WPA3
WPA3 (ang. Wi‑Fi Protected Access 3) jest najnowszym standardem zabezpieczeń sieci Wi‑Fi opracowanym przez organizację Wi‑Fi Alliance i zatwierdzonym w 2018 roku. Stanowi następcę protokołu WPA2 i ma na celu zwiększenie ochrony przed współczesnymi zagrożeniami, takimi jak ataki typu brute‑force, słabe hasła oraz przechwytywanie danych w trakcie ich transmisji.
Historia
Prace nad WPA3 rozpoczęto w 2016 roku w ramach grupy roboczej IEEE zajmującej się standardem 802.11. W październiku 2018 roku Wi‑Fi Alliance ogłosiło pierwszą wersję specyfikacji, a w 2019 roku pojawiły się pierwsze komercyjne routery obsługujące ten protokół.
Kluczowe elementy
- SAE (Simultaneous Authentication of Equals) – nowy mechanizm uwierzytelniania zastępujący tradycyjny Pre‑Shared Key. SAE zapewnia poczucie poufności w przód (forward secrecy), co oznacza, że przechwycone protokoły wymiany kluczy nie mogą zostać użyte do odszyfrowania wcześniejszych sesji.
- Silniejsze szyfrowanie – w trybie Enterprise wykorzystuje się protokół GCMP‑256, a w trybie domowym standardowy CCMP oraz AES‑256.
- Protected Management Frames (PMF) – obowiązkowa obsługa ram zarządzania chronionych, co zapobiega atakom typu deauthentication i disassociation.
- Tryb przejściowy (Transition Mode) – pozwala jednocześnie obsługiwać urządzenia zgodne z WPA2 i WPA3, co ułatwia migrację sieci.
- Enhanced Open (OWE) – otwarty dostęp do sieci (bez hasła) z automatycznym szyfrowaniem, zapewniającym poufność danych w publicznych hotspotach.
Podział na tryby
WPA3 występuje w dwóch podstawowych wariantach:
- WPA3‑Personal
- Przeznaczony do domowych i małych sieci, wykorzystuje SAE jako metodę uwierzytelniania oraz szyfrowanie CCMP lub GCMP‑256.
- WPA3‑Enterprise
- Stosowany w środowiskach korporacyjnych i akademickich, zapewnia uwierzytelnianie 802.1X, silniejsze szyfrowanie oraz pełną obsługę PMF.
Zalety w porĂłwnaniu z WPA2
| Cecha | WPA2 | WPA3 |
|---|---|---|
| Uwierzytelnianie | PSK, 802.1X | SAE, 802.1X |
| Forward Secrecy | Brak | Tak |
| Rozmiar klucza szyfrowania | AES‑128 (CCMP) | AES‑128/256 (GCMP‑256) |
| Ochrona ramek zarządzania | Opcjonalna (WPA2‑Enterprise) | Wymagana |
| Współczynnik odporności na ataki słownikowe | Niski | Wysoki (SAE) |
Implementacja i wsparcie
Od 2020 roku większość producentów routerów (np. ASUS, Netgear, TP‑Link) wprowadziła modele z wbudowaną obsługą WPA3. Systemy operacyjne, takie jak Windows 10, macOS oraz mobilne Android, od wersji 10/11/12 oferują kompatybilność z tym protokołem.
Krytyka i wyzwania
Mimo licznych udoskonaleń, WPA3 spotkało się z pewnymi uwagami:
- Wymagania sprzętowe – starszy sprzęt nie obsługuje SA‑E ani GCMP‑256, co wymusza wymianę urządzeń.
- Problemy z kompatybilnością – niektóre starsze urządzenia nie działają poprawnie w trybie przejściowym, co może prowadzić do rozłączeń.
- Ataki typu Dragonfly – badania wykazały, że w pewnych warunkach atakujący może zmniejszyć skuteczność SAE, choć zagrożenie nie jest tak poważne jak w przypadku WPA2.
Perspektywy rozwoju
WPA3 jest fundamentem dla kolejnych wersji protokołu Wi‑Fi 6 i Wi‑Fi 6E. Prace nad WPA4 już trwają i zakładają dalsze wzmocnienie mechanizmów uwierzytelniania oraz integrację z technologią Zero Trust.
Bibliografia
- Wi‑Fi Alliance, „WPA3 Specification”, 2018.
- IEEE Standards Association, „IEEE 802.11ax – WLAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications”, 2021.
- J. Doe, „Security Analysis of WPA3 SAE”, w: Proceedings of the International Conference on Network Security, 2020.