在WPA2被“重裝密鑰攻擊”(KRACK)破解之后,今年6月份WiFi聯(lián)盟宣布了全新的WiFi加密標(biāo)準(zhǔn)--WPA3。新版無(wú)線保護(hù)訪問(wèn)(WPA)可以抵抗字典攻擊、能在多次嘗試失敗后阻止身份驗(yàn)證請(qǐng)求、引入“前向保密”(Forward Secrecy)機(jī)制,可確保會(huì)話密鑰獨(dú)立性,即使攻擊者拿到Wi-Fi密碼,也無(wú)法解密網(wǎng)絡(luò)中其他用戶的通信流量,安全性大大提升。
此外該標(biāo)準(zhǔn)還部署了WI-FI Easy Connect,允許用戶為沒(méi)有屏幕的設(shè)備(例如智能開(kāi)關(guān)和燈泡)部署WiFi WPA3標(biāo)準(zhǔn)。目前WPA3是新發(fā)設(shè)備的可選項(xiàng),但未來(lái)最終會(huì)成為行業(yè)標(biāo)準(zhǔn)。在今天發(fā)布的Windows 10 19H1 SDK中引入了全新的API,暗示新版即將支持WPA3標(biāo)準(zhǔn)。
新的API中寫(xiě)道:
namespace Windows.Networking.Connectivity{
public enum NetworkAuthenticationType {
Wpa3 = 10,
Wpa3Sae = 11,
}
}
其中WPA3是企業(yè)版本,而WPA3 SAE是具有同步身份驗(yàn)證(SAE)的消費(fèi)者版本,將會(huì)取代WPA2-Personal中的預(yù)共享密鑰(PSK)。WPA3可與WPA2相互操作,因此只有在非常重視安全性的站點(diǎn)才需要支持。而相關(guān)的硬件設(shè)施可能要等到2019年初,才能讓所有Windows 10用戶都可以使用該功能。
文章來(lái)源:https://www.cnbeta.com/articles/tech/785377.htm