WPA3: il nuovo standard Wi-Fi più sicuro per tutti
Un nuovo sceriffo è arrivato in città e le strade ora saranno più sicure. Per "strade" intendiamo le connessioni Wi-Fi e lo sceriffo si chiama WPA3, il nuovo standard per connessioni wireless sicure che presto si diffonderà in tutto il mondo. Ma cosa significa WPA3 e perché il suo arrivo è così importante?
- WikiPIT: le tue domande tech trovano risposta
- Tutto quello che volevi sapere sul roaming ma non osavi chiedere
Vai a:
Video: cos'è WPA3 e come ci proteggerà?
Cosa significa WPA3?
Sono sicuro che tutti voi, almeno una volta, avete usato una connessione Wi-Fi. Non importa se con smartphone, tablet o PC: se vi siete connessi a una rete Wi-Fi, avete inconsapevolmente usato il protocollo di sicurezza WPA, che sta per Wi-Fi Protected Access.
Questo protocollo è necessario per permettere a due dispositivi (idealmente il router e il tuo PC o smartphone) di fare l'handshake, riconoscersi e avviare uno scambio di dati sicuro.
Dal 2004, il sistema più comunemente usato per connettere due dispositivi via Wi-Fi è stato il WPA2, la seconda iterazione del protocollo di sicurezza che ha preso il posto degli standard WPA e WEP e che usa un sistema di crittografia AES per mantenere al sicuro i dati scambiati in rete. Nonostante la maggiore sicurezza, la procedura di handshake del WPA2 era vulnerabile ad attacchi brute-force di tipo KRACK nel 2017.
La Wi-Fi Alliance, l'ente di certificazione per i dispositivi Wi-Fi, ha recentemente annunciato il WPA3. Questo nuovo standard garantirà maggiore sicurezza e connessioni più semplici.
Quali sono i vantaggi del WPA3?
Il WPA3 porterà molti vantaggi in termini di sicurezza rispetto al WPA2, ma non solo. I produttori dovranno implementare tutte le funzionalità richieste per pubblicizzare un dispositivo come compatibile WPA3, mantenendo la compatibilità con i dispositivi WPA2.
Più privacy sulle reti Wi-Fi pubbliche
La sicurezza delle odierne connessioni Wi-Fi pubbliche è un disastro. Se ti connetti a una rete aperta in aeroporto, bar o hotel, chiunque potrebbe intercettare i tuoi dati poiché non viene usato alcun sistema di crittografia per connetterti al router.
Il WPA3 cercherà di risolvere il problema usando la crittografia dati individuale chiamata Wi-Fi CERTIFIED Enhanced Open™. Se ti connetti a una rete Wi-Fi aperta, i tuoi dati saranno crittografati anche se non hai inserito una password durante la connessione. Questo renderà le reti pubbliche molto più sicure.
Connessione semplificata per dispositivi IoT
Arriverà con il WPA3 anche Wi-Fi CERTIFIED Easy Connect™. Questo sistema di connessione semplificato è progettato per dispositivi smart che hanno un'interfaccia utente limitata o nessun display, come Google Home o Amazon Echo.
I dispositivi con questa funzionalità avranno un codice a risposta rapida (QR) che puoi scansionare con il tuo smartphone per connettere rapidamente il dispositivo alla tua rete Wi-Fi senza digitare la password.
Protezione contro attacchi brute force
Quando ti connetti a una rete Wi-Fi, il router e il tuo smartphone eseguono una procedura di handshake per assicurarsi che la password inserita sia corretta e per iniziare a crittografare i dati da usare durante la connessione.
Poiché l'handshake WPA2 è vulnerabile a certi tipi di attacchi, il WPA3 cercherà di porvi rimedio. Anche se l'utente ha impostato una password troppo debole, lo standard WPA3 si prenderà cura di proteggerla dagli attacchi brute force, ovvero quegli attacchi che tentano di indovinare la password con vari tentativi.
WPA3 Personal ed Enterprise
Il protocollo WPA3 sarà diviso in due diverse varianti. La prima, chiamata WPA3 Personal, è adatta per le reti domestiche e usa il sistema SAE (Simultaneous Authentication of Equals) per scegliere chiavi sicure per la connessione tra dispositivi. Questo è il protocollo che ti proteggerà dagli attacchi brute force.
WPA3 Enterprise è progettato per reti con dati particolarmente sensibili, come agenzie governative, banche e simili. Il protocollo offre un sistema di sicurezza pari a una crittografia a 192 bit.
Quando potrò usare il WPA3?
I primi dispositivi possono già essere certificati dalla Wi-Fi Alliance e alcuni produttori come Qualcomm stanno già costruendo chip compatibili, sebbene in teoria un aggiornamento software dovrebbe poter portare il WPA3 sui prodotti esistenti. Se dovremo passare di nuovo attraverso un percorso di certificazione hardware, è improbabile che vedremo i prodotti esistenti aggiornati con il supporto WPA3, quindi sarà molto più probabile vedere nuovi dispositivi sul mercato.
Nonostante si abbia un router compatibile con WPA3, per godere dei miglioramenti dovrai usare un dispositivo (smartphone, tablet, PC...) compatibile con lo stesso standard. Altrimenti, verrà usato nuovamente il WPA2, poiché i router WPA3 accettano entrambi i protocolli di connessione contemporaneamente.
Probabilmente ci vorranno anni prima che tutti (o la maggior parte) dei dispositivi siano compatibili con WPA3, ma l'introduzione del nuovo standard garantisce un futuro con connessioni Wi-Fi più sicure per tutti.
Saresti interessato a nuovi gadget per la smart home che possono connettersi rapidamente grazie a Easy Connect e WPA3?