Viết tắt của Wi-Fi Protected Access 3, WPA3 là thế hệ mới nhất của bảo mật Wi-Fi. Được công bố bởi Wi-Fi Alliance vào năm 2018, đây là cải tiến trên WPA2 được xây dựng để bảo mật mạng mở, bảo vệ mật khẩu đơn giản, và đơn giản hóa cấu hình thiết bị.
WPA2 Wi-Fi thì sao?
Đừng lo, WPA2 không đi đâu trong thời gian gần; Wi-Fi Alliance sẽ tiếp tục khắc phục các thiếu hụt của nó và điểm truy cập WPA3 sẽ vẫn tương thích ngược với WPA2 trong thời gian tới.
Bạn có thể cảm nhận được bao lâu rồi kể từ khi phiên bản WPA mới được phát hành khi nhận ra phiên bản đầu tiên ra mắt năm 2003, và WPA2 chỉ một năm sau. Điều này đặt phát hành WPA3 sau hơn một thập kỷ. Xem so sánh WPA2 vs WPA để biết thay đổi giữa các bản phát hành đó.
WPA3 so với WPA2
Có một vài cập nhật bảo mật cho WPA3 bao gồm Wi-Fi công cộng an toàn hơn, bảo vệ mật khẩu yếu, và thiết lập dễ dàng hơn.
Wi-Fi công cộng an toàn hơn
Dùng Wi-Fi công cộng thường chỉ khuyến nghị khi không còn lựa chọn khác hoặc nếu bạn không định gửi/nhận thông tin nhạy cảm như mật khẩu và tin nhắn riêng tư. Đó là vì bạn không chắc ai khác đang nghe lén mạng và vì hầu hết Wi-Fi miễn phí không được mã hóa.
WPA3 cung cấp hai cách cải thiện bảo mật trong tình huống này: forward secrecy (bí mật tiến hành) và mã hóa.
Tại sao forward secrecy lại hữu ích? Ngắn gọn, nó có nghĩa là kẻ tấn công không thể thu thập dữ liệu và giải mã sau. Với các phiên bản WPA cũ, ai đó có thể thu thập dữ liệu từ mạng và mang về nhà để lọc sau khi áp dụng mật khẩu, từ đó truy cập được tất cả thông tin đó và bất kỳ dữ liệu tương lai nào họ thu thập. WPA3 cô lập mỗi phiên để cách hack "lười" này trở nên vô dụng, thêm vào đó kẻ tấn công phảiอยู่ trên mạng để đoán mọi mật khẩu.
Thiếu mã hóa là vấn đề lớn với mạng mở, nhưng bây giờ nó có sẵn với WPA3. Đã có mã hóa với mạng WPA2, nhưng không khi không dùng mật khẩu, như mạng mở. Vấn đề này nên được giải quyết từ lâu vì lý do rõ ràng, nhưng muộn vẫn hơn không.
Dựa trên Opportunistic Wireless Encryption (OWE - Mã hóa không dây cơ hội), nó hoạt động qua Wi-Fi Enhanced Open để cung cấp cho mỗi thiết bị mã hóa cá nhân hóa riêng, bảo vệ dữ liệu của họ ngay cả khi mạng không yêu cầu mật khẩu.
Bảo vệ chống lại mật khẩu yếu
Nói về bảo mật tốt hơn cho mạng mở, WPA3 có thêm lợi ích là làm cho ngay cả mật khẩu yếu cũng an toàn như mật khẩu mạnh. Nó sử dụng Simultaneous Authentication of Equals (SAE - Xác thực đồng thời của các bên ngang hàng), theo IEEE là kháng lại tấn công thụ động, tấn công chủ động, và tấn công từ điển.
Cốt lõi là nó khiến hacker khó bẻ khóa mật khẩu của bạn ngay cả khi nó không được coi là mật khẩu mạnh.
Thiết lập dễ dàng hơn
Kết nối thiết bị với mạng Wi-Fi đôi khi là quá trình nhàm chán. WPA3 có cơ chế ghép nối đơn giản hơn gọi là Wi-Fi Easy Connect sử dụng mã QR để thiết lập nhanh hơn.
Ví dụ, bạn có thể thích tất cả thiết bị Internet of Things (IoT) lấp đầy nhà nhưng điều bạn có thể bỏ qua, nhưng phải đối phó vì bắt buộc, là thiết lập chúng. Thường là quá trình đầy rẫy yêu cầu dùng điện thoại kết nối trực tiếp với thiết bị để rồi kết nối nó với phần còn lại của mạng. Quét mã QR làm cho việc này nhanh hơn nhiều.
Thêm thiết bị khách mới trên mạng mở không yêu cầu mật khẩu, là cách khác Wi-Fi Easy Connect phát huy tác dụng. Nó hoạt động bằng cách để một thiết bị vận hành như một configurator (cấu hình), và các thiết bị khác là enrollees (đăng ký). Dùng một thiết bị quét thiết bị kia, và nó ngay lập tức được cung cấp thông tin xác thực đúng mà không bao giờ cần mật khẩu.
Vấn đề bảo mật WPA3
Giống như bất kỳ công nghệ nào, sẽ đến lúc qua kiểm tra, các lỗ hổng được tìm thấy. Mặc dù có các tính năng cốt lõi làm cho WPA3 tốt hơn các tiêu chuẩn cũ, nhưng không có nghĩa là nó miễn dịch vấn đề.
Năm 2019, một lỗ hổng được gọi là dragonblood attack khiến hacker có thể bẻ khóa passphrase Wi-Fi qua tấn công brute-force và denial-of-service. Tin tốt là dường như chỉ thành vấn đề khi HTTPS không được dùng, điều này hiếm xảy ra.