Váš router je dodáván s vrstvou zabezpečení, která udržuje síť v bezpečí. Pro běžného člověka je toto zabezpečení heslem, které musí zadat, aby se mohl připojit k síti, ale pokud se podíváte pod pokličku, je to mnohem složitější. Heslo je součástí bezpečnostního protokolu, který router používá k udržení vaší sítě a vašeho připojení v bezpečí, a váš router není jediný, který používá bezpečnostní protokol.
Vaše zařízení, ať už je to váš telefon nebo počítač, také využívají bezpečnostní protokol k ochraně vaší online aktivity i vašich zařízení před hackery. V současnosti všechna zařízení a routery používají bezpečnostní protokol WPA2, ale to se v průběhu několika příštích let změní. Další bezpečnostní standard WiFi vyvinutý organizací WiFi Alliance je připraven k certifikaci. Tento nový bezpečnostní protokol, nazývaný WPA3, je navržen tak, aby řešil nedostatky WPA2 a vyhovoval bezpečnostním potřebám rostoucích zařízení internetu věcí.
Table of Contents
WPA3 WiFi bezpečnostní standard
Bezpečnostní standard WPA3 WiFi je nástupcem WPA2. V současné době je pouze ve fázi certifikace a zatím nemůžete najít zařízení, které by ji podporovalo. Jakmile však bude spuštěn, bude WiFi, zejména veřejná WiFi, bezpečnější. Také to zaplní bezpečnostní díry vytvořené zařízeními IoT ve vaší síti, značně ztíží hackování vaší sítě a lépe zašifruje vaše data.
Ochrana proti útokům hrubou silou
WPA3 nabízí ochranu proti útokům hrubou silou. V současnosti protokol WPA2 umožňuje hackerům v podstatě bombardovat vaši síť pokusy o uhodnutí hesla. V mnoha případech uspějí pouhou silou a množstvím pokusů, ale také tím, že se spoléhají na inteligentní odhady a špatné konvence nastavování hesel, které uživatelé dodržují. S WPA3 tato metoda již nebude fungovat, protože hesla se ověřují jinak. Každý pokus o heslo přinutí zařízení komunikovat se sítí. Zařízení se budou ověřovat odlišně ve srovnání se způsobem, který provedla ve WPA2, takže útok hrubou silou bude mnohem méně účinný.
Snadné připojení WiFi
Jednou z hlavních věcí, na které se tento nový protokol zaměřuje, je zabezpečení pro IoT. WPA2 se nikdy nemuselo potýkat se zařízeními, která neměla žádný pořádný ovládací panel pro připojení k sítím. V té době si jen málo lidí mohlo představit, že by se jejich lednička nebo termostat připojovaly k internetu nebo k jejich WiFi síti, ale tak to dnes chodí. Aby bylo připojení těchto zařízení k vaší síti snazší, má WPA3 funkci WiFi easy connect, kdy spolehlivé zařízení již připojené k vaší síti, jako je váš telefon, naskenuje QR kód na vašem routeru a zařízení, ke kterému se chcete připojit. Váš telefon bude fungovat jako prostředník pro připojení zařízení k vaší síti. Snadné připojení je volitelné, takže i když je to skvělý nový doplněk, uživatelé budou muset vědomě hledat a kupovat zařízení, která jej podporují, pokud jej chtějí používat.
Šifrování dat na veřejné WiFi
Není žádným tajemstvím, že veřejné WiFi není nikdy považováno za bezpečné. I pro soukromé WiFi sítě doporučují bezpečnostní experti používat VPN, aby byla vaše data v bezpečí. S WPA3 se již nemusíte bát, že by veřejná WiFi byla nebezpečná. Pokud router i vaše zařízení podporují tento protokol, budou vaše data v síti šifrována.
Dopad na zařízení
Zařízení, jak routery, tak síťové karty používané v telefonech a počítačích, budou muset být aktualizovány na tento standard. V některých případech budou moci stávající routery a zařízení přejít na WPA3 pomocí aktualizace firmwaru nebo ovladače, ve většině případů však uvažujete o nákupu nového hardwaru. To znamená nákup nového telefonu, nového počítače a nového routeru. Může to znít draho, ale nový protokol se v příštích několika letech stane běžným a většina lidí si pravděpodobně koupí nové zařízení. Starší zařízení, která mohou podporovat pouze WPA2, se budou moci stále připojit k routeru, který podporuje WPA3, takže se jednoho dne neprobudíte se zařízením, které se nemůže připojit k internetu.
V současné době neexistují žádná zařízení splňující standard WPA3. Certifikace pro něj byly oznámeny teprve před několika dny a výrobcům zařízení bude trvat přiměřeně dlouho, než se certifikují. Teprve čas ukáže, která stávající zařízení lze aktualizovat a která potřebují upgrade.