A Wi-Fi Alliance, uma organização sem fins lucrativos que promove a tecnologia Wi-Fi e certifica produtos Wi-Fi, anunciou hoje um protocolo WPA3 mais seguro em resposta às explorações do KRACK do ano passado.
Previsto para chegar ainda este ano, o novo protocolo de segurança Wi-Fi WPA3 incluirá quatro novas proteções destinadas a fortalecer a segurança de redes e usuários sem fio:
- Criptografia de 192 bits
- Configuração simplificada em dispositivos sem tela
- Criptografia de dados individualizada em redes abertas
- Proteções robustas, mesmo com senhas fracas de Wi-Fi
Mathy Vanhoef, que descobriu a vulnerabilidade do KRACK, especulou que o novo protocolo WPA3 pode até ativar a criptografia sem fio sem a necessidade de autenticação.
"Outro recurso fortalecerá a privacidade do usuário em redes abertas por meio de criptografia de dados individualizada". Isso pode se referir à Criptografia sem fio oportunista: criptografia sem autenticação. Consulte https://t.co/fp7ikH24xp
- Mathy Vanhoef (@vanhoefm) 8 de janeiro de 2018
O atual protocolo WPA2 continuará sendo usado no futuro próximo e a aliança continuará aprimorando o WPA2 para garantir que ele ofereça fortes proteções de segurança aos usuários.
A Wi-Fi Alliance observa que o desenvolvimento e aprimoramentos contínuos do padrão onipresente ajudarão a melhorar a capacidade de gerenciamento de redes Wi-Fi domésticas, expandir a cobertura de pontos de acesso Wi-Fi nas áreas rurais e desenvolver mercados, desenvolver novos recursos de economia de energia para dispositivos IoT aproveitando a capacidade do Wi-Fi Aware e acelerando a implantação do emergente padrão 802.11ax, que começará a chegar aos chipsets este ano.
Como você sabe, a vulnerabilidade amplamente divulgada no ano passado do KRACK afetou todas as redes Wi-Fi modernas usando criptografia de segurança WPA ou WPA2, permitindo que os invasores espionem o tráfego entre computadores e pontos de acesso sem fio.
Eles também estão trabalhando ativamente em um programa que permitirá que as redes Wi-Fi se tornem mais sofisticadas, trazendo uma abordagem baseada em padrões para redes gerenciadas normalmente associadas a ambientes de estádios, aeroportos ou hotéis que permitirão que essas redes se gerenciem e permitam maior flexibilidade e escolha na maneira como as redes Wi-Fi são implantadas.
Espera-se que as remessas cumulativas de dispositivos Wi-Fi atinjam 20 bilhões de unidades estimadas pela ABI Research este ano, com 3 bilhões de novos dispositivos Wi-Fi a serem enviados apenas em 2018.