La Wi-Fi Alliance ha finalmente annunciato la tanto attesa nuova generazione del protocollo di sicurezza wireless: Wi-Fi Protected Access (WPA3).
WPA3 sostituirà il WPA2 esistente, il protocollo di sicurezza della rete che esiste da almeno 15 anni e ampiamente utilizzato da miliardi di dispositivi wireless ogni giorno, inclusi smartphone, laptop e Internet delle cose.
Tuttavia, WPA2 è stato a lungo considerato non sicuro a causa del suo problema di sicurezza comune, cioè reti Wi-Fi aperte “non crittografate”, che consentono a chiunque sulla stessa rete WiFi di intercettare le connessioni su altri dispositivi.
Ancora più importante, WPA2 è stato recentemente trovato vulnerabile a KRACK (Key Reinstallation Attack) che consente agli aggressori di intercettare e decifrare il traffico Wi-Fi che passa tra computer e punti di accesso.
Il nuovo standard di sicurezza Wi-Fi, che sarà disponibile per dispositivi wireless personali e aziendali entro la fine dell’anno, offre maggiore sicurezza e privacy.
- Il protocollo WPA3 rafforza la privacy degli utenti nelle reti aperte attraverso la crittografia dei dati personalizzata.
- Il protocollo WPA3 protegge inoltre dagli attacchi del dizionario brute-force, impedendo agli hacker di effettuare più tentativi di accesso utilizzando password di uso comune.
- Il protocollo WPA3 offre inoltre una sicurezza semplificata per i dispositivi che spesso non dispongono di display per la configurazione delle impostazioni di sicurezza, ovvero i dispositivi IoT.
- Infine, ci sarà una suite di sicurezza a 192 bit per proteggere le reti degli utenti WiFi con requisiti di sicurezza più elevati, come organizzazioni governative, della difesa e industriali.
“Le tecnologie di sicurezza Wi-Fi possono durare per decenni, quindi è importante che siano continuamente aggiornate per garantire che soddisfino le esigenze del settore Wi-Fi”, ha dichiarato Joe Hoffman, SAR Insight & Consulting. “Il Wi-Fi si sta evolvendo per mantenere il suo alto livello di sicurezza con l’aumento delle richieste del settore.”
Poiché l’hardware deve essere certificato da Wi-Fi Alliance per utilizzare il protocollo di sicurezza WPA3, il nuovo standard di sicurezza non arriverà durante la notte.
Potrebbero volerci mesi prima che i produttori di dispositivi supportino il nuovo standard di sicurezza wireless, ma i primi dispositivi certificati WPA3 dovrebbero essere spediti entro la fine dell’anno.
Maggiori dettagli su WPA3 devono ancora essere rilasciati.