准最初的设计便是希望通过使用AES高级加密协议来验证无线设备以及保证链接的安全性，以防止黑客的入侵。

新发布的安全标准将会取代目前广泛使用的WPA2，覆盖面高达数十亿设备。WPA3为支持Wi-Fi的设备进行重点改动，大大增强了配置、身份验证和加密功能。

Wi-Fi联盟主席兼首席执行官Edgar Figueroa表示：“在不断变化的安全领域，WPA3将率先提供最强大的保护功能。通过WPA3在无线领域又一次革新，我们也信守了对这个品牌的承诺。”

WPA3标准包括个人、企业两种模式，同时还可以应用于物联网领域。

新标准带来的改进包括：

1.针对暴力破解攻击的防护功能

WPA3针对离线字典暴力破解提供安全防护，即使用户没有使用较复杂的密码。

2.正向加密功能

WPA3具有强大的正向加密功能，即使攻击者成功破解密码也能够为用户提供通讯隐私。

3.增强了公共/开放区域的Wi-Fi网络下对用户隐私的保护

WPA3通过个性化数据加密增强了开放网络环境下对用户隐私的保护。任何设备和Wi-Fi接入点之间的通讯都是加密的，能够有效阻止MitM攻击。

并且通过使用OWE(Opportunistic Wireless Encryption)来防止用户被第三方窃听，同时为每位用户提供单独的加密方式，以保证设备与Wi-Fi接入点之间的网络信道安全。

4.增强关键网络的防护性

为类似于政府、金融机构使用的关键网络提供192位加密。

除此之外，Wi-Fi联盟还发布了Wi-Fi Easy Connect，这项新功能简化了物联网设备与无线网络之间的连接。该功能替代了此前的Wi-Fi保护设置（WPS），后者在使用过程中已经屡遭质疑。新功能允许用户仅通过扫描二维码便可以将新的Wi-Fi证书发送到新的设备中。

*参考来源：SecurityAffairs，FB小编Karunesh91编译，转载请注明来自FreeBuf.COM