Năm ngoái tháng 10, toàn thế giới bị ảnh hưởng bởi lỗi tên KRACK (Key Reinstallation Attacks), khai thác lỗ hổng tìm thấy trong giao thức bảo mật WPA2. Cho đến lúc đó, WPA2 được coi hoàn toàn an toàn so với tiền nhiệm WPA và WEP. Tuy nhiên, cuộc tấn công buộc nhà nghiên cứu tìm tiêu chuẩn bảo mật mới an toàn hơn WPA2. Rồi cuối năm này tại CES 2018, Wi-Fi Alliance giới thiệu tiêu chuẩn bảo mật Wi-Fi mới WPA3 hứa hẹn khắc phục lỗ hổng tồn tại trong WPA2.
WPA3 Là Gì?
Trước khi khám phá WPA3, quan trọng hiểu WPA chính xác là gì. WPA là người kế thừa cho WEP (Wired Equivalent Privacy) đã lỗi thời vì lỗi bảo mật nghiêm trọng.
WPA viết tắt Wi-Fi Protected Access là giao thức bảo mật do Wi-Fi Alliance phát triển để bảo mật mạng máy tính không dây. Số 2 hoặc 3 sau WPA là số phiên bản.
Khi nào chúng ta kết nối thiết bị với mạng Wi-Fi dùng mật khẩu, WPA2 định nghĩa tiêu chuẩn thiết bị và router kết nối và giao tiếp an toàn qua phương pháp handshake (bắt tay).
Nếu so sánh WPA2 với WPA1 hoặc WPA, chúng ta thấy WPA2 dùng mã hóa AES mạnh mẽ hơn, không dễ bị bẻ khóa. Mã hóa này đảm bảo không ai có thể nghe lén dữ liệu truyền giữa thiết bị và router.
Điều đưa chúng ta đến WPA3, phiên bản nâng cấp của WPA2 dùng bảo mật mạnh mẽ hơn thậm chí loại bỏ lỗ hổng tìm thấy trong WPA2.
WPA3 Tốt Hơn WPA2 Như Thế Nào?
Tiêu chuẩn WPA3 đến với cách tiếp cận mới, tốt hơn và rõ ràng an toàn hơn so với tiền nhiệm WPA2. WPA3 thêm 4 tính năng chính củng cố bảo mật và quyền riêng tư trên Wi-Fi.
Tập Trung Bảo Mật Trên Mạng Wi-Fi Mở:
Nếu nói về mạng Wi-Fi công cộng, dữ liệu chia sẻ trên đó không bao giờ được coi an toàn. Ví dụ tốt là mạng tại sân bay. Dữ liệu gửi/nhận trên loại mạng này không được mã hóa hoàn toàn và dễ bị kẻ tấn công nghe lén.
Tuy nhiên, Wi-Fi Alliance đã lo lắng về lỗ hổng này và cố gắng giải quyết trong WPA3 bằng cách dùng mã hóa dữ liệu cá nhân hóa (individualized data encryption). Bây giờ, mỗi khi bạn tham gia mạng Wi-Fi công cộng, dữ liệu bạn gửi/nhận sẽ được mã hóa, làm Wi-Fi công cộng riêng tư và an toàn hơn. Theo cách này, người dùng an toàn hơn khi gửi thông tin nhạy cảm trên mạng Wi-Fi mở.
Bảo Vệ Hoàn Toàn Chống Tấn Công Brute-Force Từ Điển:
Như bạn biết, khi thiết bị kết nối mạng Wi-Fi, mật khẩu đúng cần nhập vào thiết bị. Về mặt thuật ngữ kỹ thuật, quá trình này gọi là handshake (bắt tay), đảm bảo thiết bị nhập đúng mã truy cập Wi-Fi. Tuy nhiên, cuộc tấn công KRACK nổi tiếng đã khai thác lỗ hổng tồn tại trong phương pháp handshake.
Theo Wi-Fi Alliance, WPA3 sẽ "cung cấp bảo vệ mạnh mẽ ngay cả khi người dùng chọn mật khẩu không đạt khuyến nghị độ phức tạp điển hình". Điều này nghĩa là WPA3 sẽ bảo vệ người dùng khỏi tấn công brute force ngay cả khi dùng mật khẩu yếu hoặc dễ đoán.
Cung Cấp Bảo Mật Cho Thiết Bị Không Có Màn Hình
Với tốc độ công nghệ phát triển, sớm muộn tất cả thiết bị sẽ liên kết qua Internet. Ví dụ phổ biến là Google Home và Amazon Echo có thể vận hành mà không cần hiện diện vật lý. Tuy nhiên, vì thiết bị không có màn hình, nên kết nối qua ứng dụng nơi bạn nhập mật khẩu kết nối thiết bị với Wi-Fi.
Giờ WPA3 sẽ "đơn giản hóa quá trình cấu hình bảo mật cho thiết bị có giao diện hiển thị hạn chế hoặc không có". Làm thế nào quy trình này được đơn giản hóa vẫn là câu hỏi khiến nhiều người tò mò.
Bảo Mật Nâng Cao Cho Tổ Chức Yêu Cầu Bảo Mật Cao:
Tính năng thứ tư và cuối cùng dành cho tổ chức có yêu cầu bảo mật cao hơn người dùng gia đình như quốc phòng, chính phủ và công nghiệp.
Theo Wi-Fi Alliance, WPA3 sẽ cung cấp "bộ bảo mật 192-bit, phù hợp với Bộ Thuật Toán An Ninh Quốc Gia Thương Mại (CNSA) Suite từ Ủy Ban Hệ Thống An Ninh Quốc Gia, sẽ bảo vệ thêm mạng Wi-Fi với yêu cầu bảo mật cao như chính phủ, quốc phòng, và công nghiệp".
Cuối cùng chưa rõ WPA3 sẽ chính thức có mặt khi nào. Theo tin mới nhất, thiết bị hỗ trợ tiêu chuẩn bảo mật WPA3 sẽ được phát hành khoảng cuối 2018.