WPA3 là chuẩn Wi-Fi thế hệ tiếp theo sẽ thay thế WPA2 hiện tại. Giao thức được công bố để đáp ứng bối cảnh thiết bị kết nối internet ngày càng đa dạng, cùng với sự tiến bộ của các mối đe dọa thông minh nhằm vào an ninh và toàn vẹn dữ liệu.
Wi-Fi Alliance đã bắt đầu chứng nhận sản phẩm hỗ trợ WPA3, cùng các nhà sản xuất lớn như Qualcomm và Cisco sẵn sàng chuyển đổi với chip mới và hỗ trợ cho sản phẩm hiện có.
Tổng Quan
WPA viết tắt của Wireless Protected Access (Truy Cập Bảo Mật Không Dây). Đây là tiêu chuẩn bảo mật điều khiển giao thức mà router và thiết bị dùng để giao tiếp. Đơn giản là phương thức "bắt tay" (handshake) để kết nối an toàn. WPA2 đưa ra mã hóa AES mạnh, khó bị giải mã, giúp điểm truy cập Wi-Fi (router) và thiết bị (điện thoại, laptop) trao đổi dữ liệu mà khó bị nghe lén.
Chuẩn WPA2 ra mắt năm 2004, và khi công nghệ tiến bộ, bảo mật cũng phải nâng cấp.
- WEP: Chuẩn IEEE 802.11 gốc, ratified 1999
- WPA: Chuẩn bản nháp IEEE 802.11, có từ 2003
- WPA2: Chuẩn đầy đủ IEEE 802.11i, có từ 2004
- WPA3: Có sẵn từ tháng 1/2018
Các Tính Năng Của WPA3
Lợi ích chính của WPA3 so với chuẩn cũ chia thành 3 lĩnh vực chính:
Riêng Tư (Privacy)
Riêng tư trên Wi-Fi công cộng là vấn đề không thể bỏ qua. Wi-Fi miễn phí tại quán cà phê, sân bay vốn dĩ không an toàn. Traffic có thể bị nghe lén dễ dàng. Mọi dữ liệu qua HTTP (không phải HTTPS) có thể bị quan sát bằng công cụ miễn phí. Điều này đương nhiên bất hợp pháp, nhưng tội phạm biết cơ hội bị bắt rất thấp.
WPA3 giới thiệu mã hóa dữ liệu riêng biệt cho mỗi người dùng. Nếu bạn và tôi cùng kết nối Wi-Fi quán cà phê, mỗi người có mức mã hóa riêng, ngay cả khi không xác thực bằng mật khẩu. Không phải "tự động mã hóa" theo nghĩa đen, nhưng người dùng ít rành công nghệ sẽ có lớp bảo vệ họ không thể tự thiết lập.
Chống Tấn Công Brute Force
Kế thừa từ khái niệm mã hóa riêng biệt, quá trình "bắt tay" sẽ mạnh hơn. Ngay cả người dùng mật khẩu yếu cũng được bảo vệ. Tấn công từ điển (dictionary attacks) sẽ không còn hiệu quả, và các tiêu chuẩn này giờ là bắt buộc để thiết bị được chứng nhận WPA3.
Kết Nối Dễ Dàng Hơn
Thiết bị như Amazon Alexa, Google Home mang lại dịch vụ nâng cao. Vấn đề: thiết bị thông minh thường không có màn hình, việc kết nối phiền toái. WPA3 hứa hẹn đơn giản hóa, chi tiết chưa hoàn thiện. Tương tự chuẩn WPS cho phép ghép nối một cú nhấn nút.
WPA3 Phát Hành Khi Nào?
Tính đến bài viết này, WPA3 đã có sẵn. Thiết bị chứng nhận WPA3 đang được phát hành, thiết bị cũ nhận cập nhật firmware.
Vấn đề lớn là tốc độ "bàn trôi" của các công ty và nhà cung cấp dịch vụ áp dụng chuẩn mới. Thực tế có thể mất vài năm hoặc hơn mới thấy áp dụng rộng rãi cho phép router và thiết bị giao tiếp không vấn đề.
Cũng cần yếu tố giáo dục người dùng để WPA3 trở nên phổ biến như WPA2 thay thế WEP. Nhà sản xuất cần rõ ràng thiết bị nào hỗ trợ chuẩn nào.
Ngắn hạn, mọi công nghệ đều có lỗi. Cho đến khi vá xong và WPA3 phổ biến, người dùng Wi-Fi công cộng và gia đình có thể dùng VPN để thêm lớp bảo vệ giữa dữ liệu và ác nhân.
Bạn nghĩ sao về WPA3? Sẽ an toàn hơn hay gây nhầm lẫn? Bạn dùng VPN hay cách khác bảo vệ dữ liệu? Chia sẻ trong phần bình luận.